Безпека даних і платежів
Зміст
Платежі обробляє Stripe
Усі платежі карткою обробляє виключно Stripe, один із найбільших платіжних процесорів у світі. Stripe має сертифікат PCI DSS Level 1, найвищий стандарт безпеки в платіжній галузі. Дані Вашої картки вводяться безпосередньо в захищену форму Stripe і ніколи не потрапляють на сервери Certcar: ми не зберігаємо і не бачимо номер Вашої картки, код CVV чи термін дії.
Шифрування під час передавання
Увесь обмін даними між Вашим браузером і certcar.com шифрується за допомогою TLS (HTTPS). Трафік також проходить через інфраструктуру Cloudflare, яка захищає від DDoS-атак і фільтрує шкідливий трафік, перш ніж він досягне наших серверів.
Захист акаунта
Паролі зберігаються лише у вигляді криптографічних хешів (bcrypt). Навіть команда Certcar не може їх прочитати. Вхід через Google чи Facebook використовує протокол OAuth, тож пароль Вашого зовнішнього акаунта ніколи не проходить через наші системи. Акаунти з адміністративним доступом додатково захищені двоетапною перевіркою (код на email).
Зберігання і мінімізація даних
Ми збираємо лише дані, необхідні для надання послуги, відповідно до GDPR. Звіти про історію авто залишаються доступними у Вашому акаунті 30 днів після формування. Ви будь-коли можете запросити доступ до своїх даних або видалити акаунт, як описано в нашій Політиці конфіденційності.
Маєте запитання щодо безпеки?
Якщо Ви знайшли вразливість або маєте запитання про те, як ми захищаємо дані, напишіть нам на [email protected]. Повідомлення про безпеку розглядаються першочергово.