Νομικά
Η ασφάλεια δεν είναι μια λειτουργία που προσθέτουμε εκ των υστέρων.
Αυτή η σελίδα εξηγεί πώς προστατεύουμε τα δεδομένα και τις πληρωμές σας και πώς να μας ενημερώσετε — υπεύθυνα — αν βρείτε κάποιο πρόβλημα. Προτιμούμε να ακούσουμε για μια ευπάθεια από εσάς παρά να τη διαβάσουμε κάπου αλλού.
Αναφέρετε μια ευπάθεια
- Επικοινωνία
Στείλτε email στο security@cyrusdrinks.com. Επιβεβαιώνουμε κάθε αναφορά εντός δύο εργάσιμων ημερών.
- Τι να συμπεριλάβετε
Μια περιγραφή του προβλήματος, πώς να το αναπαράγετε, τον αντίκτυπο που πιστεύετε ότι έχει και πώς θα θέλατε να σας μνημονεύσουμε.
- Ασφαλές καταφύγιο
Εάν ενεργείτε με καλή πίστη — αποφεύγοντας παραβιάσεις της ιδιωτικότητας, καταστροφή δεδομένων και διακοπές της υπηρεσίας και δίνοντάς μας εύλογο χρόνο να διορθώσουμε το πρόβλημα πριν το αποκαλύψετε — δεν θα κινηθούμε νομικά.
- Εύρος
Το κατάστημα στο cyrusdrinks.com και τα API πίσω από αυτό. Οι υπηρεσίες τρίτων στις οποίες βασιζόμαστε (Shopify, ο πάροχος πληρωμών μας, ο πάροχος email μας) είναι εκτός εύρους — αναφέρετέ τις απευθείας στον πάροχο.
Πώς προστατεύουμε τα δεδομένα σας
Όλη η κίνηση παρέχεται μέσω HTTPS (TLS 1.2 ή νεότερο). Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως αλατισμένα hashes — δεν τους βλέπουμε ποτέ ούτε τους διατηρούμε σε απλό κείμενο. Η πρόσβαση στα συστήματα παραγωγής περιορίζεται σε όσους τη χρειάζονται, προστατεύεται με ισχυρή αυθεντικοποίηση και ελέγχεται τακτικά.
Διατηρούμε μόνο τα δεδομένα που χρειαζόμαστε για να εκτελέσουμε την παραγγελία σας και να λειτουργήσουμε το κατάστημα, και τα διαγράφουμε όταν λήξει η νόμιμη περίοδος διατήρησης. Δείτε την Πολιτική απορρήτου μας για την πλήρη εικόνα του τι διατηρούμε και γιατί.
Ασφάλεια πληρωμών
Οι πληρωμές με κάρτα διεκπεραιώνονται εξ ολοκλήρου από τον πάροχο πληρωμών μας που συμμορφώνεται με PCI-DSS. Οι αριθμοί καρτών δεν αγγίζουν ποτέ τους διακομιστές μας — λαμβάνουμε μόνο ένα token και τα τέσσερα τελευταία ψηφία, αρκετά για να σας δείξουμε την κάρτα με την οποία πληρώσατε και τίποτα παραπάνω.
Παραμένοντας ενημερωμένοι
Διατηρούμε τις εξαρτήσεις μας ενημερωμένες, παρακολουθούμε για καταχρήσεις και εκτελούμε αυτοματοποιημένους ελέγχους στη ροή κατασκευής μας. Όταν ένα σοβαρό ζήτημα επηρεάζει τους χρήστες μας, το λέμε ανοιχτά και το διορθώνουμε.