Безопасность данных и платежей
Содержание
Платежи обрабатывает Stripe
Все платежи картой обрабатываются исключительно Stripe, одним из крупнейших платёжных процессоров в мире. Stripe сертифицирован по PCI DSS Level 1 — высшему стандарту безопасности в платёжной отрасли. Данные карты вводятся прямо в защищённую форму Stripe и никогда не попадают на серверы Certcar: мы не храним и не видим номер карты, код CVV или срок действия.
Шифрование при передаче
Весь обмен данными между вашим браузером и certcar.com зашифрован с помощью TLS (HTTPS). Трафик также проходит через инфраструктуру Cloudflare, которая защищает от DDoS-атак и отфильтровывает вредоносный трафик до того, как он достигнет наших серверов.
Защита аккаунта
Пароли хранятся только в виде криптографических хешей (bcrypt). Даже команда Certcar не может их прочитать. Вход через Google или Facebook использует протокол OAuth, поэтому пароль вашего внешнего аккаунта никогда не проходит через наши системы. Аккаунты с административным доступом дополнительно защищены двухэтапной проверкой (код по эл. почте).
Хранение и минимизация данных
Мы собираем только данные, необходимые для оказания услуги, в соответствии с GDPR. Отчёты об истории авто доступны в вашем аккаунте 30 дней после формирования. Вы можете в любой момент запросить доступ к своим данным или удалить аккаунт, как описано в нашей Политике конфиденциальности.
Есть вопрос о безопасности?
Если вы обнаружили уязвимость или у вас есть вопросы о том, как мы защищаем данные, напишите нам на [email protected]. Сообщения о безопасности рассматриваются в приоритетном порядке.