Lesuto Hub आणि विक्रेता डाउनलोड करा - iOS आणि Android वर खरेदी आणि विक्री करा
Lesuto Hub आणि विक्रेता डाउनलोड करा - iOS आणि Android वर खरेदी आणि विक्री करा
सुरक्षा आणि विश्वास
Lesuto प्लॅटफॉर्मच्या प्रत्येक स्तरावर सुरक्षा अंतर्भूत आहे - आम्ही पेमेंट कसे हाताळतो यापासून ते टेनंट डेटा कसा वेगळा ठेवतो यापर्यंत. आम्ही सुरक्षेला नंतर जोडत नाही. ती पायाभूत आहे.
सुरक्षेचे स्तर (सखोल संरक्षण)
पायाभूत सुविधा सुरक्षा
तुमचे ॲप्लिकेशन क्लाउडफ्लेअरच्या सहाय्याने गूगल क्लाउडवर चालते. व्यवस्थापित करण्यासाठी कोणतेही सर्व्हर नाहीत, लागू करण्यासाठी कोणतेही पॅचेस नाहीत आणि SSH ॲक्सेस धोक्यात येण्याचा धोका नाही.
गुगल क्लाउड रन (us-west1) वर गुगल-व्यवस्थापित पायाभूत सुविधा, स्वयंचलित स्केलिंग आणि अंगभूत डीडीओएस संरक्षणासह होस्ट केलेले. सर्व्हर पॅच करण्याची गरज नाही - ते गुगल सांभाळते.
सर्व कनेक्शन्सवर TLS 1.3. स्थिर कनेक्शनवर AES-256 एन्क्रिप्शन. केवळ डेटाबेस कनेक्शन्सवर SSL अनिवार्य - पायाभूत सुविधा स्तरावर अनएन्क्रिप्टेड ॲक्सेस अवरोधित केला जातो.
पॉइंट-इन-टाइम रिकव्हरीसह दररोज स्वयंचलित बॅकअप. आपत्कालीन परिस्थितीत टिकून राहण्यासाठी, बॅकअप प्राथमिक डेटाबेसपासून (us-west1) वेगळ्या भौगोलिक प्रदेशात (us-central1) साठवले जातात.
संपूर्ण नेटवर्कवर अंगभूत वेब ॲप्लिकेशन फायरवॉल, डीडीओएस शमन आणि दर मर्यादेसह DNS, SSL, आणि टेनंट राउटिंग क्लाउडफ्लेअरद्वारे हाताळले जाते.
प्रत्येक कोड बदलावर स्वयंचलित कोडक्यूएल (CodeQL) सुरक्षा विश्लेषण. डिपेंडबॉट (Dependabot) दर आठवड्याला सर्व डिपेंडन्सीमधील ज्ञात सीव्हीई (CVE) चे निरीक्षण करतो. प्री-कमिट हुक्स (Pre-commit hooks) कोड कमिट होण्यापूर्वी क्रेडेन्शियल गळती रोखतात.
गिट Hub अॅक्शन्सद्वारे CI/CD, कोणत्याही मॅन्युअल सर्व्हर अॅक्सेसशिवाय. प्रत्येक डिप्लॉयमेंट एक नवीन कंटेनर असतो. SSH नाही, शेल अॅक्सेस नाही. कोडओनर्स सुरक्षेच्या दृष्टीने संवेदनशील बदलांवर पुनरावलोकन अनिवार्य करतात.
पेमेंट सुरक्षा
सर्व पेमेंट प्रक्रिया पूर्णपणे स्ट्राइपद्वारे हाताळली जाते. Lesuto कधीही मूळ कार्ड क्रमांक साठवत नाही, त्यावर प्रक्रिया करत नाही किंवा त्याला त्याचा ॲक्सेस नसतो. विषय संपला.
