InfluToVaše data pod ochranou
InfluTo je postaven s principem bezpečnost na prvním místě. Takto chráníme data vaší aplikace, informace vašich influencerů a váš příjem.
Šifrování dat
Všechna data jsou šifrována při přenosu (TLS 1.3) i v klidu. Webhook secrets, API klíče a citlivé přihlašovací údaje jsou před uložením šifrovány pomocí Fernet šifrování.
Bezpečnost plateb
Veškeré platby zpracovává Stripe — poskytovatel platebních služeb s certifikací PCI DSS Level 1. InfluTo nikdy neukládá čísla platebních karet, údaje o bankovních účtech ani platební přístupové údaje. Ověření totožnosti (KYC) a soulad výplat s předpisy zajišťuje Stripe Connect.
Shoda s GDPR
InfluTo je navržen pro shodu s GDPR. Shromažďujeme pouze data nezbytná pro atribuci a výpočet provizí. Uživatelé mohou požádat o export nebo smazání dat.
Bezpečnost webhooků
Webhooky RevenueCat jsou ověřovány prostřednictvím šifrovaných autorizačních hlaviček. Každá aplikace má unikátní webhook secret. Neplatné hlavičky jsou odmítnuty s odpovědí 401.
Řízení přístupu
API klíče používají prefixovou identifikaci a bcrypt hashovanou verifikaci. Každá aplikace má izolované přihlašovací údaje.
Infrastruktura
InfluTo běží na dedikované infrastruktuře s automatickými zálohami, izolací kontejnerů a monitoringem zdraví. Zálohy databáze se vytvářejí před každým nasazením.
Bezpečnostní dotazy?
Pokud máte bezpečnostní obavy nebo chcete nahlásit zranitelnost, kontaktujte nás na:
security@influ.to