Bezpečnosť údajov a platieb
Obsah
Platby spracúva Stripe
Všetky platby kartou spracúva výhradne Stripe, jeden z najväčších platobných procesorov na svete. Stripe má certifikáciu PCI DSS Level 1, najvyšší bezpečnostný štandard v oblasti platieb. Údaje o karte zadávate priamo do zabezpečeného formulára Stripe a nikdy sa nedostanú na servery Certcar: číslo karty, kód CVV ani dátum platnosti neukladáme ani nevidíme.
Šifrovanie pri prenose
Všetka komunikácia medzi vaším prehliadačom a certcar.com je šifrovaná protokolom TLS (HTTPS). Prevádzka zároveň prechádza infraštruktúrou Cloudflare, ktorá chráni pred útokmi DDoS a filtruje škodlivú prevádzku skôr, ako sa dostane na naše servery.
Ochrana účtu
Heslá ukladáme iba ako kryptografické odtlačky (bcrypt). Nevie ich prečítať ani tím Certcar. Prihlásenie cez Google alebo Facebook využíva protokol OAuth, takže heslo vášho externého účtu nikdy neprechádza našimi systémami. Účty s administrátorským prístupom sú navyše chránené dvojstupňovým overením (kód e-mailom).
Uchovávanie a minimalizácia údajov
Zbierame iba údaje potrebné na poskytovanie služby, v súlade s GDPR. Správy o histórii vozidiel zostávajú vo vašom účte dostupné 30 dní od vygenerovania. O prístup k údajom alebo o zrušenie účtu môžete kedykoľvek požiadať, ako je opísané v našich Zásadách ochrany osobných údajov.
Máte otázku o bezpečnosti?
Ak ste našli zraniteľnosť alebo máte otázky o tom, ako chránime údaje, napíšte nám na [email protected]. Bezpečnostné hlásenia riešime prednostne.