Sicurezza dei dati e dei pagamenti
Indice
Pagamenti elaborati da Stripe
Tutti i pagamenti con carta sono gestiti esclusivamente da Stripe, uno dei maggiori processori di pagamento al mondo. Stripe è certificato PCI DSS Livello 1, il più alto standard di sicurezza del settore dei pagamenti. I dati della carta vengono inseriti direttamente nel modulo sicuro di Stripe e non raggiungono mai i server di Certcar: non conserviamo né vediamo il numero della carta, il codice CVV o la data di scadenza.
Crittografia in transito
Tutte le comunicazioni tra il tuo browser e certcar.com sono crittografate con TLS (HTTPS). Il traffico passa inoltre attraverso l'infrastruttura Cloudflare, che protegge dagli attacchi DDoS e filtra il traffico dannoso prima che raggiunga i nostri server.
Protezione dell'account
Le password sono conservate solo come hash crittografici (bcrypt). Nemmeno il team Certcar può leggerle. L'accesso con Google o Facebook usa il protocollo OAuth, quindi la password del tuo account esterno non passa mai dai nostri sistemi. Gli account con accesso amministrativo sono inoltre protetti dalla verifica in due passaggi (codice via e-mail).
Conservazione e minimizzazione dei dati
Raccogliamo solo i dati necessari per fornire il servizio, in conformità con il GDPR. I rapporti restano disponibili nel tuo account per 30 giorni dalla generazione. Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati o eliminare il tuo account, come descritto nella nostra Informativa sulla privacy.
Hai una domanda sulla sicurezza?
Se hai trovato una vulnerabilità o hai domande su come proteggiamo i dati, scrivici a [email protected]. Le segnalazioni di sicurezza vengono trattate con priorità.