Lesuto Hub & సెల్లర్ను డౌన్లోడ్ చేయండి - iOS మరియు Androidలో షాపింగ్ చేయండి మరియు అమ్మండి
Lesuto Hub & సెల్లర్ను డౌన్లోడ్ చేయండి - iOS మరియు Androidలో షాపింగ్ చేయండి మరియు అమ్మండి
భద్రత మరియు విశ్వాసం
మేము చెల్లింపులను నిర్వహించే విధానం నుండి టెనెంట్ డేటాను వేరుచేసే విధానం వరకు, Lesuto ప్లాట్ఫారమ్లోని ప్రతి స్థాయిలో భద్రత అంతర్లీనంగా ఉంటుంది. మేము భద్రతను తర్వాత చేర్చే అంశంగా పరిగణించము. అది పునాది వంటిది.
భద్రతా పొరలు (లోతైన రక్షణ)
మౌలిక సదుపాయాల భద్రత
మీ అప్లికేషన్ Google Cloudలో Cloudflare ముందు నడుస్తుందని గమనించండి. నిర్వహించడానికి సర్వర్లు లేవు, వర్తింపజేయడానికి ప్యాచ్లు లేవు, రాజీపడటానికి SSH యాక్సెస్ లేదు.
గూగుల్ క్లౌడ్ రన్ (us-west1)లో గూగుల్-నిర్వహణలో ఉన్న ఇన్ఫ్రాస్ట్రక్చర్, ఆటోమేటిక్ స్కేలింగ్ మరియు అంతర్నిర్మిత DDoS రక్షణతో హోస్ట్ చేయబడింది. ప్యాచ్ చేయడానికి సర్వర్లు ఏవీ లేవు - గూగుల్ దానిని నిర్వహిస్తుంది.
అన్ని కనెక్షన్లపై TLS 1.3. నిశ్చల స్థితిలో AES-256 ఎన్క్రిప్షన్. డేటాబేస్ కనెక్షన్లపై మాత్రమే SSL అమలు చేయబడుతుంది - ఎన్క్రిప్ట్ చేయని యాక్సెస్ ఇన్ఫ్రాస్ట్రక్చర్ స్థాయిలో నిరోధించబడుతుంది.
పాయింట్-ఇన్-టైమ్ రికవరీతో రోజువారీ ఆటోమేటెడ్ బ్యాకప్లు. విపత్తుల నుండి రక్షణ కోసం, బ్యాకప్లు ప్రాథమిక డేటాబేస్ (us-west1) నుండి వేరైన భౌగోళిక ప్రాంతంలో (us-central1) నిల్వ చేయబడతాయి.
మొత్తం నెట్వర్క్లో అంతర్నిర్మిత వెబ్ అప్లికేషన్ ఫైర్వాల్, DDoS నివారణ మరియు రేట్ లిమిటింగ్తో DNS, SSL మరియు టెనెంట్ రూటింగ్ను క్లౌడ్ఫ్లేర్ నిర్వహిస్తుంది.
ప్రతి కోడ్ మార్పుపై ఆటోమేటెడ్ కోడ్క్యూఎల్ భద్రతా విశ్లేషణ. డిపెండ్బాట్ ప్రతి వారం తెలిసిన CVEల కోసం అన్ని డిపెండెన్సీలను పర్యవేక్షిస్తుంది. కోడ్ కమిట్ చేయడానికి ముందే ప్రీ-కమిట్ హుక్స్ క్రెడెన్షియల్ లీక్లను నిరోధిస్తాయి.
మాన్యువల్ సర్వర్ యాక్సెస్ లేకుండా గిట్ Hub యాక్షన్స్ ద్వారా CI/CD. ప్రతి డిప్లాయ్ ఒక కొత్త కంటైనర్. SSH లేదు, షెల్ యాక్సెస్ లేదు. భద్రతాపరంగా సున్నితమైన మార్పులపై కోడ్ఓనర్స్ సమీక్షను అమలు చేస్తుంది.
చెల్లింపు భద్రత
చెల్లింపుల ప్రక్రియ మొత్తం పూర్తిగా స్ట్రైప్ ద్వారానే నిర్వహించబడుతుంది. Lesuto ముడి కార్డ్ నంబర్లను ఎప్పటికీ నిల్వ చేయదు, ప్రాసెస్ చేయదు లేదా వాటికి యాక్సెస్ కలిగి ఉండదు. అంతే.
