Duomenų ir mokėjimų saugumas
Turinys
Mokėjimus apdoroja Stripe
Visus mokėjimus kortele apdoroja tik Stripe – vienas didžiausių mokėjimų apdorojimo paslaugų teikėjų pasaulyje. Stripe turi PCI DSS Level 1 sertifikatą – aukščiausią mokėjimų pramonės saugumo standartą. Jūsų kortelės duomenys įvedami tiesiai į saugią Stripe formą ir niekada nepasiekia Certcar serverių: mes nesaugome ir nematome jūsų kortelės numerio, CVV kodo ar galiojimo datos.
Šifravimas perdavimo metu
Visas ryšys tarp jūsų naršyklės ir certcar.com yra šifruojamas TLS (HTTPS). Srautas taip pat eina per Cloudflare infrastruktūrą, kuri apsaugo nuo DDoS atakų ir išfiltruoja kenkėjišką srautą, kol jis nepasiekė mūsų serverių.
Paskyros apsauga
Slaptažodžiai saugomi tik kaip kriptografinės maišos reikšmės (bcrypt). Net Certcar komanda negali jų perskaityti. Prisijungiant per Google ar Facebook naudojamas OAuth protokolas, todėl jūsų išorinės paskyros slaptažodis niekada nepatenka į mūsų sistemas. Administratoriaus prieigą turinčios paskyros papildomai apsaugotos dviejų veiksmų patvirtinimu (el. pašto kodas).
Turite klausimą apie saugumą?
Jei radote pažeidžiamumą arba turite klausimų, kaip saugome duomenis, rašykite mums adresu [email protected]. Pranešimai apie saugumą nagrinėjami prioritetine tvarka.