Právní informace
Zabezpečení není funkce, kterou přidáváme dodatečně.
Tato stránka vysvětluje, jak chráníme vaše data a platby a jak nám — odpovědně — dáte vědět, pokud objevíte problém. Raději se o zranitelnosti dozvíme od vás než abychom o ní četli jinde.
Nahlaste zranitelnost
- Kontakt
Napište e-mail na security@cyrusdrinks.com. Každé hlášení potvrdíme do dvou pracovních dnů.
- Co uvést
Popis problému, jak jej reprodukovat, dopad, o němž se domníváte, že má, a jak si přejete být uvedeni.
- Bezpečný přístav
Pokud jednáte v dobré víře — vyhnete se porušování soukromí, ničení dat a narušení služby a poskytnete nám přiměřený čas na opravu problému před jeho zveřejněním — nebudeme podnikat právní kroky.
- Rozsah
Obchod na cyrusdrinks.com a API, které za ním stojí. Služby třetích stran, na které se spoléháme (Shopify, náš poskytovatel plateb, náš poskytovatel e-mailu), jsou mimo rozsah — nahlaste je přímo poskytovateli.
Jak chráníme vaše data
Veškerý provoz je poskytován přes HTTPS (TLS 1.2 nebo novější). Hesla jsou uložena pouze jako solené hashe — nikdy je nevidíme ani neuchováváme v prostém textu. Přístup k produkčním systémům je omezen na osoby, které jej potřebují, chráněn silným ověřováním a pravidelně kontrolován.
Uchováváme pouze data, která potřebujeme ke zpracování vaší objednávky a provozu obchodu, a mažeme je, když skončí zákonná doba uchovávání. Podívejte se na naše Zásady ochrany osobních údajů pro úplný obraz toho, co uchováváme a proč.
Zabezpečení plateb
Platby kartou zcela zpracovává náš poskytovatel plateb v souladu s PCI-DSS. Čísla karet se nikdy nedotknou našich serverů — obdržíme pouze token a poslední čtyři číslice, což stačí k tomu, abychom vám ukázali kartu, kterou jste zaplatili, a nic víc.
Udržovat se v obraze
Naše závislosti udržujeme aktualizované, monitorujeme zneužití a spouštíme automatizované kontroly v našem sestavovacím kanálu. Když vážný problém postihne naše uživatele, řekneme to jasně a opravíme jej.