Data- och betalningssäkerhet
Innehåll
Betalningar via Stripe
Alla kortbetalningar hanteras uteslutande av Stripe, en av världens största betalningsförmedlare. Stripe är certifierat enligt PCI DSS nivå 1, den högsta säkerhetsstandarden i betalningsbranschen. Dina kortuppgifter anges direkt i Stripes säkra formulär och når aldrig Certcars servrar: vi lagrar och ser inte ditt kortnummer, din CVV-kod eller ditt utgångsdatum.
Kryptering vid överföring
All kommunikation mellan din webbläsare och certcar.com krypteras med TLS (HTTPS). Trafiken går också genom Cloudflares infrastruktur, som skyddar mot DDoS-attacker och filtrerar skadlig trafik innan den når våra servrar.
Kontoskydd
Lösenord lagras endast som kryptografiska hashvärden (bcrypt). Inte ens Certcars team kan läsa dem. Inloggning med Google eller Facebook använder OAuth-protokollet, så lösenordet till ditt externa konto passerar aldrig våra system. Konton med administrativ åtkomst skyddas dessutom med tvåstegsverifiering (kod via e-post).
Lagring och dataminimering
Vi samlar bara in de uppgifter som behövs för att tillhandahålla tjänsten, i enlighet med GDPR. Fordonshistorikrapporter finns kvar i ditt konto i 30 dagar efter att de skapats. Du kan när som helst begära tillgång till dina uppgifter eller radera ditt konto, enligt beskrivningen i vår integritetspolicy.
Har du en säkerhetsfråga?
Om du har hittat en sårbarhet eller har frågor om hur vi skyddar data, skriv till oss på [email protected]. Säkerhetsrapporter behandlas med prioritet.