Bezpieczeństwo danych i płatności
Spis treści
Płatności obsługiwane przez Stripe
Wszystkie płatności kartą są obsługiwane wyłącznie przez Stripe, jednego z największych operatorów płatności na świecie. Stripe posiada certyfikat PCI DSS Level 1, najwyższy standard bezpieczeństwa w branży płatniczej. Dane karty są wpisywane bezpośrednio w bezpieczny formularz Stripe i nigdy nie trafiają na serwery Certcar: nie przechowujemy ani nie widzimy numeru karty, kodu CVV ani daty ważności.
Szyfrowanie w transmisji
Cała komunikacja między przeglądarką a certcar.com jest szyfrowana protokołem TLS (HTTPS). Ruch przechodzi też przez infrastrukturę Cloudflare, która chroni przed atakami DDoS i filtruje złośliwy ruch, zanim dotrze do naszych serwerów.
Ochrona konta
Hasła są przechowywane wyłącznie jako skróty kryptograficzne (bcrypt). Nawet zespół Certcar nie może ich odczytać. Logowanie przez Google lub Facebook korzysta z protokołu OAuth, więc hasło do konta zewnętrznego nigdy nie przechodzi przez nasze systemy. Konta z dostępem administracyjnym są dodatkowo chronione weryfikacją dwuetapową (kod e-mail).
Przechowywanie i minimalizacja danych
Zgodnie z RODO zbieramy tylko dane niezbędne do świadczenia usługi. Raporty historii pojazdów pozostają dostępne na koncie przez 30 dni od wygenerowania. W każdej chwili mogą Państwo zażądać dostępu do swoich danych lub usunąć konto, jak opisano w naszej Polityce prywatności.
Masz pytanie dotyczące bezpieczeństwa?
Jeśli znaleźli Państwo lukę w zabezpieczeniach lub mają pytania o to, jak chronimy dane, prosimy pisać na adres [email protected]. Zgłoszenia dotyczące bezpieczeństwa traktujemy priorytetowo.