చెల్లింపుల ప్రాసెసింగ్ అంతా ఈ రంగంలో అగ్రగామి అయిన స్ట్రైప్ ద్వారా నిర్వహించబడుతుంది. Lesuto ముడి కార్డ్ నంబర్లను ఎప్పుడూ నిల్వ చేయదు, ప్రాసెస్ చేయదు లేదా ప్రసారం చేయదు. స్ట్రైప్ అత్యున్నత స్థాయి చెల్లింపు భద్రత అయిన PCI-DSS లెవెల్ 1 ధృవీకరణ పొందింది.
స్ట్రైప్ కనెక్ట్ ఎక్స్ప్రెస్ (51 దేశాలు) లేదా వైజ్ (అదనంగా 23 దేశాలు) ద్వారా సరఫరాదారు మరియు వ్యాపారి చెల్లింపులు. నిధులు స్వీకరించే ముందు ప్రతి చెల్లింపు గ్రహీత ధృవీకరించబడతారు.
చెక్అవుట్ వద్ద ఆటోమేటిక్ పన్ను లెక్కింపు. స్ట్రైప్ యొక్క సర్టిఫైడ్ టాక్స్ ఇంజిన్ ద్వారా పన్ను సమ్మతి నిర్వహించబడుతుంది - W-8BEN/W-9 ఫారమ్లు, పన్ను లావాదేవీలు మరియు రివర్సల్స్ అన్నీ ప్రోగ్రామాటిక్గా నిర్వహించబడతాయి.
అధిక-ప్రమాదకర లావాదేవీల కోసం స్ట్రైప్ యొక్క అంతర్నిర్మిత 3D సెక్యూర్ ప్రమాణీకరణ మోస నివారణ. ఈ అదనపు ధృవీకరణ పొర వ్యాపారులను మరియు వినియోగదారులను ఇద్దరినీ రక్షిస్తుంది.
ప్రాసెస్ చేయడానికి ముందు అన్ని స్ట్రైప్ వెబ్హుక్ పేలోడ్లు క్రిప్టోగ్రాఫిక్ సంతకాలతో ధృవీకరించబడతాయి. సంతకం చేయని లేదా మార్పు చేయబడిన ఏ ఈవెంట్ కూడా సిస్టమ్లో ఎలాంటి చర్యను ప్రేరేపించదు.
వినియోగదారుల రక్షణ
ప్రతి లావాదేవీ Lesuto ద్వారా జరుగుతుంది. అంటే ఈ ప్రక్రియలోని ప్రతి దశలోనూ కొనుగోలుదారులు, అమ్మకందారులు ఇద్దరికీ రక్షణ ఉంటుంది.
ప్రతి కొనుగోలు Lesuto స్ట్రైప్ ఇంటిగ్రేషన్ ద్వారా ప్రాసెస్ చేయబడుతుంది. మీ చెల్లింపు సురక్షితంగా ఉంచబడుతుంది మరియు రిటర్న్ విండో ముగిసిన తర్వాత మాత్రమే సరఫరాదారుకు విడుదల చేయబడుతుంది.
పూర్తి రిటర్న్ ప్రక్రియ ప్లాట్ఫారమ్ ద్వారా నిర్వహించబడుతుంది. రిటర్న్ను అభ్యర్థించండి, దాన్ని తిరిగి పంపండి మరియు మీ రీఫండ్ను పొందండి - ఈ మొత్తం ప్రక్రియకు ప్లాట్ఫారమ్ మధ్యవర్తిత్వం వహిస్తుంది.
ప్రతి సరఫరాదారు 12+ సిగ్నల్ రిస్క్ స్కోర్తో పర్యవేక్షించబడతారు. పేలవమైన ఫుల్ఫిల్మెంట్, అధిక రిటర్న్ రేట్లు లేదా నాణ్యత సమస్యలు ఉన్న సరఫరాదారులను ఫ్లాగ్ చేసి తొలగిస్తారు.
చెక్అవుట్ సమయంలోనే స్ట్రైప్ టాక్స్ ద్వారా పన్ను లెక్కించబడుతుంది. మీరు చూసే ధరలో అన్నీ కలిపి ఉంటాయి. కొనుగోలు తర్వాత ఎలాంటి అదనపు రుసుములు ఉండవు.
మీరు అంగీకరిస్తే తప్ప మేము మీకు ఇమెయిల్లు పంపము. మీ డేటా ఎన్నటికీ అమ్మబడదు. మీరు ఎప్పుడైనా తొలగింపును అభ్యర్థించవచ్చు.
