Sikkerhet for data og betalinger
Innhold
Betalinger behandlet av Stripe
Alle kortbetalinger håndteres utelukkende av Stripe, en av verdens største betalingstilbydere. Stripe er sertifisert etter PCI DSS Level 1, den høyeste sikkerhetsstandarden i betalingsbransjen. Kortopplysningene dine skrives direkte inn i Stripes sikre skjema og når aldri Certcars servere: vi lagrer eller ser ikke kortnummeret, CVV-koden eller utløpsdatoen din.
Kryptering under overføring
All kommunikasjon mellom nettleseren din og certcar.com er kryptert med TLS (HTTPS). Trafikken går i tillegg gjennom Cloudflares infrastruktur, som beskytter mot DDoS-angrep og filtrerer ondsinnet trafikk før den når serverne våre.
Beskyttelse av kontoen
Passord lagres bare som kryptografiske hasher (bcrypt). Ikke engang Certcar-teamet kan lese dem. Innlogging med Google eller Facebook bruker OAuth-protokollen, så passordet til den eksterne kontoen din aldri går gjennom systemene våre. Kontoer med administrativ tilgang er i tillegg beskyttet av totrinnsbekreftelse (kode på e-post).
Lagring og dataminimering
Vi samler bare inn dataene som trengs for å levere tjenesten, i tråd med GDPR. Historikkrapporter er tilgjengelige på kontoen din i 30 dager etter at de ble laget. Du kan når som helst be om innsyn i dataene dine eller slette kontoen din, som beskrevet i vår personvernerklæring.
Har du et spørsmål om sikkerhet?
Hvis du har funnet en sårbarhet eller har spørsmål om hvordan vi beskytter data, kan du skrive til oss på [email protected]. Sikkerhetsrapporter behandles med prioritet.