法律
安全不是我们事后附加的功能。
本页说明我们如何保护您的数据和支付，以及当您发现问题时如何负责任地告知我们。我们宁愿从 您那里听说漏洞，也不愿在其他地方读到它。
报告漏洞
- 联系方式
发送电子邮件至 security@cyrusdrinks.com。我们会在两个 工作日内确认每一份报告。
- 应包含的内容
问题的描述、如何复现、您认为其造成的影响，以及您希望以何种方式署名。
- 安全港
如果您出于善意行事——避免侵犯隐私、破坏数据和服务中断，并在披露之前给我们合理的 时间来修复问题——我们不会采取法律行动。
- 范围
cyrusdrinks.com 上的商店及其背后的 API。我们所依赖的第三方服务（Shopify、我们的 支付服务商、我们的电子邮件服务商）不在范围内——请直接向该服务商报告。
我们如何保护您的数据
所有流量均通过 HTTPS（TLS 1.2 或更高版本）提供。密码仅以加盐哈希形式存储——我们绝不会 以明文查看或保存密码。对生产系统的访问仅限于需要的人员，受强身份验证保护，并定期 审查。
我们只保留完成您的订单和运营商店所需的数据，并在法定保留期结束后将其删除。请参阅 我们的隐私政策，全面了解我们保存哪些内容以及原因。
支付安全
银行卡支付完全由我们符合 PCI-DSS 的支付服务商处理。卡号绝不接触我们的服务器——我们只 收到一个令牌和最后四位数字，足以向您显示您用于支付的银行卡，仅此而已。
保持更新
我们为依赖项打补丁、监控滥用行为，并在构建流水线中运行自动化检查。当严重问题影响我们 的用户时，我们会直言不讳并加以修复。