Lesuto Hub અને સેલર ડાઉનલોડ કરો - iOS અને Android પર ખરીદી અને વેચાણ કરો
Lesuto Hub અને સેલર ડાઉનલોડ કરો - iOS અને Android પર ખરીદી અને વેચાણ કરો
સુરક્ષા અને વિશ્વાસ
Lesuto પ્લેટફોર્મના દરેક સ્તરમાં સુરક્ષાનો સમાવેશ થાય છે - અમે ચુકવણીઓ કેવી રીતે હેન્ડલ કરીએ છીએ તેનાથી લઈને ભાડૂઆતના ડેટાને કેવી રીતે અલગ કરીએ છીએ તે સુધી. અમે સુરક્ષાને પાછળથી વિચારીને ટાળતા નથી. તે પાયાનું છે.
સુરક્ષા સ્તરો (ઊંડાઈમાં સંરક્ષણ)
માળખાગત સુરક્ષા
તમારી એપ્લિકેશન ગુગલ ક્લાઉડ પર ચાલે છે જેમાં ક્લાઉડફ્લેર સામે છે. મેનેજ કરવા માટે કોઈ સર્વર નથી, લાગુ કરવા માટે કોઈ પેચ નથી, સમાધાન કરવા માટે કોઈ SSH ઍક્સેસ નથી.
ગૂગલ ક્લાઉડ રન (us-west1) પર હોસ્ટ કરેલ, જેમાં ગૂગલ-મેનેજ્ડ ઇન્ફ્રાસ્ટ્રક્ચર, ઓટોમેટિક સ્કેલિંગ અને બિલ્ટ-ઇન DDoS સુરક્ષાનો સમાવેશ થાય છે. પેચ કરવા માટે કોઈ સર્વર નથી - ગૂગલ તેને સંભાળે છે.
બધા કનેક્શન્સ પર TLS 1.3. બાકી AES-256 એન્ક્રિપ્શન. ડેટાબેઝ કનેક્શન્સ પર ફક્ત SSL લાગુ - ઇન્ફ્રાસ્ટ્રક્ચર સ્તરે અનએન્ક્રિપ્ટેડ ઍક્સેસ અવરોધિત છે.
પોઈન્ટ-ઈન-ટાઇમ રિકવરી સાથે દૈનિક સ્વચાલિત બેકઅપ. આપત્તિ સ્થિતિસ્થાપકતા માટે પ્રાથમિક ડેટાબેઝ (us-west1) માંથી એક અલગ ભૌગોલિક પ્રદેશ (us-central1) માં સંગ્રહિત બેકઅપ.
DNS, SSL અને ટેનન્ટ રૂટીંગ ક્લાઉડફ્લેર દ્વારા બિલ્ટ-ઇન વેબ એપ્લિકેશન ફાયરવોલ, DDoS મિટિગેશન અને સમગ્ર નેટવર્કમાં રેટ લિમિટિંગ સાથે હેન્ડલ કરવામાં આવે છે.
દરેક કોડ ફેરફાર પર ઓટોમેટેડ CodeQL સુરક્ષા વિશ્લેષણ. Dependabot સાપ્તાહિક જાણીતા CVE માટે બધી ડિપેન્ડન્સીનું નિરીક્ષણ કરે છે. પ્રી-કમિટ હુક્સ કોડ પ્રતિબદ્ધ થાય તે પહેલાં ઓળખપત્ર લીકને અવરોધે છે.
મેન્યુઅલ સર્વર ઍક્સેસ વિના ગિટ Hub ક્રિયાઓ દ્વારા CI/CD. દરેક ડિપ્લોય એક નવું કન્ટેનર છે. કોઈ SSH નથી, કોઈ શેલ ઍક્સેસ નથી. CODEOWNERS સુરક્ષા-સંવેદનશીલ ફેરફારો પર સમીક્ષા લાગુ કરે છે.
ચુકવણી સુરક્ષા
બધી ચુકવણી પ્રક્રિયા સંપૂર્ણપણે સ્ટ્રાઇપ દ્વારા હાથ ધરવામાં આવે છે. Lesuto ક્યારેય કાચા કાર્ડ નંબરો સ્ટોર કરતું નથી, પ્રક્રિયા કરતું નથી અથવા તેની ઍક્સેસ ધરાવતું નથી. સમયગાળો.
