ดาวน์โหลด Lesuto Hub & Seller - ซื้อและขายสินค้าบน iOS และ Android
ดาวน์โหลด Lesuto Hub & Seller - ซื้อและขายสินค้าบน iOS และ Android
ความปลอดภัยและความไว้วางใจ
ระบบรักษาความปลอดภัยถูกผสานรวมอยู่ในทุกชั้นของแพลตฟอร์ม Lesuto ตั้งแต่ขั้นตอนการจัดการการชำระเงินไปจนถึงวิธีการแยกข้อมูลผู้เช่า เราไม่ได้เพิ่มระบบรักษาความปลอดภัยเข้าไปทีหลัง แต่เป็นรากฐานสำคัญ
ระบบรักษาความปลอดภัยหลายชั้น (การป้องกันเชิงลึก)
ความปลอดภัยของโครงสร้างพื้นฐาน
แอปพลิเคชันของคุณทำงานบน Google Cloud โดยมี Cloudflare เป็นตัวกลาง ไม่ต้องจัดการเซิร์ฟเวอร์ ไม่ต้องติดตั้งแพทช์ และไม่ต้องกังวลเรื่องการถูกโจมตีผ่าน SSH
โฮสต์บน Google Cloud Run (us-west1) พร้อมโครงสร้างพื้นฐานที่จัดการโดย Google การปรับขนาดอัตโนมัติ และการป้องกัน DDoS ในตัว ไม่ต้องทำการอัปเดตแพทช์เซิร์ฟเวอร์ - Google ดูแลให้ทั้งหมด
ใช้ TLS 1.3 สำหรับการเชื่อมต่อทั้งหมด การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บ บังคับใช้ SSL เฉพาะกับการเชื่อมต่อฐานข้อมูลเท่านั้น การเข้าถึงที่ไม่เข้ารหัสจะถูกบล็อกในระดับโครงสร้างพื้นฐาน
มีการสำรองข้อมูลอัตโนมัติทุกวัน พร้อมระบบกู้คืนข้อมูล ณ จุดเวลาที่กำหนด ข้อมูลสำรองจะถูกจัดเก็บไว้ในภูมิภาคทางภูมิศาสตร์ที่แยกต่างหาก (us-central1) จากฐานข้อมูลหลัก (us-west1) เพื่อเพิ่มความยืดหยุ่นต่อภัยพิบัติ
Cloudflare จัดการ DNS, SSL และการกำหนดเส้นทางผู้เช่า พร้อมด้วยไฟร์วอลล์แอปพลิเคชันเว็บในตัว การป้องกัน DDoS และการจำกัดอัตราการรับส่งข้อมูลทั่วทั้งเครือข่าย
การวิเคราะห์ความปลอดภัยด้วย CodeQL อัตโนมัติทุกครั้งที่มีการเปลี่ยนแปลงโค้ด Dependabot ตรวจสอบช่องโหว่ CVE ที่รู้จักทั้งหมดในโค้ดที่โค้ดพึ่งพาเป็นประจำทุกสัปดาห์ กลไก Pre-commit hooks ป้องกันการรั่วไหลของข้อมูลประจำตัวก่อนที่จะมีการบันทึกโค้ด
ระบบ CI/CD ผ่าน Hub Actions โดยไม่ต้องเข้าถึงเซิร์ฟเวอร์ด้วยตนเอง ทุกครั้งที่ปรับใช้จะใช้คอนเทนเนอร์ใหม่ ไม่ต้องใช้ SSH หรือการเข้าถึงเชลล์ CODEOWNERS บังคับใช้การตรวจสอบการเปลี่ยนแปลงที่มีความอ่อนไหวต่อความปลอดภัย
ความปลอดภัยในการชำระเงิน
การประมวลผลการชำระเงินทั้งหมดดำเนินการโดย Stripe อย่างสมบูรณ์ Lesuto ไม่เคยจัดเก็บ ประมวลผล หรือเข้าถึงหมายเลขบัตรเครดิตโดยตรงอย่างเด็ดขาด
