Controale pe care le poți verifica
Ce îți protejează contul, banii și datele.
Conturi
Parolele sunt protejate prin scrypt și comparate cu variantele obișnuite. Verificarea în doi pași cu aplicație de autentificare (TOTP) și coduri de recuperare de unică folosință protejează autentificarea și retragerile. Sesiunile sunt cookie-uri HttpOnly, SameSite, cu protecție CSRF, iar fiecare poate fi verificată și închisă.
Bani
Fiecare mișcare de valoare este o tranzacție echilibrată în partidă dublă. Registrul este doar cu adăugări, impus de baza de date însăși, iar un audit de integritate dovedește că nimic nu a fost creat sau pierdut. Sumele sunt micro-dolari întregi, niciodată numere zecimale în virgulă mobilă.
Rezistență la fraudă
Vizionările sunt verificate de ceasul serverului, de o măsură a vizibilității și de o verificare de prezență. Plățile din rețele ajung doar ca mesaje semnate, protejate la reluare și cu sumă plafonată. Limitele de frecvență, plafoanele și semnalele de conturi multiple sau auto-recomandare marchează conturile pentru verificare înainte ca banii să se miște.
Retrageri
Retragerile trec prin Stripe Connect. Stripe face verificarea identității și păstrează datele tale bancare și fiscale. Centhead stochează doar o referință către contul Stripe. Costul procesatorului este arătat înainte să confirmi o retragere și este înregistrat ca linie separată în registru.
Datele tale
Păstrăm doar ce ne trebuie, nu vindem niciodată date personale și protejăm adresele IP printr-o cheie secretă în loc să le stocăm. Îți poți exporta sau șterge datele din Setări. Contact: support@centhead.com.
Doar pe Centhead
Centhead rulează doar pe propriul site și în propriile aplicații. Fiecare pagină este trimisă cu o politică Content-Security-Policy al cărei frame-ancestors este none, deci niciun alt site nu o poate încadra și nimeni nu poate suprapune sau imita reclamele ori portofelul.
Raportează o vulnerabilitate
Dacă crezi că ai găsit o problemă de securitate, scrie la support@centhead.com. Te rugăm să ne dai un timp rezonabil să o remediem înainte să o faci publică. Nu vom lua măsuri legale împotriva cercetării făcute cu bună-credință.