Tải xuống Lesuto Hub & Seller - Mua bán hàng hóa trên iOS và Android
Tải xuống Lesuto Hub & Seller - Mua bán hàng hóa trên iOS và Android
An ninh & Niềm tin
Bảo mật được tích hợp vào mọi lớp của nền tảng Lesuto - từ cách chúng tôi xử lý thanh toán đến cách chúng tôi cách ly dữ liệu của người thuê. Chúng tôi không thêm bảo mật như một yếu tố bổ sung sau này. Nó là nền tảng cốt lõi.
Các lớp bảo mật (Phòng thủ theo chiều sâu)
Bảo mật cơ sở hạ tầng
Ứng dụng của bạn chạy trên Google Cloud với Cloudflare ở phía trước. Không cần quản lý máy chủ, không cần áp dụng bản vá, không có nguy cơ bị xâm nhập quyền truy cập SSH.
Được lưu trữ trên Google Cloud Run (us-west1) với cơ sở hạ tầng do Google quản lý, khả năng tự động mở rộng và tính năng bảo vệ DDoS tích hợp sẵn. Không cần vá lỗi máy chủ - Google sẽ lo việc đó.
Sử dụng TLS 1.3 cho tất cả các kết nối. Mã hóa AES-256 khi dữ liệu ở trạng thái nghỉ. Chỉ cho phép truy cập SSL đối với các kết nối cơ sở dữ liệu - việc truy cập không mã hóa bị chặn ở cấp độ cơ sở hạ tầng.
Sao lưu tự động hàng ngày với khả năng khôi phục tại một thời điểm cụ thể. Các bản sao lưu được lưu trữ trong một khu vực địa lý riêng biệt (us-central1) so với cơ sở dữ liệu chính (us-west1) để đảm bảo khả năng chống chịu sự cố.
Cloudflare xử lý DNS, SSL và định tuyến cho người dùng, tích hợp tường lửa ứng dụng web, khả năng giảm thiểu tấn công DDoS và giới hạn tốc độ trên toàn mạng.
Phân tích bảo mật CodeQL tự động trên mọi thay đổi mã. Dependabot giám sát tất cả các thư viện phụ thuộc để tìm các lỗ hổng CVE đã biết hàng tuần. Các hook trước khi commit ngăn chặn rò rỉ thông tin đăng nhập trước khi mã được commit.
CI/CD thông qua Hub Actions mà không cần truy cập máy chủ thủ công. Mỗi lần triển khai là một container mới. Không cần SSH, không cần truy cập shell. CODEOWNERS thực thi việc xem xét đối với các thay đổi nhạy cảm về bảo mật.
Bảo mật thanh toán
Toàn bộ quy trình thanh toán được thực hiện hoàn toàn bởi Stripe. Lesuto không bao giờ lưu trữ, xử lý hoặc truy cập vào số thẻ gốc. Chấm hết.
Tất cả quá trình xử lý thanh toán đều do Stripe, công ty hàng đầu trong ngành, thực hiện. Lesuto không bao giờ lưu trữ, xử lý hoặc truyền tải số thẻ thô. Stripe đạt chứng nhận PCI-DSS Cấp độ 1 - cấp độ bảo mật thanh toán cao nhất.
Thanh toán cho nhà cung cấp và người bán thông qua Stripe Connect Express (51 quốc gia) hoặc Wise (23 quốc gia khác). Mỗi người nhận thanh toán đều được xác minh trước khi nhận tiền.
Tính thuế tự động khi thanh toán. Việc tuân thủ thuế được xử lý bởi hệ thống thuế được chứng nhận của Stripe - các biểu mẫu W-8BEN/W-9, giao dịch thuế và hoàn thuế đều được quản lý tự động.
Hệ thống chống gian lận tích hợp của Stripe với xác thực 3D Secure dành cho các giao dịch rủi ro cao. Lớp xác minh bổ sung này bảo vệ cả người bán và khách hàng.
