Securitatea datelor și a plăților
Plăți procesate prin Stripe
Toate plățile cu cardul sunt procesate exclusiv prin Stripe, unul dintre cei mai mari procesatori de plăți din lume. Stripe este certificat PCI DSS Nivel 1, cel mai înalt standard de securitate din industria plăților. Datele cardului tău se introduc direct în formularul securizat Stripe și nu ajung niciodată pe serverele Certcar: noi nu stocăm și nu vedem numărul cardului, codul CVV sau data de expirare.
Criptare în tranzit
Întreaga comunicare dintre browserul tău și certcar.com este criptată prin TLS (HTTPS). Traficul trece în plus prin infrastructura Cloudflare, care protejează împotriva atacurilor DDoS și filtrează traficul malițios înainte ca acesta să ajungă la serverele noastre.
Protecția contului
Parolele sunt stocate exclusiv sub formă de hash criptografic (bcrypt). Nici măcar echipa Certcar nu le poate citi. Autentificarea prin Google sau Facebook folosește protocolul OAuth, fără ca parola contului tău extern să treacă vreodată prin sistemele noastre. Conturile cu acces administrativ sunt protejate suplimentar prin autentificare în doi pași (cod de verificare pe email).
Retenția și minimizarea datelor
Colectăm doar datele necesare furnizării serviciului, în conformitate cu GDPR. Rapoartele de verificare sunt disponibile în cont 30 de zile de la generare. Poți solicita oricând accesul la datele tale sau ștergerea contului, conform Politicii de Confidențialitate.
Ai o întrebare de securitate?
Dacă ai identificat o vulnerabilitate sau ai întrebări despre modul în care protejăm datele, scrie-ne la [email protected]. Tratăm raportările de securitate cu prioritate.