การประมวลผลการชำระเงินทั้งหมดดำเนินการโดย Stripe ซึ่งเป็นผู้นำในอุตสาหกรรม Lesuto ไม่เคยจัดเก็บ ประมวลผล หรือส่งต่อหมายเลขบัตรเครดิตโดยตรง Stripe ได้รับการรับรอง PCI-DSS ระดับ 1 ซึ่งเป็นระดับความปลอดภัยในการชำระเงินสูงสุด
การจ่ายเงินให้กับซัพพลายเออร์และร้านค้าผ่าน Stripe Connect Express (51 ประเทศ) หรือ Wise (อีก 23 ประเทศ) ผู้รับเงินทุกรายจะได้รับการตรวจสอบยืนยันก่อนได้รับเงิน
ระบบจะคำนวณภาษีอัตโนมัติเมื่อชำระเงิน การปฏิบัติตามกฎหมายภาษีดำเนินการโดยระบบคำนวณภาษีที่ได้รับการรับรองจาก Stripe - แบบฟอร์ม W-8BEN/W-9 ธุรกรรมภาษี และการยกเลิกทั้งหมดได้รับการจัดการโดยอัตโนมัติ
ระบบป้องกันการฉ้อโกงในตัวของ Stripe พร้อมการตรวจสอบสิทธิ์ 3D Secure สำหรับธุรกรรมที่มีความเสี่ยงสูง การตรวจสอบเพิ่มเติมนี้ช่วยปกป้องทั้งผู้ค้าและลูกค้า
ข้อมูลทั้งหมดที่ส่งผ่าน Stripe webhook จะได้รับการตรวจสอบด้วยลายเซ็นเข้ารหัสลับก่อนการประมวลผล ข้อมูลที่ไม่ได้ลงนามหรือถูกดัดแปลงจะไม่สามารถกระตุ้นการทำงานใดๆ ในระบบได้
การคุ้มครองผู้บริโภค
ทุกธุรกรรมดำเนินการผ่าน Lesuto นั่นหมายความว่าทั้งผู้ซื้อและผู้ขายจะได้รับการคุ้มครองในทุกขั้นตอนของกระบวนการ
ทุกการสั่งซื้อจะดำเนินการผ่านระบบ Stripe ของ Lesuto การชำระเงินของคุณจะถูกเก็บรักษาไว้อย่างปลอดภัยและจะส่งมอบให้ผู้ขายหลังจากหมดระยะเวลาการคืนสินค้าแล้วเท่านั้น
แพลตฟอร์มจัดการกระบวนการคืนสินค้าทั้งหมด ตั้งแต่การขอคืนสินค้า การส่งสินค้าคืน ไปจนถึงการรับเงินคืน - แพลตฟอร์มจะจัดการกระบวนการทั้งหมดให้
ซัพพลายเออร์ทุกรายจะถูกตรวจสอบด้วยคะแนนความเสี่ยง 12+ ซัพพลายเออร์ที่มีการส่งมอบสินค้าไม่ดี อัตราการคืนสินค้าสูง หรือมีปัญหาด้านคุณภาพ จะถูกระบุและถอดออก
ระบบจะคำนวณภาษีล่วงหน้าในขั้นตอนชำระเงินผ่าน Stripe Tax ราคาที่คุณเห็นรวมทุกอย่างแล้ว ไม่มีค่าธรรมเนียมแอบแฝงหลังจากซื้อสินค้า
เราจะไม่ส่งอีเมลถึงคุณเว้นแต่คุณจะยินยอม ข้อมูลของคุณจะไม่ถูกขาย คุณสามารถขอให้ลบข้อมูลได้ตลอดเวลา
ค่าคอมมิชชั่นจะถูกระงับไว้จนกว่าระยะเวลาการคืนสินค้าจะหมดลง เพื่อป้องกันการเรียกเก็บเงินคืนจากสินค้าที่ส่งคืน
