Zásady zabezpečenia

Bezpečnosť je v Deluxerie väčšinou neviditeľná — tak, ako má byť. Tu je jednoducho povedané, čo vás chráni. Uvádzame iba to, čo naozaj máme nasadené.

Šifrované spojenie. Celý obchod beží cez HTTPS — všetko medzi vaším prehliadačom a nami je pri prenose šifrované.

Vaša karta sa k nám nikdy nedostane. Platby spracúva Stripe: údaje o karte zadávate do zabezpečených polí Stripe a na naše servery sa nikdy nedostanú. My dostaneme iba potvrdenie o platbe. Na výpise uvidíte „MBU TRADE“ a číslo svojej objednávky — nikdy to, čo ste si kúpili.

Vaše heslo je nečitateľné — aj pre nás. Heslá ukladáme výhradne ako silné jednosmerné hashe (bcrypt). Prihlasovacie kódy vypršia za 10 minút, odkazy na obnovu hesla za 30 — oboje jednorazovo a uložené v podobe hashu.

Hrubá sila sa ďaleko nedostane. Prihlasovacie kódy, obnovy hesla a vyhľadávanie objednávok majú obmedzenú frekvenciu, takže automatické hádanie brzdíme na viacerých vrstvách.

Európska infraštruktúra. Bežíme na serveroch v EÚ (Nemecko) za bezpečnostnou sieťou Cloudflare a interné služby spolu komunikujú výhradne podpísanými, overenými volaniami.

Vaše súkromie je bezpečnostná funkcia. Neutrálne balenie bez log, neutrálny názov na bankovom výpise a vyhľadanie objednávky, ktoré neodhalí nič, kým sa nezhoduje číslo objednávky aj váš kontaktný údaj.

Našli ste niečo?

Ak si myslíte, že ste našli bezpečnostnú zraniteľnosť, napíšte nám: tech@mbu-trade.com. Čítame každé hlásenie. Dajte nám, prosím, primeraný čas na nápravu skôr, než to zverejníte — budeme sa k vám správať s rovnakým rešpektom.