सर्व पेमेंट प्रक्रिया या क्षेत्रातील अग्रगण्य असलेल्या स्ट्राइपद्वारे हाताळली जाते. Lesuto कधीही मूळ कार्ड क्रमांक साठवत नाही, त्यावर प्रक्रिया करत नाही किंवा ते प्रसारित करत नाही. स्ट्राइप PCI-DSS लेव्हल 1 प्रमाणित आहे - जी पेमेंट सुरक्षेची सर्वोच्च पातळी आहे.
स्ट्राइप कनेक्ट एक्सप्रेस (५१ देश) किंवा वाइज (अतिरिक्त २३ देश) द्वारे पुरवठादार आणि व्यापाऱ्यांना पैसे दिले जातात. प्रत्येक पैसे प्राप्तकर्त्याला निधी मिळण्यापूर्वी त्यांची पडताळणी केली जाते.
चेकआउटच्या वेळी कराची स्वयंचलित गणना. स्ट्राइपच्या प्रमाणित टॅक्स इंजिनद्वारे कर अनुपालन हाताळले जाते - W-8BEN/W-9 फॉर्म, कर व्यवहार आणि रिव्हर्सल हे सर्व प्रोग्रामद्वारे व्यवस्थापित केले जातात.
उच्च जोखमीच्या व्यवहारांसाठी स्ट्राइपमध्ये 3D सिक्युअर ऑथेंटिकेशनसह अंगभूत फसवणूक प्रतिबंधक प्रणाली आहे. पडताळणीचा हा अतिरिक्त स्तर व्यापारी आणि ग्राहक दोघांचेही संरक्षण करतो.
सर्व स्ट्राइप वेबहुक पेलोड्सवर प्रक्रिया करण्यापूर्वी क्रिप्टोग्राफिक स्वाक्षरीद्वारे पडताळणी केली जाते. कोणतीही स्वाक्षरी नसलेली किंवा छेडछाड केलेली घटना प्रणालीमध्ये कोणतीही क्रिया सुरू करू शकत नाही.
ग्राहक संरक्षण
प्रत्येक व्यवहार Lesuto होतो. याचा अर्थ, प्रक्रियेच्या प्रत्येक टप्प्यावर खरेदीदार आणि विक्रेते दोघेही संरक्षित असतात.
प्रत्येक खरेदीची प्रक्रिया Lesuto स्ट्राइप इंटिग्रेशनद्वारे केली जाते. तुमचे पेमेंट सुरक्षितपणे ठेवले जाते आणि रिटर्न विंडो पूर्ण झाल्यावरच पुरवठादाराला दिले जाते.
परताव्याची संपूर्ण प्रक्रिया प्लॅटफॉर्मद्वारे व्यवस्थापित केली जाते. परताव्याची विनंती करा, वस्तू परत पाठवा आणि तुमचा परतावा मिळवा - या संपूर्ण प्रक्रियेत प्लॅटफॉर्म मध्यस्थी करतो.
प्रत्येक पुरवठादारावर १२+ सिग्नल रिस्क स्कोअरद्वारे देखरेख ठेवली जाते. खराब पूर्तता, जास्त परतावा दर किंवा गुणवत्तेच्या समस्या असलेल्या पुरवठादारांना चिन्हांकित करून काढून टाकले जाते.
स्ट्राइप टॅक्सद्वारे चेकआउटच्या वेळीच कराची गणना केली जाते. तुम्हाला दिसणाऱ्या किमतीमध्ये सर्वकाही समाविष्ट आहे. खरेदीनंतर कोणतेही छुपे शुल्क आकारले जात नाही.
तुम्ही संमती दिल्याशिवाय आम्ही तुम्हाला कधीही ईमेल पाठवत नाही. तुमचा डेटा कधीही विकला जात नाही. तुम्ही कधीही डेटा हटवण्याची विनंती करू शकता.
वस्तू परत करण्याची मुदत संपेपर्यंत कमिशनची रक्कम रोखून धरली जाते. यामुळे परत केलेल्या वस्तूंवर होणाऱ्या चार्जबॅकपासून तुमचे संरक्षण होते.
