Varnost podatkov in plačil
Vsebina
Plačila obdeluje Stripe
Vsa plačila s karticami obdeluje izključno Stripe, eden največjih ponudnikov plačilnih storitev na svetu. Stripe ima certifikat PCI DSS Level 1, najvišji varnostni standard v plačilni industriji. Podatke o kartici vnesete neposredno v varni obrazec Stripe in nikoli ne pridejo do strežnikov Certcar: številke kartice, kode CVV ali datuma veljavnosti ne shranjujemo in ne vidimo.
Šifriranje med prenosom
Vsa komunikacija med vašim brskalnikom in certcar.com je šifrirana s protokolom TLS (HTTPS). Promet poteka tudi prek infrastrukture Cloudflare, ki ščiti pred napadi DDoS in filtrira zlonameren promet, preden doseže naše strežnike.
Zaščita računa
Gesla shranjujemo samo kot kriptografske zgoščene vrednosti (bcrypt). Niti ekipa Certcar jih ne more prebrati. Prijava z Googlom ali Facebookom uporablja protokol OAuth, zato geslo vašega zunanjega računa nikoli ne gre skozi naše sisteme. Računi z administrativnim dostopom so dodatno zaščiteni z dvostopenjskim preverjanjem (koda po e-pošti).
Hramba in zmanjševanje podatkov
V skladu z GDPR zbiramo samo podatke, potrebne za zagotavljanje storitve. Poročila o zgodovini vozil so v vašem računu na voljo 30 dni po ustvarjanju. Kadar koli lahko zahtevate dostop do svojih podatkov ali izbrišete račun, kot je opisano v naši Politiki zasebnosti.
Imate vprašanje o varnosti?
Če ste odkrili ranljivost ali imate vprašanja o tem, kako varujemo podatke, nam pišite na [email protected]. Varnostne prijave obravnavamo prednostno.