Juridisk
Sikkerhed er ikke en funktion, vi sætter på bagefter.
Denne side forklarer, hvordan vi beskytter dine data og betalinger, og hvordan du ansvarligt fortæller os det, hvis du finder et problem. Vi hører hellere om en sårbarhed fra dig, end vi læser om den et andet sted.
Indberet en sårbarhed
- Kontakt
Send en e-mail til security@cyrusdrinks.com. Vi bekræfter hver indberetning inden for to arbejdsdage.
- Hvad du bør inkludere
En beskrivelse af problemet, hvordan det genskabes, den påvirkning du mener, det har, og hvordan du ønsker at blive krediteret.
- Frit lejde
Hvis du handler i god tro — undgår krænkelser af privatlivet, ødelæggelse af data og forstyrrelser af tjenesten og giver os rimelig tid til at løse problemet, før du offentliggør det — vil vi ikke forfølge sagen retsligt.
- Omfang
Butikken på cyrusdrinks.com og API’erne bag den. Tredjepartstjenester, som vi er afhængige af (Shopify, vores betalingsudbyder, vores e-mailudbyder), er uden for omfanget — indberet dem direkte til udbyderen.
Hvordan vi beskytter dine data
Al trafik leveres over HTTPS (TLS 1.2 eller nyere). Adgangskoder gemmes kun som saltede hashes — vi ser eller opbevarer dem aldrig i klartekst. Adgang til produktionssystemer er begrænset til de personer, der har brug for det, beskyttet af stærk godkendelse og gennemgås regelmæssigt.
Vi opbevarer kun de data, vi har brug for til at behandle din ordre og drive butikken, og vi sletter dem, når den lovpligtige opbevaringsperiode udløber. Se vores privatlivspolitik for det fulde billede af, hvad vi opbevarer og hvorfor.
Betalingssikkerhed
Kortbetalinger håndteres udelukkende af vores PCI-DSS-kompatible betalingsudbyder. Kortnumre rører aldrig vores servere — vi modtager kun et token og de sidste fire cifre, nok til at vise dig det kort, du betalte med, og intet mere.
At holde sig opdateret
Vi holder vores afhængigheder opdaterede, overvåger misbrug og kører automatiserede kontroller i vores build-pipeline. Når et alvorligt problem påvirker vores brugere, siger vi det klart og retter det.