משפטי
אבטחה היא לא תכונה שאנחנו מוסיפים בדיעבד.
עמוד זה מסביר כיצד אנו מגנים על הנתונים והתשלומים שלך, וכיצד ליידע אותנו — באחריות — אם מצאת בעיה. אנו מעדיפים לשמוע ממך על פרצה מאשר לקרוא עליה במקום אחר.
דיווח על פרצה
- יצירת קשר
שלח דוא״ל אל security@cyrusdrinks.com. אנו מאשרים כל דיווח בתוך שני ימי עסקים.
- מה לכלול
תיאור של הבעיה, כיצד לשחזר אותה, ההשפעה שלדעתך יש לה, וכיצד היית רוצה לקבל קרדיט.
- מקלט בטוח
אם תפעל בתום לב — הימנע מהפרות פרטיות, השמדת נתונים והפרעה לשירות, ותן לנו זמן סביר לתקן את הבעיה לפני פרסומה — לא ננקוט הליכים משפטיים.
- היקף
החנות בכתובת cyrusdrinks.com וה-API שמאחוריה. שירותי צד שלישי שאנו מסתמכים עליהם (Shopify, ספק התשלומים שלנו, ספק הדוא״ל שלנו) מחוץ להיקף — דווח עליהם ישירות לספק.
כיצד אנו מגנים על הנתונים שלך
כל התעבורה מוגשת דרך HTTPS (TLS 1.2 ומעלה). סיסמאות נשמרות רק כהאשים עם מלח — לעולם איננו רואים או שומרים אותן בטקסט גלוי. הגישה למערכות הייצור מוגבלת למי שזקוק לה, מוגנת באימות חזק ונבדקת באופן קבוע.
אנו שומרים רק את הנתונים הדרושים לנו כדי לבצע את הזמנתך ולהפעיל את החנות, ומוחקים אותם כשתקופת השימור החוקית מסתיימת. עיין במדיניות הפרטיות שלנו לתמונה המלאה של מה שאנו שומרים ומדוע.
אבטחת תשלומים
תשלומי כרטיסים מטופלים כולם על ידי ספק התשלומים שלנו התואם PCI-DSS. מספרי כרטיסים לעולם אינם נוגעים בשרתים שלנו — אנו מקבלים רק אסימון ואת ארבע הספרות האחרונות, מספיק כדי להציג לך את הכרטיס ששימשת בו לתשלום ולא יותר.
להישאר מעודכנים
אנו שומרים על תלותנו מעודכנת, מנטרים שימוש לרעה ומריצים בדיקות אוטומטיות בצינור הבנייה שלנו. כאשר בעיה חמורה משפיעה על המשתמשים שלנו, נאמר זאת בבירור ונתקן אותה.