બધી ચુકવણી પ્રક્રિયા ઉદ્યોગ અગ્રણી, સ્ટ્રાઇપ દ્વારા હાથ ધરવામાં આવે છે. Lesuto ક્યારેય કાચા કાર્ડ નંબરોનો સંગ્રહ, પ્રક્રિયા અથવા ટ્રાન્સમિટ કરતું નથી. સ્ટ્રાઇપ PCI-DSS સ્તર 1 પ્રમાણિત છે - ચુકવણી સુરક્ષાનું ઉચ્ચતમ સ્તર.
સ્ટ્રાઇપ કનેક્ટ એક્સપ્રેસ (51 દેશો) અથવા વાઈઝ (23 વધારાના દેશો) દ્વારા સપ્લાયર અને વેપારી ચુકવણીઓ. દરેક ચુકવણી પ્રાપ્તકર્તાને ભંડોળ પ્રાપ્ત થાય તે પહેલાં તેની ચકાસણી કરવામાં આવે છે.
ચેકઆઉટ વખતે ઓટોમેટિક ટેક્સ ગણતરી. સ્ટ્રાઇપના પ્રમાણિત ટેક્સ એન્જિન દ્વારા કર પાલનનું સંચાલન - W-8BEN/W-9 ફોર્મ્સ, ટેક્સ વ્યવહારો અને રિવર્સલ્સ, બધું જ પ્રોગ્રામેટિકલી મેનેજ કરવામાં આવે છે.
ઉચ્ચ-જોખમવાળા વ્યવહારો માટે 3D સિક્યોર પ્રમાણીકરણ સાથે સ્ટ્રાઇપનું બિલ્ટ-ઇન છેતરપિંડી નિવારણ. ચકાસણીનું વધારાનું સ્તર વેપારીઓ અને ગ્રાહકો બંનેનું રક્ષણ કરે છે.
બધા સ્ટ્રાઇપ વેબહૂક પેલોડ્સ પ્રક્રિયા કરતા પહેલા ક્રિપ્ટોગ્રાફિક સહીઓ સાથે ચકાસાયેલ છે. કોઈપણ સહી વગરની અથવા ચેડા કરેલી ઘટના સિસ્ટમમાં કોઈપણ ક્રિયાને ટ્રિગર કરી શકતી નથી.
ગ્રાહક સુરક્ષા
દરેક વ્યવહાર Lesuto દ્વારા થાય છે. તેનો અર્થ એ કે ખરીદદારો અને વેચાણકર્તાઓ બંને પ્રક્રિયાના દરેક પગલા પર સુરક્ષિત છે.
દરેક ખરીદી Lesuto સ્ટ્રાઇપ ઇન્ટિગ્રેશન દ્વારા પ્રક્રિયા કરવામાં આવે છે. તમારી ચુકવણી સુરક્ષિત રીતે રાખવામાં આવે છે અને રિટર્ન વિન્ડો પછી જ સપ્લાયરને રિલીઝ કરવામાં આવે છે.
પ્લેટફોર્મ દ્વારા સંચાલિત સંપૂર્ણ રિટર્ન લાઇફસાઇકલ. રિટર્નની વિનંતી કરો, તેને પાછું મોકલો અને તમારું રિફંડ મેળવો - પ્લેટફોર્મ સમગ્ર પ્રક્રિયામાં મધ્યસ્થી કરે છે.
દરેક સપ્લાયર પર 12+ સિગ્નલ રિસ્ક સ્કોર સાથે નજર રાખવામાં આવે છે. નબળી પરિપૂર્ણતા, ઉચ્ચ વળતર દર અથવા ગુણવત્તા સમસ્યાઓ ધરાવતા સપ્લાયર્સને ચિહ્નિત કરીને દૂર કરવામાં આવે છે.
ચેકઆઉટ સમયે સ્ટ્રાઇપ ટેક્સ દ્વારા ટેક્સની ગણતરી અગાઉથી કરવામાં આવે છે. તમે જે કિંમત જુઓ છો તેમાં બધું જ શામેલ છે. ખરીદી પછી કોઈ આશ્ચર્યજનક ફી નથી.
જ્યાં સુધી તમે પસંદ ન કરો ત્યાં સુધી અમે તમને ક્યારેય ઇમેઇલ મોકલીશું નહીં. તમારો ડેટા ક્યારેય વેચવામાં આવશે નહીં. તમે કોઈપણ સમયે કાઢી નાખવાની વિનંતી કરી શકો છો.
