Безбедност на податоците и плаќањата
Содржина
Плаќања обработени од Stripe
Сите плаќања со картичка ги обработува исклучиво Stripe, еден од најголемите процесори на плаќања во светот. Stripe е сертифициран со PCI DSS Level 1, највисокиот безбедносен стандард во индустријата за плаќања. Податоците од Вашата картичка се внесуваат директно во безбедниот формулар на Stripe и никогаш не стигнуваат до серверите на Certcar: не го чуваме и не го гледаме бројот на картичката, CVV кодот или датумот на истекување.
Шифрирање при пренос
Целата комуникација меѓу Вашиот прелистувач и certcar.com е шифрирана со TLS (HTTPS). Сообраќајот поминува и низ инфраструктурата на Cloudflare, која штити од DDoS напади и го филтрира злонамерниот сообраќај пред да стигне до нашите сервери.
Заштита на профилот
Лозинките се чуваат само како криптографски хашеви (bcrypt). Дури ни тимот на Certcar не може да ги прочита. Најавата со Google или Facebook го користи протоколот OAuth, па лозинката на Вашиот надворешен профил никогаш не поминува низ нашите системи. Профилите со администраторски пристап се дополнително заштитени со верификација во два чекора (код по е-пошта).
Чување и минимизирање на податоците
Собираме само податоци потребни за давање на услугата, во согласност со GDPR. Извештаите за историја на возила остануваат достапни на Вашиот профил 30 дена по генерирањето. Во секое време можете да побарате пристап до Вашите податоци или бришење на профилот, како што е опишано во нашата Политика за приватност.
Имате прашање за безбедноста?
Ако сте откриле ранливост или имате прашања за тоа како ги штитиме податоците, пишете ни на [email protected]. Безбедносните пријави се обработуваат со приоритет.