حقوقی
امنیت ویژگی‌ای نیست که بعداً به آن اضافه کنیم.
این صفحه توضیح می‌دهد که چگونه از داده‌ها و پرداخت‌های شما محافظت می‌کنیم، و چگونه — مسئولانه — به ما اطلاع دهید اگر مشکلی پیدا کردید. ترجیح می‌دهیم درباره یک آسیب‌پذیری از خود شما بشنویم تا اینکه آن را جای دیگری بخوانیم.
گزارش یک آسیب‌پذیری
- تماس
به security@cyrusdrinks.com ایمیل بزنید. هر گزارش را ظرف دو روز کاری تأیید می‌کنیم.
- چه چیزی را شامل شود
توضیحی از مشکل، نحوه بازتولید آن، تأثیری که فکر می‌کنید دارد، و اینکه چگونه می‌خواهید نامتان ذکر شود.
- بندر امن
اگر با حسن نیت عمل کنید — از نقض حریم خصوصی، تخریب داده‌ها و اختلال در سرویس بپرهیزید، و پیش از افشا زمان معقولی برای رفع مشکل به ما بدهید — اقدامی قانونی انجام نخواهیم داد.
- دامنه
فروشگاه در cyrusdrinks.com و APIهای پشت آن. خدمات اشخاص ثالثی که به آن‌ها تکیه می‌کنیم (Shopify، ارائه‌دهنده پرداخت ما، ارائه‌دهنده ایمیل ما) خارج از دامنه هستند — آن‌ها را مستقیماً به ارائه‌دهنده گزارش دهید.
چگونه از داده‌های شما محافظت می‌کنیم
تمام ترافیک از طریق HTTPS (TLS 1.2 یا جدیدتر) ارائه می‌شود. گذرواژه‌ها فقط به‌صورت هش نمک‌دار ذخیره می‌شوند — ما هرگز آن‌ها را به‌صورت متن ساده نمی‌بینیم یا نگه نمی‌داریم. دسترسی به سیستم‌های تولیدی محدود به افرادی است که به آن نیاز دارند، با احراز هویت قوی محافظت می‌شود و به‌طور منظم بازبینی می‌شود.
ما فقط داده‌هایی را نگه می‌داریم که برای انجام سفارش شما و اداره فروشگاه لازم داریم، و هنگامی که دوره نگهداری قانونی به پایان می‌رسد آن‌ها را حذف می‌کنیم. برای تصویر کامل از آنچه نگه می‌داریم و چرا، سیاست حریم خصوصی ما را ببینید.
امنیت پرداخت
پرداخت‌های کارتی کاملاً توسط ارائه‌دهنده پرداخت ما که با PCI-DSS سازگار است انجام می‌شود. شماره‌های کارت هرگز به سرورهای ما نمی‌رسند — ما فقط یک توکن و چهار رقم آخر را دریافت می‌کنیم، به‌اندازه کافی برای نمایش کارتی که با آن پرداخت کردید و نه بیشتر.
به‌روز ماندن
وابستگی‌های خود را وصله‌شده نگه می‌داریم، سوءاستفاده را پایش می‌کنیم و بررسی‌های خودکار را در خط ساخت خود اجرا می‌کنیم. زمانی که مشکل جدی بر کاربران ما تأثیر بگذارد، آن را صریح اعلام کرده و برطرف می‌کنیم.