Siguria

Ja çfarë bëjmë konkretisht për të mbrojtur të dhënat, paratë dhe bisedat tuaja, dhe çfarë mund të bëni ju. Pa fjalë të mëdha: vetëm masat që ekzistojnë.

Çfarë bën platforma për ju

Llogaria dhe fjalëkalimi

Fjalëkalimet ruhen vetëm si hash i fortë (bcrypt/Argon2, nëpërmjet funksionit standard të PHP). As ne nuk i shohim.
Fjalëkalimet e reja kërkojnë të paktën 10 karaktere, me shkronja dhe shifra.
Pas disa përpjekjeve të gabuara hyrja bllokohet përkohësisht, për të ndaluar hamendësimin e fjalëkalimit.
Numri i telefonit të klientëve verifikohet me kod SMS një herë.
Sesionet përdorin cookie të sigurta, të mbrojtura nga skriptet e faqes (HttpOnly) dhe nga kërkesat e rreme nga faqe të tjera (SameSite). Nëse një llogari pezullohet, hyrja mbyllet brenda një minute.
Tokenat e aplikacionit mobil ruhen vetëm si hash.

Kontakti dhe privatësia

Telefoni dhe emri i klientit nuk shfaqen asnjëherë në faqet publike. I sheh vetëm profesionisti që e zbulon kërkesën, brenda llogarisë së tij.
Në përshkrimet e kërkesave filtrohen automatikisht numrat e telefonit, email-et dhe lidhjet.
Çdo përdorues mund të shkarkojë të gjitha të dhënat e veta dhe të fshijë llogarinë nga faqja "Privatësia".
Mbledhim vetëm të dhënat e nevojshme dhe nuk i shesim palëve të treta.

Pagesat

Pagesat me kartë kryhen te Stripe. Të dhënat e kartës nuk kalojnë kurrë nga serverët tanë.
Kreditet shtohen vetëm pasi Stripe konfirmon pagesën me një njoftim të nënshkruar dhe të verifikuar (jo nga ajo që dërgon shfletuesi). Çdo njoftim përpunohet vetëm një herë.
Operacionet me kredite (zbulim, rimbursim, ndryshim nga admini) kryhen brenda transaksioneve të bazës së të dhënave, kështu që një klikim i dyfishtë ose dy kërkesa njëkohësisht nuk mund të shpenzojnë ose rimbursojnë dy herë.

Siguria teknike

I gjithë trafiku kalon me HTTPS. Aplikojmë kokat e sigurisë të shfletuesit, përfshirë Content-Security-Policy që bllokon skriptet e panjohura.
Çdo formular ka mbrojtje CSRF. Pyetjet ndaj bazës së të dhënave përdorin deklarata të parametrizuara (kundër SQL injection) dhe çdo tekst i përdoruesit shfaqet i filtruar (kundër XSS).
Fotot e ngarkuara rikodohen në serverin tonë: hiqen të dhënat e fshehura (p.sh. vendndodhja GPS), kontrollohet formati dhe madhësia.
Formularët e hyrjes, regjistrimit, kontaktit dhe pagesave kanë kufizim përpjekjesh për të frenuar abuzimin.
Gabimet teknike regjistrohen për ekipin pa ekspozuar detaje te përdoruesi. Bëhen kopje rezervë të bazës së të dhënave.

Moderimi

Çdo kërkesë dhe çdo profesionist kalon shqyrtim manual përpara se të publikohet.
Çdo kërkesë, përdorues, vlerësim ose mesazh mund të raportohet; ekipi shqyrton raportimet.

Çfarë mund të bëni ju

Përdorni një fjalëkalim unik që nuk e përdorni gjetkë. Ne nuk kërkojmë kurrë fjalëkalimin me email, SMS ose telefon.
Mos jepni kodin SMS askujt.
Kontrolloni që adresa në shfletues është saktësisht ajo e platformës përpara se të hyni.
Para një pune të madhe: kërkoni ofertë me shkrim, pyesni për garancinë, shikoni punët e mëparshme dhe mos paguani gjithçka paraprakisht.
Pagesën e punës bëjeni vetëm pas marrëveshjes së qartë. Platforma nuk e merr pagesën e punës.
Nëse dikush ju kërkon të dilni nga platforma për të paguar diku tjetër ose duket i dyshimtë, raportojeni.

Çfarë nuk mund të premtojmë

Asnjë sistem nuk është 100% i pathyeshëm dhe ne nuk pretendojmë certifikata që nuk i kemi. Nuk garantojmë cilësinë e punës së profesionistëve: verifikojmë biznesin dhe moderojmë, por marrëveshja dhe puna janë mes jush dhe profesionistit.

Raportoni një problem sigurie

Nëse mendoni se keni gjetur një dobësi, na shkruani në info@preventivpro.com me detaje, pa e shfrytëzuar apo ndarë publikisht, dhe do ta shqyrtojmë me prioritet. Shikoni edhe security.txt.