Najpierw jedno pytanie

Czy masz ustawowy wiek uprawniający do spożycia alkoholu?

CYRUS produkuje wina, mocne alkohole i piwa. Zanim wejdziesz, musimy zapytać — większość krajów UE i Wielka Brytania wyznaczają granicę na 18 lat, a kilka krajów na 16 lat w przypadku piwa i wina. Jeśli masz co najmniej tyle lat, gdzie mieszkasz, kliknij tak.

Pij odpowiedzialnie. Nie kierujemy marketingu do osób nieletnich i wolimy, żebyś wszedł legalnie, niż wcale.


Informacje prawne

Bezpieczeństwo to nie funkcja, którą dodajemy na końcu.

Ta strona wyjaśnia, jak chronimy Twoje dane i płatności oraz jak — odpowiedzialnie — poinformować nas, jeśli znajdziesz problem. Wolimy usłyszeć o podatności od Ciebie niż przeczytać o niej gdzie indziej.

Zgłoś podatność

Kontakt

Wyślij e-mail na adres security@cyrusdrinks.com. Potwierdzamy każde zgłoszenie w ciągu dwóch dni roboczych.

Co należy podać

Opis problemu, sposób jego odtworzenia, wpływ, jaki Twoim zdaniem ma, oraz sposób, w jaki chcesz zostać wymieniony.

Bezpieczna przystań

Jeśli działasz w dobrej wierze — unikając naruszeń prywatności, zniszczenia danych i zakłóceń w usłudze oraz dając nam rozsądny czas na naprawienie problemu przed jego ujawnieniem — nie podejmiemy kroków prawnych.

Zakres

Sklep pod adresem cyrusdrinks.com i stojące za nim API. Usługi stron trzecich, na których się opieramy (Shopify, nasz dostawca płatności, nasz dostawca poczty e-mail), są poza zakresem — zgłoś je bezpośrednio dostawcy.

Jak chronimy Twoje dane

Cały ruch jest obsługiwany przez HTTPS (TLS 1.2 lub nowszy). Hasła są przechowywane wyłącznie jako sole haszy — nigdy ich nie widzimy ani nie przechowujemy w postaci zwykłego tekstu. Dostęp do systemów produkcyjnych mają tylko osoby, które go potrzebują; jest on chroniony silnym uwierzytelnianiem i regularnie przeglądany.

Przechowujemy tylko te dane, które są nam potrzebne do realizacji zamówienia i prowadzenia sklepu, i usuwamy je, gdy kończy się ustawowy okres przechowywania. Zobacz naszą Politykę prywatności, aby poznać pełny obraz tego, co przechowujemy i dlaczego.

Bezpieczeństwo płatności

Płatności kartą są w całości obsługiwane przez naszego dostawcę płatności zgodnego z PCI-DSS. Numery kart nigdy nie trafiają na nasze serwery — otrzymujemy jedynie token i ostatnie cztery cyfry, wystarczająco, aby pokazać Ci kartę, którą zapłaciłeś, i nic więcej.

Bycie na bieżąco

Dbamy o aktualizowanie zależności, monitorujemy nadużycia i uruchamiamy automatyczne kontrole w naszym potoku kompilacji. Gdy poważny problem dotknie naszych użytkowników, powiemy o tym wprost i go naprawimy.