કમિશન ચુકવણીઓ રિટર્ન વિન્ડો સમાપ્ત થાય ત્યાં સુધી રોકી રાખવામાં આવે છે. આ તમને પરત કરેલી વસ્તુઓ પર ચાર્જબેકથી રક્ષણ આપે છે.
આ પ્લેટફોર્મ આપમેળે તમારા કમિશન ટકાવારી કરતાં વધુ ડિસ્કાઉન્ટને અટકાવે છે. તમારા માર્જિન હંમેશા સુરક્ષિત રહે છે.
ગ્રાહકોના વિવાદોનું નિરાકરણ પ્લેટફોર્મની સપોર્ટ સિસ્ટમ દ્વારા કરવામાં આવે છે. સમસ્યાઓ ઉકેલવામાં તમે ક્યારેય એકલા નથી હોતા.
પ્લેટફોર્મ પરના દરેક સપ્લાયરની ચકાસણી અને દેખરેખ રાખવામાં આવે છે. તમે વ્યવસાયોમાંથી ઉત્પાદનો વેચી રહ્યા છો, અનામી ફેક્ટરીઓમાંથી નહીં.
કોઈપણ સપ્લાયરને સબ્સ્ક્રાઇબ કરતા પહેલા તમારા કમિશનની ગણતરી કરવામાં આવે છે અને પ્રદર્શિત કરવામાં આવે છે. ચુકવણીના દિવસે કોઈ છુપી ફી નહીં, કોઈ આશ્ચર્ય નહીં.
આ કેમ મહત્વનું છે? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
એપ્લિકેશન સુરક્ષા
દરેક ભૂમિકા, દરેક રૂટ, દરેક API કોલ પરવાનગી-દ્વારા આપવામાં આવે છે. જો એક સુરક્ષા સ્તરને બાયપાસ કરવામાં આવે છે, તો અન્ય હજુ પણ ટકી રહે છે. નિષ્ફળતાનો કોઈ એક બિંદુ નથી.
વેપારી, સપ્લાયર અને સ્ટાફ ઍક્સેસના દરેક સંયોજનને આવરી લેતા 26 પૂર્વ-નિર્મિત પરવાનગી નમૂનાઓ. દરેક API એન્ડપોઇન્ટ, દરેક સ્ક્રીન, દરેક બટન ગ્રેન્યુલર પરવાનગીઓ દ્વારા ગેટેડ છે.
સર્વર-સાઇડ રિઝોલ્વર ગાર્ડ્સ, નેવિગેશન પરવાનગી ઓવરરાઇડ્સ, ક્લાયંટ-સાઇડ રૂટ ઇન્ટરસેપ્શન અને ચેનલ પીકર પ્રતિબંધો. નિષ્ફળતાનો કોઈ એક બિંદુ નથી - જો એક સ્તર બાયપાસ કરવામાં આવે છે, તો અન્ય હજુ પણ ચાલુ રહે છે.
દરેક વ્યવસાય સંપૂર્ણ ડેટા આઇસોલેશન સાથે પોતાની ચેનલમાં કાર્ય કરે છે. વેપારીઓ અન્ય વેપારીઓના ઓર્ડર, ગ્રાહકો અથવા ઉત્પાદનો જોઈ શકતા નથી. સપ્લાયર્સને એ જ રીતે આઇસોલેશનમાં રાખવામાં આવે છે.
બધી GraphQL API વિનંતીઓને પ્રમાણીકરણની જરૂર હોય છે. જાહેર અંતિમ બિંદુઓ સ્પષ્ટપણે માન્ય સૂચિબદ્ધ છે. બધા પરિવર્તનો પર દર મર્યાદા અને વિનંતી માન્યતા દુરુપયોગ અટકાવે છે.
SameSite સુરક્ષા સાથે HTTP-માત્ર કૂકીઝને સુરક્ષિત કરો. 30-દિવસની ચેતવણીઓ સાથે 365-દિવસનો પાસવર્ડ સમાપ્તિ. છેલ્લા 5 પાસવર્ડનો ફરીથી ઉપયોગ કરી શકાતો નથી. સર્વર-સાઇડ પર જટિલતા આવશ્યકતાઓ લાગુ કરવામાં આવી.
ડેટા ગોપનીયતા
અમે ન્યૂનતમ ડેટા સંગ્રહ અને મહત્તમ વપરાશકર્તા નિયંત્રણમાં માનીએ છીએ. અમે ફક્ત ઓર્ડર પ્રક્રિયા કરવા અને એકાઉન્ટ્સનું સંચાલન કરવા માટે જરૂરી બધું જ એકત્રિત કરીએ છીએ - તેનાથી વધુ કંઈ નહીં.
