CentheadControles que puedes verificar
Lo que protege tu cuenta, tu dinero y tus datos.
Cuentas
Las contraseñas se protegen con scrypt y se comparan con las más habituales. La verificación en dos pasos con aplicación de autenticación (TOTP) y códigos de recuperación de un solo uso protege el inicio de sesión y las retiradas. Las sesiones son cookies HttpOnly, SameSite con protección CSRF, y puedes revisar y revocar cada una.
Dinero
Cada movimiento de valor es una transacción equilibrada de partida doble. El libro contable solo admite adiciones, algo que impone la propia base de datos, y una auditoría de integridad demuestra que no se creó ni se perdió nada. Los importes son microdólares enteros, nunca coma flotante.
Resistencia al fraude
Las visualizaciones se verifican con el reloj del propio servidor, una medida de visibilidad y una comprobación de presencia. Los pagos de las redes llegan solo como mensajes firmados, protegidos contra repetición y con importe limitado. Los límites de frecuencia, los topes y las señales de cuentas múltiples o autorrecomendación marcan cuentas para su revisión antes de que se mueva dinero.
Retiradas
Las retiradas pasan por Stripe Connect. Stripe realiza la verificación de identidad y guarda tus datos bancarios y fiscales. Centhead solo almacena una referencia de la cuenta de Stripe. El coste del procesador se muestra antes de confirmar una retirada y se registra como una línea propia del libro contable.
Tus datos
Guardamos solo lo que necesitamos, nunca vendemos datos personales y protegemos las direcciones IP con una clave secreta en lugar de almacenarlas. Puedes exportar o borrar tus datos desde Ajustes. Contacto: support@centhead.com.
Solo en Centhead
Centhead funciona solo en su propio sitio y aplicaciones. Cada página se envía con una Content-Security-Policy cuyo frame-ancestors es none, de modo que ningún otro sitio web puede enmarcarla y nadie puede superponer o imitar los anuncios ni el monedero.
Informar de una vulnerabilidad
Si crees haber encontrado un problema de seguridad, escribe a support@centhead.com. Te pedimos que nos des un plazo razonable para corregirlo antes de divulgarlo. No emprenderemos acciones legales contra investigaciones realizadas de buena fe.