แพลตฟอร์มจะป้องกันส่วนลดที่เกินกว่าเปอร์เซ็นต์ค่าคอมมิชชั่นของคุณโดยอัตโนมัติ กำไรของคุณจึงได้รับการคุ้มครองอยู่เสมอ
ข้อพิพาทของลูกค้าจะได้รับการแก้ไขผ่านระบบสนับสนุนของแพลตฟอร์ม คุณจะไม่ต้องเผชิญกับปัญหาเพียงลำพัง
ผู้จำหน่ายทุกรายบนแพลตฟอร์มได้รับการตรวจสอบและติดตามแล้ว คุณกำลังขายสินค้าจากธุรกิจ ไม่ใช่จากโรงงานนิรนาม
ค่าคอมมิชชั่นของคุณจะถูกคำนวณและแสดงให้เห็นก่อนที่คุณจะสมัครใช้บริการจากผู้ให้บริการรายใด ไม่มีค่าธรรมเนียมแอบแฝง ไม่มีเรื่องเซอร์ไพรส์ในวันจ่ายเงิน
ทำไมเรื่องนี้ถึงสำคัญ? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
ความปลอดภัยของแอปพลิเคชัน
ทุกบทบาท ทุกเส้นทาง ทุกการเรียกใช้ API ล้วนมีการตรวจสอบสิทธิ์ หากชั้นความปลอดภัยชั้นใดชั้นหนึ่งถูกละเมิด ชั้นอื่นๆ ก็ยังคงทำงานได้ตามปกติ ไม่มีจุดอ่อนเพียงจุดเดียว
มีเทมเพลตการอนุญาตที่สร้างไว้ล่วงหน้า 26 แบบ ครอบคลุมทุกการผสมผสานของการเข้าถึงของผู้ค้า ซัพพลายเออร์ และพนักงาน ทุกจุดเชื่อมต่อ API ทุกหน้าจอ ทุกปุ่ม ถูกควบคุมด้วยการอนุญาตอย่างละเอียด
มีการป้องกันตัวแก้ไขฝั่งเซิร์ฟเวอร์ การยกเลิกสิทธิ์การนำทาง การดักจับเส้นทางฝั่งไคลเอ็นต์ และข้อจำกัดของตัวเลือกช่องสัญญาณ ไม่มีจุดล้มเหลวเพียงจุดเดียว - หากเลเยอร์ใดเลเยอร์หนึ่งถูกข้ามไป เลเยอร์อื่นๆ ก็ยังคงทำงานได้
แต่ละธุรกิจดำเนินงานในช่องทางของตนเองโดยมีการแยกข้อมูลอย่างสมบูรณ์ ผู้ค้าไม่สามารถมองเห็นคำสั่งซื้อ ลูกค้า หรือสินค้าของผู้ค้ารายอื่นได้ ซัพพลายเออร์ก็ได้รับการแยกข้อมูลในลักษณะเดียวกัน
การร้องขอ API GraphQL ทั้งหมดต้องมีการตรวจสอบสิทธิ์ ปลายทางสาธารณะได้รับการอนุญาตไว้อย่างชัดเจน การจำกัดอัตราและการตรวจสอบความถูกต้องของการร้องขอในทุกการเปลี่ยนแปลงช่วยป้องกันการใช้งานในทางที่ผิด
ใช้คุกกี้ HTTP ที่ปลอดภัยพร้อมการป้องกัน SameSite รหัสผ่านหมดอายุภายใน 365 วัน พร้อมการแจ้งเตือนล่วงหน้า 30 วัน รหัสผ่าน 5 รหัสล่าสุดห้ามใช้ซ้ำ ข้อกำหนดด้านความซับซ้อนของรหัสผ่านจะถูกบังคับใช้จากฝั่งเซิร์ฟเวอร์
ความเป็นส่วนตัวของข้อมูล
เราเชื่อมั่นในการเก็บรวบรวมข้อมูลให้น้อยที่สุดและให้ผู้ใช้ควบคุมได้มากที่สุด เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นสำหรับการประมวลผลคำสั่งซื้อและจัดการบัญชีเท่านั้น ไม่มีอะไรมากไปกว่านั้น
