Come proteggiamo il servizio e i dati dei clienti.

I pagamenti reali devono restare disabilitati finché il prestatore di servizi di pagamento non sia configurato e il flusso non sia verificato. Quando sarà abilitato, i dati della carta dovranno essere raccolti nei componenti sicuri del prestatore; esimterra è progettato per non ricevere né conservare il numero completo della carta.

Prima dell'invio, il checkout dovrà mostrare metodo di pagamento, valuta e importo finale. Gli identificativi della transazione potranno essere associati all'ordine per assistenza, contabilità e prevenzione delle frodi, secondo l'informativa applicabile.

La raccolta deve essere limitata ai dati necessari per ordini, consegna, funzionalità dell'account, assistenza, sicurezza e obblighi legali. I fornitori effettivamente configurati devono ricevere solo i dati necessari per il proprio ruolo.

Non vendiamo informazioni personali. L'informativa sulla privacy spiega in modo più dettagliato categorie, finalità, destinatari, conservazione e diritti.

L'accesso del cliente usa una verifica senza password a validità limitata. Le azioni sensibili lato server devono verificare nuovamente identità e autorizzazione, senza basarsi soltanto sullo stato del browser.

L'accesso amministrativo è separato da quello del cliente e deve applicare il principio del privilegio minimo. Le azioni privilegiate devono essere registrate quando previsto dall'applicazione.

L'applicazione utilizza connessioni HTTPS crittografate, archiviazione segreta lato server e regole di accesso al database. Le credenziali del fornitore e le chiavi del ruolo di servizio rimangono fuori dai bundle del browser e dalle risposte pubbliche.

Nessun sistema è completamente sicuro. Controlli, dipendenze e procedure di risposta agli incidenti devono essere riesaminati nel passaggio dalle integrazioni di prova alla produzione.

Invia una descrizione chiara e i passaggi di riproduzione sicura a security@esimterra.com. Non accedere ai dati di altri clienti, interrompere il servizio o includere credenziali attive nel report.