CentheadControlos que pode verificar
O que protege a sua conta, o seu dinheiro e os seus dados.
Contas
As palavras-passe são protegidas com scrypt e comparadas com as mais comuns. A verificação em dois passos com aplicação de autenticação (TOTP) e códigos de recuperação de utilização única protege o início de sessão e os levantamentos. As sessões são cookies HttpOnly, SameSite com proteção CSRF, e pode ver e revogar cada uma.
Dinheiro
Cada movimento de valor é uma transação equilibrada de partida dobrada. O registo é apenas de acrescentos, algo que a própria base de dados impõe, e uma auditoria de integridade prova que nada foi criado ou perdido. Os montantes são micro-dólares inteiros, nunca vírgula flutuante.
Resistência à fraude
As visualizações são verificadas pelo relógio do próprio servidor, uma medida de visibilidade e uma verificação de presença. Os pagamentos das redes chegam apenas como mensagens assinadas, protegidas contra repetição e com montante limitado. Limites de frequência, tetos e sinais de contas múltiplas ou autorrecomendação marcam contas para revisão antes de o dinheiro se mover.
Levantamentos
Os levantamentos passam pela Stripe Connect. A Stripe faz a verificação de identidade e guarda os seus dados bancários e fiscais. A Centhead só guarda uma referência da conta Stripe. O custo do processador é mostrado antes de confirmar um levantamento e registado como uma linha própria do registo.
Os seus dados
Guardamos apenas o que precisamos, nunca vendemos dados pessoais e protegemos os endereços IP com uma chave secreta em vez de os armazenar. Pode exportar ou apagar os seus dados nas Definições. Contacto: support@centhead.com.
Só na Centhead
A Centhead funciona apenas no seu próprio site e nas suas aplicações. Cada página é enviada com uma Content-Security-Policy cujo frame-ancestors é none, pelo que nenhum outro site a pode enquadrar e ninguém pode sobrepor ou imitar os anúncios ou a carteira.
Comunicar uma vulnerabilidade
Se acha que encontrou um problema de segurança, escreva para support@centhead.com. Pedimos-lhe que nos dê um prazo razoável para o corrigir antes de o divulgar. Não tomaremos ações legais contra investigação feita de boa-fé.