CentheadControlli che puoi verificare
Cosa protegge il tuo account, il tuo denaro e i tuoi dati.
Account
Le password sono protette con scrypt e confrontate con quelle più comuni. La verifica in due passaggi con app di autenticazione (TOTP) e codici di recupero monouso protegge l'accesso e i prelievi. Le sessioni sono cookie HttpOnly, SameSite con protezione CSRF, e puoi controllare e revocare ciascuna.
Denaro
Ogni movimento di valore è una transazione bilanciata in partita doppia. Il registro è a sola aggiunta, imposto dal database stesso, e un controllo di integrità dimostra che nulla è stato creato o perso. Gli importi sono microdollari interi, mai virgola mobile.
Resistenza alle frodi
Le visualizzazioni sono verificate dall'orologio del server, da una misura di visibilità e da un controllo di presenza. I pagamenti delle reti arrivano solo come messaggi firmati, protetti dalla ripetizione e con importo limitato. Limiti di frequenza, tetti e segnali di account multipli o auto-presentazione segnalano gli account per la revisione prima che il denaro si muova.
Prelievi
I prelievi passano da Stripe Connect. Stripe esegue la verifica dell'identità e conserva i tuoi dati bancari e fiscali. Centhead conserva solo un riferimento all'account Stripe. Il costo del gestore è mostrato prima di confermare un prelievo ed è registrato come riga separata nel registro.
I tuoi dati
Conserviamo solo ciò che ci serve, non vendiamo mai dati personali e proteggiamo gli indirizzi IP con una chiave segreta invece di memorizzarli. Puoi esportare o cancellare i tuoi dati dalle Impostazioni. Contatto: support@centhead.com.
Solo su Centhead
Centhead funziona solo sul proprio sito e nelle proprie app. Ogni pagina è inviata con una Content-Security-Policy il cui frame-ancestors è none, quindi nessun altro sito può incorniciarla e nessuno può sovrapporre o imitare gli annunci o il portafoglio.
Segnala una vulnerabilità
Se ritieni di aver trovato un problema di sicurezza, scrivi a support@centhead.com. Ti chiediamo di darci un tempo ragionevole per correggerlo prima di divulgarlo. Non intraprenderemo azioni legali contro ricerche condotte in buona fede.