CentheadKontrole, które możesz zweryfikować
Co chroni Twoje konto, pieniądze i dane.
Konta
Hasła są haszowane scryptem i sprawdzane pod kątem popularnych wyborów. Weryfikacja dwuetapowa aplikacją uwierzytelniającą (TOTP) z jednorazowymi kodami odzyskiwania chroni logowanie i wypłaty. Sesje to ciasteczka HttpOnly, SameSite z ochroną CSRF, a każdą z nich możesz przejrzeć i unieważnić.
Pieniądze
Każdy ruch wartości to zbilansowana transakcja księgowana podwójnie. Księga jest tylko do dopisywania, co wymusza sama baza danych, a audyt integralności dowodzi, że nic nie powstało ani nie zginęło. Kwoty to całkowite mikrodolary, nigdy liczby zmiennoprzecinkowe.
Odporność na nadużycia
Wyświetlenia są weryfikowane zegarem samego serwera, pomiarem widoczności i kontrolą obecności. Wypłaty sieci docierają wyłącznie jako podpisane wiadomości, chronione przed powtórzeniem i z limitem kwoty. Limity częstotliwości, pułapy oraz sygnały wielu kont i samopolecania oznaczają konta do przeglądu, zanim ruszą pieniądze.
Wypłaty
Wypłaty idą przez Stripe Connect. Stripe przeprowadza weryfikację tożsamości i przechowuje Twoje dane bankowe i podatkowe. Centhead zapisuje tylko odwołanie do konta Stripe. Koszt operatora jest pokazany przed potwierdzeniem wypłaty i księgowany jako osobna pozycja księgi.
Twoje dane
Przechowujemy tylko to, czego potrzebujemy, nigdy nie sprzedajemy danych osobowych i haszujemy adresy IP tajnym kluczem zamiast je zapisywać. Dane możesz wyeksportować lub usunąć w Ustawieniach. Kontakt: support@centhead.com.
Tylko na Centhead
Centhead działa tylko na własnej stronie i w własnych aplikacjach. Każda strona jest wysyłana z Content-Security-Policy, której frame-ancestors to none, więc żadna inna strona nie może jej osadzić i nikt nie może nałożyć ani naśladować reklam czy portfela.
Zgłoś lukę w zabezpieczeniach
Jeśli uważasz, że znalazłeś problem z bezpieczeństwem, napisz na support@centhead.com. Prosimy o rozsądny czas na naprawę, zanim go ujawnisz. Nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze.