Zásady zabezpečení

Bezpečnost je u Deluxerie většinou neviditelná — tak, jak má být. Tady je prostými slovy to, co vás chrání. Uvádíme jen to, co skutečně máme zavedené.

Šifrované spojení. Celý obchod běží přes HTTPS — všechno mezi vaším prohlížečem a námi je při přenosu zašifrované.

Vaše karta se k nám nikdy nedostane. Platby vyřizuje Stripe: údaje o kartě zadáváte do zabezpečených polí Stripe a na naše servery se nikdy nedostanou. Dostaneme jen potvrzení platby. Na výpisu uvidíte „MBU TRADE“ a číslo své objednávky — nikdy název kousku ani obchodu.

Vaše heslo je nečitelné — i pro nás. Hesla ukládáme jen jako silné jednosměrné otisky (bcrypt). Přihlašovací kódy platí 10 minut, odkazy pro obnovu hesla 30 minut — obojí jednorázové a uložené jako otisk.

Hrubá síla daleko nedojde. Přihlašovací kódy, obnovy hesla i vyhledání objednávky mají omezenou frekvenci, takže automatické hádání se brzdí hned v několika vrstvách.

Evropská infrastruktura. Běžíme na serverech v EU (Německo) za bezpečnostní sítí Cloudflare a naše interní služby spolu mluví jen podepsanými, ověřenými voláními.

Vaše soukromí je bezpečnostní prvek. Neutrální balení bez log, neutrální název na výpisu z účtu a vyhledání objednávky, které bez shody čísla objednávky a vašich kontaktních údajů neprozradí nic.

Máte podezření na chybu?

Pokud narazíte na bezpečnostní zranitelnost, dejte nám vědět: tech@mbu-trade.com. Čteme každé hlášení. Dejte nám prosím přiměřený čas na nápravu, než zranitelnost zveřejníte — zachováme se k vám se stejným respektem.