Tất cả dữ liệu webhook của Stripe đều được xác minh bằng chữ ký mật mã trước khi xử lý. Không có sự kiện nào chưa được ký hoặc bị giả mạo có thể kích hoạt bất kỳ hành động nào trong hệ thống.
Bảo vệ người tiêu dùng
Mọi giao dịch đều được thực hiện thông qua Lesuto . Điều đó có nghĩa là cả người mua và người bán đều được bảo vệ ở mọi bước của quy trình.
Mọi giao dịch mua hàng đều được xử lý thông qua tích hợp Stripe của Lesuto . Khoản thanh toán của bạn được giữ an toàn và chỉ được chuyển cho nhà cung cấp sau khi hết thời hạn hoàn trả.
Toàn bộ quy trình hoàn trả được quản lý bởi nền tảng. Yêu cầu hoàn trả, gửi lại hàng và nhận tiền hoàn trả - nền tảng đóng vai trò trung gian trong toàn bộ quá trình.
Mỗi nhà cung cấp đều được giám sát với điểm rủi ro tín hiệu từ 12 trở lên. Các nhà cung cấp có khả năng thực hiện đơn hàng kém, tỷ lệ trả hàng cao hoặc vấn đề về chất lượng sẽ bị gắn cờ và loại bỏ.
Thuế được tính trước khi thanh toán thông qua Stripe Tax. Giá bạn thấy đã bao gồm tất cả. Không có phí phát sinh nào sau khi mua hàng.
Chúng tôi sẽ không bao giờ gửi email cho bạn trừ khi bạn đồng ý. Dữ liệu của bạn sẽ không bao giờ được bán. Bạn có thể yêu cầu xóa dữ liệu bất cứ lúc nào.
Tiền hoa hồng sẽ được giữ lại cho đến khi hết hạn thời gian đổi trả. Điều này giúp bảo vệ bạn khỏi các khiếu nại hoàn tiền đối với hàng hóa đã trả lại.
Nền tảng này tự động ngăn chặn các khoản giảm giá vượt quá tỷ lệ hoa hồng của bạn. Lợi nhuận của bạn luôn được bảo vệ.
Các tranh chấp của khách hàng được giải quyết thông qua hệ thống hỗ trợ của nền tảng. Bạn sẽ không bao giờ đơn độc trong việc giải quyết vấn đề.
Mọi nhà cung cấp trên nền tảng đều được xác minh và giám sát. Bạn đang bán sản phẩm từ các doanh nghiệp, chứ không phải từ các nhà máy vô danh.
Hoa hồng của bạn được tính toán và hiển thị trước khi bạn đăng ký với bất kỳ nhà cung cấp nào. Không có phí ẩn, không có bất ngờ vào ngày thanh toán.
Tại sao điều này lại quan trọng? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
Bảo mật ứng dụng
Mỗi vai trò, mỗi tuyến đường, mỗi lệnh gọi API đều được kiểm soát quyền truy cập. Nếu một lớp bảo mật bị vượt qua, các lớp khác vẫn hoạt động bình thường. Không có điểm yếu duy nhất nào.
26 mẫu phân quyền được xây dựng sẵn, bao gồm mọi sự kết hợp giữa quyền truy cập của người bán, nhà cung cấp và nhân viên. Mỗi điểm cuối API, mỗi màn hình, mỗi nút đều được kiểm soát bằng các quyền chi tiết.
Các biện pháp bảo vệ trình phân giải phía máy chủ, ghi đè quyền điều hướng, chặn tuyến đường phía máy khách và hạn chế lựa chọn kênh. Không có điểm lỗi duy nhất - nếu một lớp bị bỏ qua, các lớp khác vẫn hoạt động.
Mỗi doanh nghiệp hoạt động trên kênh riêng biệt với sự cô lập dữ liệu hoàn toàn. Người bán không thể xem đơn đặt hàng, khách hàng hoặc sản phẩm của người bán khác. Nhà cung cấp cũng được cô lập theo cách tương tự.
