Informacje prawne
Bezpieczeństwo to nie funkcja, którą dodajemy na końcu.
Ta strona wyjaśnia, jak chronimy Twoje dane i płatności oraz jak — odpowiedzialnie — poinformować nas, jeśli znajdziesz problem. Wolimy usłyszeć o podatności od Ciebie niż przeczytać o niej gdzie indziej.
Zgłoś podatność
- Kontakt
Wyślij e-mail na adres security@cyrusdrinks.com. Potwierdzamy każde zgłoszenie w ciągu dwóch dni roboczych.
- Co należy podać
Opis problemu, sposób jego odtworzenia, wpływ, jaki Twoim zdaniem ma, oraz sposób, w jaki chcesz zostać wymieniony.
- Bezpieczna przystań
Jeśli działasz w dobrej wierze — unikając naruszeń prywatności, zniszczenia danych i zakłóceń w usłudze oraz dając nam rozsądny czas na naprawienie problemu przed jego ujawnieniem — nie podejmiemy kroków prawnych.
- Zakres
Sklep pod adresem cyrusdrinks.com i stojące za nim API. Usługi stron trzecich, na których się opieramy (Shopify, nasz dostawca płatności, nasz dostawca poczty e-mail), są poza zakresem — zgłoś je bezpośrednio dostawcy.
Jak chronimy Twoje dane
Cały ruch jest obsługiwany przez HTTPS (TLS 1.2 lub nowszy). Hasła są przechowywane wyłącznie jako sole haszy — nigdy ich nie widzimy ani nie przechowujemy w postaci zwykłego tekstu. Dostęp do systemów produkcyjnych mają tylko osoby, które go potrzebują; jest on chroniony silnym uwierzytelnianiem i regularnie przeglądany.
Przechowujemy tylko te dane, które są nam potrzebne do realizacji zamówienia i prowadzenia sklepu, i usuwamy je, gdy kończy się ustawowy okres przechowywania. Zobacz naszą Politykę prywatności, aby poznać pełny obraz tego, co przechowujemy i dlaczego.
Bezpieczeństwo płatności
Płatności kartą są w całości obsługiwane przez naszego dostawcę płatności zgodnego z PCI-DSS. Numery kart nigdy nie trafiają na nasze serwery — otrzymujemy jedynie token i ostatnie cztery cyfry, wystarczająco, aby pokazać Ci kartę, którą zapłaciłeś, i nic więcej.
Bycie na bieżąco
Dbamy o aktualizowanie zależności, monitorujemy nadużycia i uruchamiamy automatyczne kontrole w naszym potoku kompilacji. Gdy poważny problem dotknie naszych użytkowników, powiemy o tym wprost i go naprawimy.