Biztonsági szabályzat

A biztonság a Deluxerie webáruházában többnyire láthatatlan – pontosan úgy, ahogy lennie kell. Íme, mi védi Önt, egyszerű szavakkal. Csak azt soroljuk fel, ami valóban működik.

Titkosított kapcsolat. A teljes webáruház HTTPS-en keresztül működik – az Ön böngészője és a mi rendszereink között minden adat titkosítva halad.

A kártyaadatai soha nem jutnak el hozzánk. A fizetéseket a Stripe kezeli: a kártyaadatait a Stripe védett mezőibe írja be, és azok soha nem érintik a mi szervereinket. Mi csak a fizetés visszaigazolását kapjuk meg. A bankszámlakivonatán az „MBU TRADE” megnevezés és a rendelésszáma jelenik meg – soha nem az, hogy mit vásárolt.

A jelszava olvashatatlan – még számunkra is. A jelszavakat kizárólag erős, egyirányú kivonatként (bcrypt) tároljuk. A bejelentkezési kódok 10 perc múlva lejárnak, a jelszó-visszaállító linkek 30 perc múlva – mindkettő csak egyszer használható fel, és kivonatolva tároljuk.

A találgatásos támadás nem jut messzire. A bejelentkezési kódokra, a jelszó-visszaállításokra és a rendeléskeresésekre kérésszám-korlátozás vonatkozik, így az automatikus találgatást több rétegben is fékezzük.

Európai infrastruktúra. Uniós szervereken futunk (Németország), a Cloudflare biztonsági hálózata mögött, belső szolgáltatásaink pedig kizárólag aláírt, hitelesített hívásokon keresztül beszélnek egymással.

Az Ön magánszférája biztonsági funkció. Semleges, márkajelzés nélküli csomagolás, semleges név a bankszámlakivonaton és olyan rendeléskeresés, amely csak akkor mutat meg bármit, ha a rendelésszám és az Ön elérhetőségei is egyeznek.

Talált valamit?

Ha úgy gondolja, hogy biztonsági sérülékenységet talált, jelezze nekünk: tech@mbu-trade.com. Minden bejelentést elolvasunk. Kérjük, adjon ésszerű időt a hiba javítására, mielőtt nyilvánosságra hozná – mi ugyanilyen tisztelettel bánunk Önnel.