Datu un maksājumu drošība
Saturs
Maksājumus apstrādā Stripe
Visus karšu maksājumus apstrādā tikai Stripe, viens no lielākajiem maksājumu apstrādātājiem pasaulē. Stripe ir sertificēts atbilstoši PCI DSS Level 1, augstākajam drošības standartam maksājumu nozarē. Jūsu kartes dati tiek ievadīti tieši Stripe drošajā veidlapā un nekad nenonāk Certcar serveros: mēs neglabājam un neredzam jūsu kartes numuru, CVV kodu vai derīguma termiņu.
Šifrēšana pārsūtīšanas laikā
Visa saziņa starp jūsu pārlūku un certcar.com ir šifrēta ar TLS (HTTPS). Datplūsma iet arī caur Cloudflare infrastruktūru, kas aizsargā pret DDoS uzbrukumiem un filtrē ļaunprātīgu datplūsmu, pirms tā sasniedz mūsu serverus.
Konta aizsardzība
Paroles tiek glabātas tikai kā kriptogrāfiski jaucējkodi (bcrypt). Pat Certcar komanda tās nevar nolasīt. Pieteikšanās ar Google vai Facebook izmanto OAuth protokolu, tāpēc jūsu ārējā konta parole nekad neiziet caur mūsu sistēmām. Konti ar administratora piekļuvi ir papildus aizsargāti ar divpakāpju verifikāciju (e-pasta kods).
Datu glabāšana un minimizēšana
Mēs vācam tikai pakalpojuma sniegšanai nepieciešamos datus saskaņā ar VDAR. Transportlīdzekļu vēstures pārskati ir pieejami jūsu kontā 30 dienas pēc izveides. Jebkurā laikā varat pieprasīt piekļuvi saviem datiem vai dzēst savu kontu, kā aprakstīts mūsu privātuma politikā.
Jums ir jautājums par drošību?
Ja esat atradis ievainojamību vai jums ir jautājumi par to, kā mēs aizsargājam datus, rakstiet mums uz [email protected]. Ziņojumi par drošību tiek izskatīti prioritāri.