Скачать Lesuto Hub & Seller - Покупайте и продавайте на iOS и Android
Скачать Lesuto Hub & Seller - Покупайте и продавайте на iOS и Android
Безопасность и доверие
Безопасность заложена на каждом уровне платформы Lesuto — от обработки платежей до защиты данных арендаторов. Мы не добавляем безопасность как нечто второстепенное. Она является основополагающей.
Многоуровневая защита (эшелонированная оборона)
Безопасность инфраструктуры
Ваше приложение работает в Google Cloud с Cloudflare в качестве сервера. Нет необходимости управлять серверами, устанавливать обновления или компрометировать SSH-доступ.
Размещено на платформе Google Cloud Run (us-west1) с управляемой Google инфраструктурой, автоматическим масштабированием и встроенной защитой от DDoS-атак. Нет необходимости обновлять серверы — этим занимается Google.
TLS 1.3 на всех соединениях. Шифрование AES-256 в состоянии покоя. Для соединений с базой данных используется только SSL — незашифрованный доступ блокируется на уровне инфраструктуры.
Ежедневное автоматическое резервное копирование с возможностью восстановления на определенный момент времени. Резервные копии хранятся в отдельном географическом регионе (us-central1), отличном от основной базы данных (us-west1), для обеспечения устойчивости к сбоям.
DNS, SSL и маршрутизация для арендаторов обрабатываются Cloudflare со встроенным брандмауэром веб-приложений, защитой от DDoS-атак и ограничением скорости запросов по всей сети.
Автоматизированный анализ безопасности CodeQL при каждом изменении кода. Dependabot еженедельно отслеживает все зависимости на наличие известных уязвимостей CVE. Предварительные хуки блокируют утечки учетных данных до фиксации изменений в коде.
CI/CD через Hub Actions без ручного доступа к серверу. Каждое развертывание — это новый контейнер. Нет SSH, нет доступа к командной оболочке. CODEOWNERS обеспечивает проверку изменений, имеющих важное значение для безопасности.
Безопасность платежей
Все платежи обрабатываются исключительно компанией Stripe. Lesuto никогда не хранит, не обрабатывает и не имеет доступа к номерам карт в необработанном виде. И точка.
Все платежи обрабатываются компанией Stripe, лидером отрасли. Lesuto никогда не хранит, не обрабатывает и не передает необработанные номера карт. Stripe имеет сертификат PCI-DSS уровня 1 — наивысший уровень безопасности платежей.
Выплаты поставщикам и продавцам осуществляются через Stripe Connect Express (51 страна) или Wise (еще 23 страны). Каждый получатель выплаты проходит проверку перед получением средств.
Автоматический расчет налогов при оформлении заказа. Соблюдение налогового законодательства обеспечивается сертифицированным налоговым механизмом Stripe — формы W-8BEN/W-9, налоговые операции и сторнирования обрабатываются программно.
Встроенная в Stripe система защиты от мошенничества с использованием аутентификации 3D Secure предназначена для транзакций с высоким риском. Дополнительный уровень проверки защищает как продавцов, так и покупателей.
Все данные веб-хуков Stripe проверяются с помощью криптографических подписей перед обработкой. Никакие неподписанные или измененные события не могут инициировать какие-либо действия в системе.
Защита прав потребителей
Все сделки проходят через Lesuto . Это означает, что и покупатели, и продавцы защищены на каждом этапе процесса.
Все покупки обрабатываются через интеграцию Lesuto со Stripe. Ваш платеж надежно хранится и перечисляется поставщику только после истечения срока возврата товара.
Платформа полностью управляет всем процессом возврата. Запросите возврат, отправьте товар обратно и получите возмещение — платформа выступает посредником на протяжении всего процесса.
Каждый поставщик отслеживается по шкале оценки рисков, включающей более 12 пунктов. Поставщики с низким уровнем выполнения заказов, высоким процентом возвратов или проблемами с качеством отмечаются и удаляются из списка.
Налог рассчитывается автоматически при оформлении заказа через Stripe Tax. Указанная цена включает в себя все расходы. Никаких неожиданных дополнительных сборов после покупки.
Мы никогда не отправляем вам электронные письма без вашего согласия. Ваши данные никогда не продаются. Вы можете запросить удаление в любое время.
Выплата комиссионных удерживается до истечения срока возврата товара. Это защищает вас от отмены платежей по возвращенным товарам.
