Politica de securitate

Securitatea la Deluxerie este în cea mai mare parte invizibilă — așa cum trebuie să fie. Mai jos, pe scurt, ce vă protejează. Enumerăm doar ce este efectiv implementat.

Conexiune criptată. Întregul magazin funcționează prin HTTPS — tot ce circulă între browserul dumneavoastră și noi este criptat în tranzit.

Cardul dumneavoastră nu ajunge la noi. Plățile sunt gestionate de Stripe: introduceți datele cardului în câmpurile securizate ale Stripe, iar acestea nu ating niciodată serverele noastre. Noi primim doar confirmarea plății. Pe extrasul dumneavoastră apare „MBU TRADE” și numărul comenzii — niciodată ce ați cumpărat.

Parola dumneavoastră nu poate fi citită — nici măcar de noi. Parolele sunt stocate doar ca hash-uri puternice, ireversibile (bcrypt). Codurile de autentificare expiră în 10 minute, iar linkurile de resetare a parolei, în 30 de minute — ambele de unică folosință și stocate sub formă de hash.

Atacurile prin forță brută nu ajung departe. Codurile de autentificare, resetările de parolă și căutările de comandă sunt limitate ca frecvență, astfel încât încercările automate sunt încetinite pe mai multe niveluri.

Infrastructură europeană. Rulăm pe servere din UE (Germania), în spatele rețelei de securitate Cloudflare, iar serviciile noastre interne comunică între ele exclusiv prin apeluri semnate și autentificate.

Confidențialitatea dumneavoastră este o măsură de securitate. Ambalaj simplu, fără marcaje, un nume neutru pe extrasul bancar și o căutare a comenzii care nu dezvăluie nimic dacă nu se potrivesc atât numărul comenzii, cât și datele dumneavoastră de contact.

Ați găsit ceva?

Dacă credeți că ați descoperit o vulnerabilitate de securitate, spuneți-ne: tech@mbu-trade.com. Citim fiecare raportare. Vă rugăm să ne acordați un timp rezonabil pentru remediere, înainte de a o face publică — vă vom trata cu același respect.