Hukuki
Güvenlik, sonradan eklediğimiz bir özellik değildir.
Bu sayfa, verilerinizi ve ödemelerinizi nasıl koruduğumuzu ve bir sorun bulursanız bunu sorumlu bir şekilde bize nasıl bildireceğinizi açıklar. Bir güvenlik açığını başka bir yerde okumaktansa sizden duymayı tercih ederiz.
Bir güvenlik açığı bildirin
- İletişim
security@cyrusdrinks.com adresine e-posta gönderin. Her bildirimi iki iş günü içinde onaylarız.
- Neler eklemelisiniz
Sorunun açıklaması, nasıl yeniden üretileceği, sizce yarattığı etki ve nasıl anılmak istediğiniz.
- Güvenli liman
İyi niyetle hareket ederseniz — gizlilik ihlallerinden, veri tahribatından ve hizmet kesintisinden kaçınır ve sorunu açıklamadan önce düzeltmemiz için bize makul süre verirseniz — yasal işlem başlatmayız.
- Kapsam
cyrusdrinks.com üzerindeki mağaza ve arkasındaki API’ler. Güvendiğimiz üçüncü taraf hizmetleri (Shopify, ödeme sağlayıcımız, e-posta sağlayıcımız) kapsam dışıdır — bunları doğrudan sağlayıcıya bildirin.
Verilerinizi nasıl koruyoruz
Tüm trafik HTTPS (TLS 1.2 veya üzeri) üzerinden sunulur. Parolalar yalnızca tuzlanmış karma olarak saklanır — onları hiçbir zaman düz metin olarak görmeyiz veya tutmayız. Üretim sistemlerine erişim, ihtiyaç duyan kişilerle sınırlıdır, güçlü kimlik doğrulamayla korunur ve düzenli olarak gözden geçirilir.
Yalnızca siparişinizi yerine getirmek ve mağazayı işletmek için ihtiyaç duyduğumuz verileri saklarız ve yasal saklama süresi sona erdiğinde bunları sileriz. Neyi neden sakladığımıza dair tam bir görünüm için Gizlilik Politikamıza bakın.
Ödeme güvenliği
Kart ödemeleri tamamen PCI-DSS uyumlu ödeme sağlayıcımız tarafından yürütülür. Kart numaraları sunucularımıza asla dokunmaz — yalnızca bir belirteç ve son dört hane alırız; bu, ödeme yaptığınız kartı size göstermeye yeter ve fazlası değildir.
Güncel kalmak
Bağımlılıklarımızı yamalı tutar, kötüye kullanımı izler ve derleme hattımızda otomatik kontroller çalıştırırız. Ciddi bir sorun kullanıcılarımızı etkilediğinde, bunu açıkça söyler ve düzeltiriz.