हे प्लॅटफॉर्म तुमच्या कमिशनच्या टक्केवारीपेक्षा जास्त असलेल्या सवलतींना आपोआप प्रतिबंधित करते. तुमचा नफा नेहमीच सुरक्षित राहतो.
ग्राहकांच्या तक्रारी प्लॅटफॉर्मच्या सपोर्ट सिस्टीमद्वारे सोडवल्या जातात. समस्या सोडवताना तुम्ही कधीही एकटे नसता.
प्लॅटफॉर्मवरील प्रत्येक पुरवठादाराची पडताळणी केली जाते आणि त्याच्यावर देखरेख ठेवली जाते. तुम्ही व्यवसायांची उत्पादने विकत आहात, अज्ञात कारखान्यांची नाही.
तुम्ही कोणत्याही पुरवठादाराची सदस्यता घेण्यापूर्वीच तुमचे कमिशन मोजले जाते आणि दाखवले जाते. कोणतेही छुपे शुल्क नाही, पैसे मिळण्याच्या दिवशी कोणताही अनपेक्षित धक्का नाही.
हे महत्त्वाचे का आहे? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
ॲप्लिकेशन सुरक्षा
प्रत्येक भूमिका, प्रत्येक मार्ग, प्रत्येक API कॉल परवानगी-नियंत्रित आहे. सुरक्षेचा एक स्तर भेदला गेला तरी, इतर स्तर अबाधित राहतात. अपयशाचा कोणताही एकच बिंदू नाही.
व्यापारी, पुरवठादार आणि कर्मचारी यांच्या प्रवेशाच्या प्रत्येक संयोजनाचा समावेश असलेले २६ पूर्वनिर्मित परवानगी टेम्पलेट्स. प्रत्येक API एंडपॉइंट, प्रत्येक स्क्रीन, प्रत्येक बटण हे सूक्ष्म परवानग्यांद्वारे नियंत्रित केले जाते.
सर्व्हर-साइड रिझॉल्व्हर गार्ड्स, नॅव्हिगेशन परमिशन ओव्हरराइड्स, क्लायंट-साइड रूट इंटरसेप्शन आणि चॅनल पिकरवरील निर्बंध. अपयशाचा कोणताही एकच बिंदू नाही - जर एक स्तर बायपास केला गेला, तरीही इतर स्तर कार्यरत राहतात.
प्रत्येक व्यवसाय संपूर्ण डेटा विलगीकरणासह स्वतःच्या चॅनेलमध्ये कार्यरत असतो. व्यापारी इतर व्यापाऱ्यांच्या ऑर्डर्स, ग्राहक किंवा उत्पादने पाहू शकत नाहीत. पुरवठादारही त्याच प्रकारे विलगीकृत असतात.
सर्व GraphQL API विनंत्यांना प्रमाणीकरण आवश्यक आहे. सार्वजनिक एंडपॉइंट्सना स्पष्टपणे परवानगी दिली जाते. सर्व म्युटेशन्सवरील दर मर्यादा आणि विनंती प्रमाणीकरण गैरवापर टाळतात.
SameSite संरक्षणासह सुरक्षित HTTP-only कुकीज. ३० दिवसांच्या सूचनेसह ३६५ दिवसांत पासवर्ड कालबाह्य होण्याची अट. शेवटचे ५ पासवर्ड पुन्हा वापरता येणार नाहीत. सर्व्हर-साइडवर जटिलतेच्या आवश्यकतांची अंमलबजावणी केली जाते.
डेटा गोपनीयता
आम्ही कमीत कमी डेटा संकलन आणि वापरकर्त्याचे जास्तीत जास्त नियंत्रण यावर विश्वास ठेवतो. आम्ही फक्त ऑर्डरवर प्रक्रिया करण्यासाठी आणि खाती व्यवस्थापित करण्यासाठी आवश्यक असलेली माहितीच गोळा करतो - त्याहून अधिक काहीही नाही.
