Bezbednost podataka i plaćanja
Sadržaj
Plaćanja obrađuje Stripe
Sva plaćanja karticama obrađuje isključivo Stripe, jedan od najvećih procesora plaćanja na svetu. Stripe ima sertifikat PCI DSS Level 1, najviši bezbednosni standard u industriji plaćanja. Podatke o kartici unosite direktno u Stripe-ov bezbedni formular i oni nikada ne stižu do Certcar servera: ne čuvamo i ne vidimo broj kartice, CVV kod ni datum isteka.
Šifrovanje u prenosu
Sva komunikacija između vašeg pregledača i certcar.com šifrovana je protokolom TLS (HTTPS). Saobraćaj prolazi i kroz infrastrukturu Cloudflare, koja štiti od DDoS napada i filtrira zlonamerni saobraćaj pre nego što stigne do naših servera.
Zaštita naloga
Lozinke se čuvaju samo kao kriptografski heševi (bcrypt). Ni Certcar tim ne može da ih pročita. Prijava preko Google-a ili Facebook-a koristi protokol OAuth, pa lozinka vašeg spoljnog naloga nikada ne prolazi kroz naše sisteme. Nalozi sa administratorskim pristupom dodatno su zaštićeni verifikacijom u dva koraka (kod imejlom).
Čuvanje i smanjenje obima podataka
U skladu sa GDPR-om prikupljamo samo podatke potrebne za pružanje usluge. Izveštaji o istoriji vozila dostupni su u vašem nalogu 30 dana nakon generisanja. U bilo kom trenutku možete zatražiti pristup svojim podacima ili obrisati nalog, kako je opisano u našoj Politici privatnosti.
Imate bezbednosno pitanje?
Ako ste otkrili ranjivost ili imate pitanja o tome kako štitimo podatke, pišite nam na [email protected]. Bezbednosne prijave rešavamo prioritetno.