Note legali
La sicurezza non è una funzione che aggiungiamo a posteriori.
Questa pagina spiega come proteggiamo i tuoi dati e i tuoi pagamenti, e come segnalarci — in modo responsabile — un problema che hai trovato. Preferiamo sentirci raccontare una vulnerabilità da te piuttosto che leggerne altrove.
Segnala una vulnerabilità
- Contatto
E-mail security@cyrusdrinks.com. Confermiamo ogni segnalazione entro due giorni lavorativi.
- Cosa includere
Una descrizione del problema, come riprodurlo, l’impatto che ritieni abbia e come vorresti essere menzionato.
- Salvacondotto
Se agisci in buona fede — evitando violazioni della privacy, distruzione di dati e interruzioni del servizio, e dandoci un tempo ragionevole per risolvere il problema prima di divulgarlo — non intraprenderemo azioni legali.
- Ambito
Lo shop su cyrusdrinks.com e le API che lo sostengono. I servizi di terze parti su cui ci appoggiamo (Shopify, il nostro fornitore di pagamenti, il nostro fornitore di e-mail) sono fuori ambito — segnalali direttamente al fornitore.
Come proteggiamo i tuoi dati
Tutto il traffico viene servito tramite HTTPS (TLS 1.2 o superiore). Le password sono memorizzate solo come hash con salt — non le vediamo né le conserviamo mai in chiaro. L’accesso ai sistemi di produzione è limitato a chi ne ha bisogno, protetto da autenticazione forte e verificato periodicamente.
Conserviamo solo i dati necessari a evadere il tuo ordine e a gestire lo shop, e li cancelliamo quando termina il periodo di conservazione previsto dalla legge. Consulta la nostra Informativa sulla privacy per il quadro completo di ciò che conserviamo e perché.
Sicurezza dei pagamenti
I pagamenti con carta sono gestiti interamente dal nostro fornitore di pagamenti conforme PCI-DSS. I numeri di carta non toccano mai i nostri server — riceviamo solo un token e le ultime quattro cifre, quanto basta per mostrarti la carta con cui hai pagato e nulla di più.
Restare aggiornati
Manteniamo aggiornate le nostre dipendenze, monitoriamo gli abusi ed eseguiamo controlli automatici nella nostra pipeline di build. Quando un problema grave riguarda i nostri utenti, lo diciamo chiaramente e lo risolviamo.