Duomenų apsauga ir saugumas

Tik būtina prieiga ir kontroliuojamas duomenų tvarkymas

Žemiau aprašytos saugumo priemonės pagrįstos dabartine ComeSeeBuy architektūra. ComeSeeBuy kol kas nėra sertifikuota, taip pat dar nėra atliktas nepriklausomas jos saugumo auditas.

Pardavėjo prijungtas puslapis

Prieiga suteikiama tik tada, kai pardavėjas pats prijungia savo valdomą verslo puslapį.

Tikrinami „Meta“ pranešimai

Kiekvieno iš „Meta“ gaunamo techninio pranešimo (webhook) autentiškumas tikrinamas pagal programėlės slaptuoju raktu sukurtą parašą.

Apsauga nuo pasikartojančių įvykių

Pakartotinai gavus tą patį įvykį, antra rezervacija ar žinutė nesukuriama.

Duomenų kiekio mažinimas

Nesaugome mokėjimo kortelių numerių. Jei funkcijai pakanka normalizuotų įvykio duomenų ir kontrolinės maišos reikšmės, viso pirminio webhook pranešimo turinio nekaupiame.

Šifruotas perdavimas

Duomenys perduodami naudojant HTTPS, o slapti raktai ir kiti prisijungimo duomenys nėra saugomi programos šaltinio kode.

Kontrolė

Atjungus puslapį, tolesnė prieiga nutraukiama. Patvirtinus teisėtą prašymą, susiję duomenys ištrinami arba negrįžtamai anonimizuojami.