రిటర్న్ విండో గడువు ముగిసే వరకు కమీషన్ చెల్లింపులు నిలిపివేయబడతాయి. ఇది తిరిగి ఇచ్చిన వస్తువులపై ఛార్జ్బ్యాక్ల నుండి మిమ్మల్ని కాపాడుతుంది.
మీ కమీషన్ శాతాన్ని మించిన డిస్కౌంట్లను ఈ ప్లాట్ఫారమ్ స్వయంచాలకంగా నివారిస్తుంది. మీ మార్జిన్లు ఎల్లప్పుడూ రక్షించబడతాయి.
వినియోగదారుల వివాదాలు ప్లాట్ఫారమ్ యొక్క సహాయ వ్యవస్థ ద్వారా పరిష్కరించబడతాయి. సమస్యలను పరిష్కరించుకోవడంలో మీరు ఎప్పటికీ ఒంటరిగా ఉండరు.
ప్లాట్ఫారమ్లోని ప్రతి సరఫరాదారు ధృవీకరించబడి, పర్యవేక్షించబడతారు. మీరు వ్యాపార సంస్థల నుండి ఉత్పత్తులను అమ్ముతున్నారు, అనామక ఫ్యాక్టరీల నుండి కాదు.
మీరు ఏ సరఫరాదారుకైనా సబ్స్క్రయిబ్ చేసుకునే ముందే మీ కమీషన్ లెక్కించబడి, ప్రదర్శించబడుతుంది. దాచిన రుసుములు లేవు, చెల్లింపు రోజున ఎలాంటి ఆశ్చర్యాలు ఉండవు.
ఇది ఎందుకు ముఖ్యం? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
అప్లికేషన్ భద్రత
ప్రతి రోల్, ప్రతి రూట్, ప్రతి API కాల్ అనుమతి-నియంత్రితమైనవి. ఒక భద్రతా పొరను దాటవేసినా, మిగిలినవి చెక్కుచెదరకుండా ఉంటాయి. వైఫల్యానికి ఒకే ఒక కారణం ఉండదు.
వ్యాపారి, సరఫరాదారు మరియు సిబ్బంది యాక్సెస్ యొక్క ప్రతి కలయికను కవర్ చేసే 26 ముందే రూపొందించిన అనుమతి టెంప్లేట్లు. ప్రతి API ఎండ్పాయింట్, ప్రతి స్క్రీన్, ప్రతి బటన్ సూక్ష్మమైన అనుమతుల ద్వారా నియంత్రించబడుతుంది.
సర్వర్-సైడ్ రిజాల్వర్ గార్డులు, నావిగేషన్ అనుమతి ఓవర్రైడ్లు, క్లయింట్-సైడ్ రూట్ ఇంటర్సెప్షన్, మరియు ఛానల్ పికర్ పరిమితులు. వైఫల్యానికి ఒకే ఒక కారణం లేదు - ఒక పొరను దాటవేసినా, మిగిలినవి అలాగే ఉంటాయి.
ప్రతి వ్యాపారం పూర్తి డేటా ఐసోలేషన్తో దాని స్వంత ఛానెల్లో పనిచేస్తుంది. వ్యాపారులు ఇతర వ్యాపారుల ఆర్డర్లు, కస్టమర్లు లేదా ఉత్పత్తులను చూడలేరు. సరఫరాదారులు కూడా అదే విధంగా ఐసోలేట్ చేయబడతారు.
అన్ని GraphQL API అభ్యర్థనలకు ప్రామాణీకరణ అవసరం. పబ్లిక్ ఎండ్పాయింట్లు స్పష్టంగా అనుమతించబడ్డాయి. అన్ని మ్యూటేషన్లపై రేట్ లిమిటింగ్ మరియు రిక్వెస్ట్ వాలిడేషన్ దుర్వినియోగాన్ని నివారిస్తాయి.
SameSite రక్షణతో సురక్షితమైన HTTP-మాత్రమే కుకీలు. 30-రోజుల హెచ్చరికలతో 365-రోజుల పాస్వర్డ్ గడువు ముగింపు. చివరి 5 పాస్వర్డ్లను తిరిగి ఉపయోగించలేరు. సంక్లిష్టత అవసరాలు సర్వర్ వైపు అమలు చేయబడతాయి.
డేటా గోప్యత
మేము కనీస డేటా సేకరణ మరియు గరిష్ట వినియోగదారు నియంత్రణను విశ్వసిస్తాము. ఆర్డర్లను ప్రాసెస్ చేయడానికి మరియు ఖాతాలను నిర్వహించడానికి అవసరమైన వాటిని మాత్రమే మేము సేకరిస్తాము - అంతకు మించి ఏమీ లేదు.