Tất cả các yêu cầu API GraphQL đều cần xác thực. Các điểm cuối công khai được đưa vào danh sách cho phép rõ ràng. Giới hạn tốc độ và xác thực yêu cầu trên tất cả các thao tác sửa đổi nhằm ngăn chặn việc lạm dụng.
Bảo mật cookie chỉ sử dụng HTTP với tính năng bảo vệ SameSite. Mật khẩu hết hạn sau 365 ngày với cảnh báo trước 30 ngày. 5 mật khẩu gần nhất không thể được sử dụng lại. Yêu cầu về độ phức tạp được thực thi ở phía máy chủ.
Bảo mật dữ liệu
Chúng tôi tin vào việc thu thập dữ liệu tối thiểu và quyền kiểm soát tối đa của người dùng. Chúng tôi chỉ thu thập những thông tin cần thiết để xử lý đơn đặt hàng và quản lý tài khoản - không hơn.
Người dùng phải chọn tham gia một cách rõ ràng để nhận bất kỳ thông báo qua email nào. Công tắc chính cộng với các điều khiển theo từng danh mục - mọi thứ đều mặc định là TẮT.
Chúng tôi thu thập những thông tin cần thiết để xử lý đơn đặt hàng và quản lý tài khoản. Google Analytics 4 sẽ chạy sau khi người dùng đồng ý sử dụng cookie. Chúng tôi không bán dữ liệu đó.
Chúng tôi tuyệt đối không bán dữ liệu cá nhân cho bên thứ ba. Dữ liệu của bạn thuộc về bạn. Chấm hết.
Khách hàng có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu bất cứ lúc nào. Chúng tôi hiện đang hỗ trợ các quyền theo CCPA/CPRA.
Chúng tôi sẽ không bao giờ gửi email cho bạn trừ khi bạn đồng ý nhận. Tất cả các tùy chọn thông báo đều được quản lý từ cài đặt tài khoản của bạn.
Phân tích
Người mua sắm và người bán hàng nên biết những trình theo dõi nào đang hoạt động và những trang nào được giữ riêng tư.
Google Analytics 4 được tải sau khi người dùng chấp nhận cookie. Lưu lượng truy cập thương mại đi qua api.lesuto.com, chứ không phải API cửa hàng trực tiếp. Các trang giới thiệu riêng tư dưới /for và bộ tài liệu dành cho nhà đầu tư được đặt là noindex.
Hành trình tuân thủ
Chúng tôi đang hướng tới các chứng nhận chính thức. Dưới đây là tình hình hiện tại và những bước tiếp theo. Không có tuyên bố sai sự thật - chỉ có sự thật.
Các biện pháp an ninh chủ động trong sản xuất
Các chương trình và chứng chỉ dự kiến
Lưu ý về tính minh bạch: Hiện tại chúng tôi chưa có các chứng nhận SOC 2, ISO 27001 hoặc HIPAA. Các mục trong cột "Sắp tới" thể hiện lộ trình phát triển của chúng tôi, chứ không phải khả năng hiện tại. Chúng tôi sử dụng Stripe để tuân thủ PCI và Google Cloud để có các chứng nhận cấp độ cơ sở hạ tầng.
Chúng tôi hoan nghênh các nhà nghiên cứu bảo mật báo cáo các lỗ hổng một cách có trách nhiệm. Nếu bạn phát hiện ra vấn đề bảo mật nào trên nền tảng Lesuto , vui lòng liên hệ trực tiếp với chúng tôi. Chúng tôi xem xét mọi báo cáo một cách nghiêm túc và sẽ hợp tác với bạn để giải quyết vấn đề.
Báo cáo lỗ hổng bảo mậtVui lòng liên hệ với nhóm của chúng tôi thông qua biểu mẫu bảo mật hoặc xem Chính sách bảo mật của chúng tôi để biết thông tin chi tiết về cách chúng tôi bảo vệ dữ liệu của bạn.
Liên hệ với Đội Bảo mật