કોઈપણ ઇમેઇલ સૂચનાઓ પ્રાપ્ત કરવા માટે વપરાશકર્તાઓએ સ્પષ્ટપણે પસંદ કરવું આવશ્યક છે. માસ્ટર ટૉગલ વત્તા પ્રતિ-શ્રેણી નિયંત્રણો - બધું ડિફોલ્ટ રૂપે બંધ થાય છે.
ઓર્ડરની પ્રક્રિયા કરવા અને એકાઉન્ટ્સ મેનેજ કરવા માટે જે જરૂરી છે તે અમે એકત્રિત કરીએ છીએ. ગુગલ એનાલિટિક્સ 4 કૂકી સંમતિ પછી ચાલે છે. અમે તે ડેટા વેચતા નથી.
અમે ક્યારેય તૃતીય પક્ષોને વ્યક્તિગત ડેટા વેચતા નથી. તમારો ડેટા તમારો છે. પૂર્ણવિરામ.
ગ્રાહકો કોઈપણ સમયે ડેટા ઍક્સેસ, સુધારા અથવા કાઢી નાખવાની વિનંતી કરી શકે છે. અમે આજે CCPA/CPRA અધિકારોને સમર્થન આપીએ છીએ.
જ્યાં સુધી તમે સ્પષ્ટ રીતે પસંદ ન કરો ત્યાં સુધી અમે તમને ક્યારેય ઇમેઇલ મોકલીશું નહીં. બધી સૂચના પસંદગીઓ તમારા એકાઉન્ટ સેટિંગ્સમાંથી નિયંત્રિત થાય છે.
વિશ્લેષણ
ખરીદદારો અને વેપારીઓને ખબર હોવી જોઈએ કે કયા ટ્રેકર ચાલે છે અને કયા પૃષ્ઠો ખાનગી રહે છે.
કૂકી સંમતિ પછી ગૂગલ એનાલિટિક્સ 4 લોડ થાય છે. કોમર્સ ટ્રાફિક api.lesuto.com દ્વારા જાય છે, સીધી દુકાન API દ્વારા નહીં. /for હેઠળ ખાનગી પિચ પૃષ્ઠો અને રોકાણકાર ડેક noindex છે.
પાલન યાત્રા
અમે ઔપચારિક પ્રમાણપત્રો તરફ આગળ વધી રહ્યા છીએ. આજે આપણે ક્યાં ઊભા છીએ અને આગળ શું થશે તે અહીં છે. કોઈ ખોટા દાવા નથી - ફક્ત હકીકતો.
ઉત્પાદનમાં સક્રિય સુરક્ષા પગલાં
આયોજિત પ્રમાણપત્રો અને કાર્યક્રમો
પારદર્શિતા નોંધ: આજે અમારી પાસે SOC 2, ISO 27001, અથવા HIPAA પ્રમાણપત્રો નથી. "શું આવી રહ્યું છે" કૉલમમાંની વસ્તુઓ અમારા રોડમેપનું પ્રતિનિધિત્વ કરે છે, વર્તમાન ક્ષમતાઓનું નહીં. અમે PCI પાલન માટે સ્ટ્રાઇપ અને ઇન્ફ્રાસ્ટ્રક્ચર-સ્તરના પ્રમાણપત્રો માટે Google ક્લાઉડ પર આધાર રાખીએ છીએ.
અમે સુરક્ષા સંશોધકોને જવાબદારીપૂર્વક નબળાઈઓની જાણ કરવા માટે આવકારીએ છીએ. જો તમને Lesuto પ્લેટફોર્મમાં કોઈ સુરક્ષા સમસ્યા મળી આવે, તો કૃપા કરીને સીધો અમારો સંપર્ક કરો. અમે દરેક રિપોર્ટને ગંભીરતાથી લઈએ છીએ અને તેને ઉકેલવા માટે તમારી સાથે કામ કરીશું.
નબળાઈની જાણ કરોઅમે તમારા ડેટાને કેવી રીતે સુરક્ષિત કરીએ છીએ તે વિશે વિગતવાર માહિતી માટે સુરક્ષિત ફોર્મ દ્વારા અમારી ટીમનો સંપર્ક કરો અથવા અમારી ગોપનીયતા નીતિની સમીક્ષા કરો.
સુરક્ષા ટીમનો સંપર્ક કરો