कोणत्याही ईमेल सूचना प्राप्त करण्यासाठी वापरकर्त्यांनी स्पष्टपणे संमती देणे आवश्यक आहे. मास्टर टॉगल आणि प्रत्येक श्रेणीसाठी स्वतंत्र नियंत्रणे - सर्वकाही डीफॉल्टनुसार बंद (OFF) असते.
ऑर्डरवर प्रक्रिया करण्यासाठी आणि खाती व्यवस्थापित करण्यासाठी आवश्यक असलेली माहिती आम्ही गोळा करतो. कुकी संमतीनंतर गूगल ॲनालिटिक्स ४ चालते. आम्ही तो डेटा विकत नाही.
आम्ही वैयक्तिक माहिती तृतीय पक्षांना कधीही विकत नाही. तुमची माहिती तुमचीच आहे. पूर्णविराम.
ग्राहक कोणत्याही वेळी डेटा ॲक्सेस, दुरुस्ती किंवा हटवण्याची विनंती करू शकतात. आम्ही आज CCPA/CPRA अधिकारांचे समर्थन करतो.
तुम्ही स्पष्टपणे संमती दिल्याशिवाय आम्ही तुम्हाला कधीही ईमेल पाठवणार नाही. सर्व सूचना प्राधान्ये तुमच्या खाते सेटिंग्जमधून नियंत्रित केली जातात.
विश्लेषण
खरेदीदार आणि व्यापारी यांना हे माहित असले पाहिजे की कोणते ट्रॅकर चालू आहेत आणि कोणती पृष्ठे खाजगी राहतात.
कुकी संमतीनंतर गूगल ॲनालिटिक्स ४ लोड होते. कॉमर्स ट्रॅफिक थेट शॉप API ऐवजी api.lesuto.com मार्फत जाते. /for अंतर्गत असलेली खाजगी पिच पेजेस आणि इन्व्हेस्टर डेक यांना noindex दिलेले आहे.
अनुपालन प्रवास
आम्ही औपचारिक प्रमाणपत्रांच्या दिशेने वाटचाल करत आहोत. आज आमची काय स्थिती आहे आणि पुढे काय येणार आहे, ते येथे दिले आहे. कोणतेही खोटे दावे नाहीत - केवळ तथ्ये.
उत्पादनातील सक्रिय सुरक्षा उपाययोजना
नियोजित प्रमाणपत्रे आणि कार्यक्रम
पारदर्शकता टीप: सध्या आमच्याकडे SOC 2, ISO 27001, किंवा HIPAA प्रमाणपत्रे नाहीत. "आगामी योजना" या स्तंभातील बाबी आमचा रोडमॅप दर्शवतात, सध्याच्या क्षमता नव्हेत. आम्ही PCI अनुपालनासाठी स्ट्राइपवर आणि पायाभूत सुविधा-स्तरीय प्रमाणपत्रांसाठी गूगल क्लाउडवर अवलंबून आहोत.
आम्ही सुरक्षा संशोधकांचे स्वागत करतो, जे जबाबदारीने त्रुटींची तक्रार करतील. जर तुम्हाला Lesuto प्लॅटफॉर्ममध्ये कोणतीही सुरक्षा समस्या आढळली असेल, तर कृपया आमच्याशी थेट संपर्क साधा. आम्ही प्रत्येक तक्रार गांभीर्याने घेतो आणि ती सोडवण्यासाठी तुमच्यासोबत काम करू.
असुरक्षिततेची तक्रार कराआम्ही तुमच्या डेटाचे संरक्षण कसे करतो याबद्दल सविस्तर माहितीसाठी, आमच्या टीमशी सुरक्षित फॉर्मद्वारे संपर्क साधा किंवा आमचे गोपनीयता धोरण वाचा.
सुरक्षा पथकाशी संपर्क साधा