Платформа автоматически предотвращает предоставление скидок, превышающих ваш процент комиссионных. Ваша прибыль всегда защищена.
Разбирательство по спорам с клиентами осуществляется через систему поддержки платформы. Вы никогда не останетесь в одиночестве при решении проблем.
Каждый поставщик на платформе проверен и контролируется. Вы продаете товары от предприятий, а не от анонимных фабрик.
Ваша комиссия рассчитывается и отображается до того, как вы подпишетесь на услуги любого поставщика. Никаких скрытых платежей, никаких сюрпризов в день выплаты.
Почему это важно? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
Безопасность приложений
Каждая роль, каждый маршрут, каждый вызов API — всё это защищено правами доступа. Если один уровень безопасности обойдён, остальные остаются в силе. Нет единой точки отказа.
26 готовых шаблонов разрешений, охватывающих все возможные комбинации доступа для продавцов, поставщиков и сотрудников. Доступ к каждой точке API, каждому экрану, каждой кнопке регулируется детальными правами доступа.
Защита серверных резолверов, переопределение разрешений навигации, перехват маршрутов на стороне клиента и ограничения выбора каналов. Отсутствие единой точки отказа — если один уровень обходится, остальные остаются в силе.
Каждое предприятие работает по собственному каналу с полной изоляцией данных. Продавцы не видят заказы, клиентов или товары других продавцов. Поставщики изолированы аналогичным образом.
Для всех запросов к GraphQL API требуется аутентификация. Публичные конечные точки явно внесены в список разрешенных. Ограничение скорости запросов и проверка подлинности всех мутаций предотвращают злоупотребления.
Защищенные HTTP-куки с защитой SameSite. Срок действия пароля — 365 дней с 30-дневным предупреждением. Последние 5 паролей нельзя использовать повторно. Требования к сложности паролей обеспечиваются на стороне сервера.
Конфиденциальность данных
Мы придерживаемся принципа минимального сбора данных и максимального контроля со стороны пользователя. Мы собираем только то, что необходимо для обработки заказов и управления учетными записями — ничего больше.
Для получения уведомлений по электронной почте пользователи должны явно дать свое согласие. Основной переключатель, а также элементы управления для каждой категории — по умолчанию все выключены.
Мы собираем данные, необходимые для обработки заказов и управления учетными записями. Google Analytics 4 запускается после получения согласия на использование файлов cookie. Мы не продаем эти данные.
Мы никогда не продаем персональные данные третьим лицам. Ваши данные принадлежат вам. И точка.
Клиенты могут в любое время запросить доступ к данным, их исправление или удаление. Мы поддерживаем права, предусмотренные CCPA/CPRA.
Мы никогда не будем отправлять вам электронные письма, если вы явно не дадите на это согласие. Все настройки уведомлений регулируются в параметрах вашей учетной записи.
Аналитика
Покупатели и продавцы должны знать, какие трекеры используются, а какие страницы остаются закрытыми.
Google Analytics 4 загружается после получения согласия на использование файлов cookie. Коммерческий трафик проходит через api.lesuto.com, а не через прямой API магазина. Закрытые презентационные страницы по адресу /for и презентация для инвесторов не индексируются.
Путь к соблюдению нормативных требований
Мы движемся к получению официальных сертификатов. Вот наше текущее положение и планы на будущее. Никаких ложных заявлений — только факты.
Активные меры безопасности в производстве
Запланированные сертификации и программы
Примечание о прозрачности: на данный момент у нас нет сертификатов SOC 2, ISO 27001 или HIPAA. Информация в столбце «Что нас ждет в будущем» отражает наш план развития, а не текущие возможности. Для обеспечения соответствия требованиям PCI мы используем Stripe, а для сертификации инфраструктуры — Google Cloud.
Мы призываем исследователей в области безопасности ответственно сообщать об уязвимостях. Если вы обнаружили проблему безопасности на платформе Lesuto , пожалуйста, свяжитесь с нами напрямую. Мы серьезно относимся к каждому сообщению и будем сотрудничать с вами для ее решения.
Сообщить об уязвимостиСвяжитесь с нашей командой через защищенную форму или ознакомьтесь с нашей Политикой конфиденциальности для получения подробной информации о том, как мы защищаем ваши данные.
Свяжитесь с командой безопасности