ผู้ใช้ต้องเลือกรับการแจ้งเตือนทางอีเมลอย่างชัดเจน มีปุ่มสลับหลักและปุ่มควบคุมต่อหมวดหมู่ โดยค่าเริ่มต้นทุกอย่างจะถูกตั้งค่าเป็นปิด
เราเก็บรวบรวมข้อมูลที่จำเป็นสำหรับการประมวลผลคำสั่งซื้อและจัดการบัญชี Google Analytics 4 จะทำงานหลังจากได้รับความยินยอมในการใช้คุกกี้ เราไม่ขายข้อมูลนั้น
เราไม่เคยขายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สาม ข้อมูลของคุณเป็นของคุณโดยเด็ดขาด
ลูกค้าสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลได้ตลอดเวลา เราสนับสนุนสิทธิ์ตามกฎหมาย CCPA/CPRA ในปัจจุบัน
เราจะไม่ส่งอีเมลถึงคุณเว้นแต่คุณจะเลือกรับอีเมลโดยชัดแจ้ง คุณสามารถควบคุมการตั้งค่าการแจ้งเตือนทั้งหมดได้จากเมนูการตั้งค่าบัญชีของคุณ
การวิเคราะห์
ผู้ซื้อและผู้ขายควรทราบว่ามีการใช้งานตัวติดตามใดบ้าง และหน้าเว็บใดบ้างที่เป็นส่วนตัว
Google Analytics 4 จะโหลดหลังจากได้รับความยินยอมจากผู้ใช้เกี่ยวกับคุกกี้ การเข้าชมเว็บไซต์อีคอมเมิร์ซจะผ่าน api.lesuto.com ไม่ใช่ API ของร้านค้าโดยตรง หน้าเพจนำเสนอส่วนตัวภายใต้ /for และเอกสารนำเสนอสำหรับนักลงทุนจะไม่ถูกจัดทำดัชนี
เส้นทางการปฏิบัติตามกฎระเบียบ
เรากำลังพัฒนาระบบการรับรองอย่างเป็นทางการ นี่คือสถานการณ์ปัจจุบันและสิ่งที่จะเกิดขึ้นต่อไป ไม่มีข้อกล่าวอ้างเท็จ มีแต่ข้อเท็จจริง
มาตรการรักษาความปลอดภัยเชิงรุกในกระบวนการผลิต
ใบรับรองและหลักสูตรที่วางแผนไว้
หมายเหตุเพื่อความโปร่งใส: ปัจจุบันเรายังไม่มีใบรับรอง SOC 2, ISO 27001 หรือ HIPAA รายการในคอลัมน์ "สิ่งที่จะเกิดขึ้น" แสดงถึงแผนงานของเรา ไม่ใช่ความสามารถในปัจจุบัน เราใช้ Stripe สำหรับการปฏิบัติตามมาตรฐาน PCI และ Google Cloud สำหรับการรับรองระดับโครงสร้างพื้นฐาน
เรายินดีต้อนรับนักวิจัยด้านความปลอดภัยให้รายงานช่องโหว่อย่างมีความรับผิดชอบ หากคุณพบปัญหาด้านความปลอดภัยในแพลตฟอร์ม Lesuto โปรดติดต่อเราโดยตรง เราให้ความสำคัญกับทุกรายงานและจะร่วมมือกับคุณเพื่อแก้ไขปัญหา
รายงานช่องโหว่โปรดติดต่อทีมงานของเราผ่านแบบฟอร์มที่ปลอดภัย หรือตรวจสอบนโยบายความเป็นส่วนตัวของเราเพื่อดูข้อมูลโดยละเอียดเกี่ยวกับวิธีที่เราปกป้องข้อมูลของคุณ
ติดต่อทีมรักษาความปลอดภัย