Des contrôles que vous pouvez vérifier
Ce qui protège votre compte, votre argent et vos données.
Comptes
Les mots de passe sont protégés par scrypt et comparés aux plus courants. La vérification en deux étapes par application d'authentification (TOTP) et des codes de récupération à usage unique protègent la connexion et les retraits. Les sessions sont des cookies HttpOnly, SameSite avec protection CSRF, et vous pouvez consulter et révoquer chacune d'elles.
Argent
Chaque mouvement de valeur est une transaction équilibrée en partie double. Le registre est en ajout seul, ce que la base de données elle-même impose, et un contrôle d'intégrité prouve que rien n'a été créé ni perdu. Les montants sont des micro-dollars entiers, jamais des nombres à virgule flottante.
Résistance à la fraude
Les vues sont vérifiées par l'horloge du serveur, une mesure de visibilité et un contrôle de présence. Les paiements des réseaux n'arrivent que sous forme de messages signés, protégés contre le rejeu et au montant plafonné. Les limites de fréquence, les plafonds et les signaux de comptes multiples ou d'auto-parrainage signalent les comptes pour examen avant tout mouvement d'argent.
Retraits
Les retraits passent par Stripe Connect. Stripe effectue la vérification d'identité et conserve vos coordonnées bancaires et fiscales. Centhead ne stocke qu'une référence du compte Stripe. Le coût du prestataire est affiché avant de confirmer un retrait et enregistré comme une ligne distincte du registre.
Vos données
Nous ne conservons que ce dont nous avons besoin, ne vendons jamais de données personnelles et protégeons les adresses IP avec une clé secrète au lieu de les stocker. Vous pouvez exporter ou supprimer vos données depuis les Paramètres. Contact : support@centhead.com.
Uniquement sur Centhead
Centhead ne fonctionne que sur son propre site et ses propres applications. Chaque page est envoyée avec une Content-Security-Policy dont le frame-ancestors est none, si bien qu'aucun autre site ne peut l'encadrer et que personne ne peut superposer ou imiter les annonces ou le portefeuille.
Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité, écrivez à support@centhead.com. Nous vous demandons de nous laisser un délai raisonnable pour le corriger avant de le divulguer. Nous n'engagerons aucune action en justice contre des recherches menées de bonne foi.