ఏవైనా ఇమెయిల్ నోటిఫికేషన్లను స్వీకరించడానికి వినియోగదారులు తప్పనిసరిగా స్పష్టంగా అంగీకరించాలి. మాస్టర్ టోగుల్ మరియు ప్రతి కేటగిరీ నియంత్రణలు - అన్నీ డిఫాల్ట్గా ఆఫ్లో ఉంటాయి.
ఆర్డర్లను ప్రాసెస్ చేయడానికి మరియు ఖాతాలను నిర్వహించడానికి అవసరమైన వాటిని మేము సేకరిస్తాము. కుకీ సమ్మతి తర్వాత గూగుల్ అనలిటిక్స్ 4 నడుస్తుంది. మేము ఆ డేటాను విక్రయించము.
మేము వ్యక్తిగత డేటాను మూడవ పక్షాలకు ఎన్నడూ విక్రయించము. మీ డేటా మీదే. అంతే.
వినియోగదారులు ఎప్పుడైనా డేటా యాక్సెస్, సవరణ లేదా తొలగింపును అభ్యర్థించవచ్చు. మేము నేడు CCPA/CPRA హక్కులకు మద్దతు ఇస్తున్నాము.
మీరు స్పష్టంగా అంగీకరిస్తే తప్ప మేము మీకు ఎప్పటికీ ఇమెయిల్లు పంపము. నోటిఫికేషన్ ప్రాధాన్యతలన్నీ మీ ఖాతా సెట్టింగ్ల నుండి నియంత్రించబడతాయి.
విశ్లేషణలు
కొనుగోలుదారులు మరియు వ్యాపారులు ఏ ట్రాకర్లు పనిచేస్తాయో, ఏ పేజీలు గోప్యంగా ఉంటాయో తెలుసుకోవాలి.
కుకీ సమ్మతి తర్వాత గూగుల్ అనలిటిక్స్ 4 లోడ్ అవుతుంది. కామర్స్ ట్రాఫిక్ api.lesuto.com ద్వారా వెళుతుంది, కానీ డైరెక్ట్ షాప్ API ద్వారా కాదు. /for కింద ఉన్న ప్రైవేట్ పిచ్ పేజీలు మరియు ఇన్వెస్టర్ డెక్ noindex చేయబడ్డాయి.
అనుపాలన ప్రయాణం
మేము అధికారిక ధృవీకరణల దిశగా పురోగమిస్తున్నాము. ప్రస్తుతం మా పరిస్థితి ఇది, ఇకపై ఏమి జరగబోతోందో కూడా తెలియజేస్తాము. తప్పుడు వాదనలు లేవు - కేవలం వాస్తవాలు మాత్రమే.
ఉత్పత్తిలో చురుకైన భద్రతా చర్యలు
ప్రణాళికాబద్ధమైన ధృవీకరణలు మరియు కార్యక్రమాలు
పారదర్శకత గమనిక: ప్రస్తుతం మా వద్ద SOC 2, ISO 27001, లేదా HIPAA సర్టిఫికేషన్లు లేవు. "రాబోయేవి" కాలమ్లోని అంశాలు మా రోడ్మ్యాప్ను సూచిస్తాయి, ప్రస్తుత సామర్థ్యాలను కాదు. మేము PCI కంప్లైయన్స్ కోసం స్ట్రైప్పై మరియు ఇన్ఫ్రాస్ట్రక్చర్-స్థాయి సర్టిఫికేషన్ల కోసం గూగుల్ క్లౌడ్పై ఆధారపడతాము.
భద్రతా పరిశోధకులు బాధ్యతాయుతంగా లోపాలను నివేదించాలని మేము ఆహ్వానిస్తున్నాము. మీరు Lesuto ప్లాట్ఫారమ్లో ఏదైనా భద్రతా సమస్యను కనుగొంటే, దయచేసి మమ్మల్ని నేరుగా సంప్రదించండి. మేము ప్రతి నివేదికను తీవ్రంగా పరిగణిస్తాము మరియు దానిని పరిష్కరించడానికి మీతో కలిసి పని చేస్తాము.
దుర్బలత్వాన్ని నివేదించండిమేము మీ డేటాను ఎలా రక్షిస్తామో అనే దాని గురించి వివరణాత్మక సమాచారం కోసం, సురక్షిత ఫారం ద్వారా మా బృందాన్ని సంప్రదించండి లేదా మా గోప్యతా విధానాన్ని సమీక్షించండి.
భద్రతా బృందాన్ని సంప్రదించండి