Security
The security of your data is our top priority. Learn about our comprehensive security measures.
Platby přes Stripe
Karetní platby zpracovává Stripe — certifikovaný PCI DSS Level 1 acquirer. Čísla karet na našich serverech neukládáme.
Soulad s GDPR
Plný soulad s předpisy EU o ochraně osobních údajů.
Šifrování dat
Veškerá komunikace přes TLS, citlivá data šifrována v klidu (AES-256).
Hosting v EU
Vaše data ukládáme a zpracováváme v Evropské unii.
Enterprise grade security
We apply multiple layers of security to protect your data and your customers.
End-to-End šifrování
Všechna data jsou šifrována při přenosu (TLS 1.3) i v klidu (AES-256).
- TLS 1.3 pro všechna připojení
- AES-256 šifrování v klidu
- Šifrované zálohy
- Politiky rotace klíčů
Řízení přístupu
Řízení přístupu na základě rolí s detailními oprávněními.
- Vícefaktorová autentizace
- Jednotné přihlášení (SSO)
- Whitelist IP adres
- Správa relací
Prevence podvodů
Pokročilé systémy detekce a prevence podvodů.
- Monitorování transakcí v reálném čase
- Kontroly rychlosti
- Otisk zařízení
- 3D Secure autentizace
Bezpečnost infrastruktury
Provozujeme infrastrukturu v datových centrech v EU s šifrovanou komunikací a automatizovaným monitoringem.
- Hosting v datovém centru v EU
- TLS 1.3 + Let's Encrypt na všech doménách
- Cloudflare CDN s ochranou proti DDoS
- Automatizovaný monitoring (Sentry + watchdog)
Audit a logování
Komplexní auditní stopy pro všechny aktivity.
- Logování aktivit
- Auditní zprávy
- Detekce anomálií
- Reporting souladu
Reakce na incidenty
Plán reakce na incidenty s notifikací uživatelů do 72 hodin dle GDPR.
- Automatizované alerty (Sentry, watchdog)
- Plán reakce na incidenty dle GDPR
- Notifikace dotčených uživatelů do 72 hodin
- Pravidelné review konfigurace a závislostí
Šifrovaná komunikace
TLS 1.3 + Let's Encrypt na všech doménách, šifrované zálohy databáze
Žádná narušení
Od spuštění platformy nebylo evidováno žádné narušení bezpečnosti
Datová rezidence v EU
Všechna data uložena v datovém centru v EU dle GDPR
Security Questions
Have questions about security?
Our security team is happy to answer any questions or provide additional documentation for your review.