En fråga först

Är du myndig för alkohol?

CYRUS gör viner, spritprodukter och öl. Innan du går in måste vi fråga — i större delen av EU och i Storbritannien går gränsen vid 18 år, i ett fåtal länder vid 16 år för öl och vin. Om du är vid eller över åldersgränsen där du bor, klicka ja.

Drick måttligt. Vi marknadsför inte mot minderåriga och ser hellre att du kommer in lagligt än inte alls.

Logga in

Juridiskt

Säkerhet är inte en funktion vi lägger på i efterhand.

Den här sidan förklarar hur vi skyddar dina uppgifter och betalningar, och hur du på ett ansvarsfullt sätt berättar för oss om du hittar ett problem. Vi tar hellre emot ett tips om en sårbarhet från dig än läser om den någon annanstans.

Rapportera en sårbarhet

Kontakt

E-post security@cyrusdrinks.com. Vi bekräftar varje rapport inom två arbetsdagar.

Vad du bör ta med

En beskrivning av problemet, hur det kan återskapas, vilken påverkan du tror det har och hur du vill bli omnämnd.

Fritt leide

Om du agerar i god tro — undviker intrång i privatlivet, förstörelse av data och störningar i tjänsten, och ger oss rimlig tid att åtgärda problemet innan du offentliggör det — kommer vi inte att vidta rättsliga åtgärder.

Omfattning

Butiken på cyrusdrinks.com och API:erna bakom den. Tredjepartstjänster som vi förlitar oss på (Shopify, vår betalningsleverantör, vår e-postleverantör) ligger utanför omfattningen — rapportera dem direkt till leverantören.

Hur vi skyddar dina uppgifter

All trafik serveras över HTTPS (TLS 1.2 eller nyare). Lösenord lagras endast som saltade hashar — vi ser eller behåller dem aldrig i klartext. Åtkomst till produktionssystem är begränsad till dem som behöver den, skyddad med stark autentisering och granskas regelbundet.

Vi behåller bara de uppgifter vi behöver för att fullgöra din beställning och driva butiken, och vi raderar dem när den lagstadgade bevarandetiden löper ut. Se vår integritetspolicy för en fullständig bild av vad vi sparar och varför.

Betalningssäkerhet

Kortbetalningar hanteras helt av vår PCI-DSS-kompatibla betalningsleverantör. Kortnummer når aldrig våra servrar — vi tar bara emot en token och de fyra sista siffrorna, tillräckligt för att visa dig kortet du betalade med och inget mer.

Att hålla sig uppdaterad

Vi håller våra beroenden uppdaterade, övervakar missbruk och kör automatiska kontroller i vår byggpipeline. När ett allvarligt problem drabbar våra användare säger vi det rakt ut och åtgärdar det.