Karatrack

Tiwala at Seguridad

Paano namin pinoprotektahan ang iyong data

Isang simpleng paliwanag ng mga hakbang na nagpapanatiling ligtas sa mga account, show, at bayad sa Karatrack.

Ginawa ang Karatrack para sa mga venue at host na nagtitiwala sa amin ng kanilang mga show, mga mang-aawit, at negosyo. Ipinapaliwanag ng pahinang ito, nang walang mahirap na termino, kung paano namin iniingatan ang tiwalang iyon — at inilalarawan nito ang aktuwal na nakapaloob na sa aming mga sistema ngayon, hindi mga plano lamang.

Encryption sa lahat ng dako

Bawat koneksyon sa aming mga website at app ay naka-encrypt (HTTPS na may HSTS), at naka-encrypt din ang data habang nakaimbak sa aming cloud infrastructure. Walang paraang hindi naka-encrypt para maabot ang anumang serbisyo ng Karatrack.

Hindi kailanman dumadaan sa aming mga server ang detalye ng iyong card

Lahat ng bayad ay pinoproseso ng Stripe, isang sertipikadong payment provider na ginagamit ng milyun-milyong negosyo. Direktang napupunta sa Stripe ang mga numero ng card — hindi namin ito nakikita at hindi namin iniimbak.

Proteksyon ng account

Ang mga password ay iniimbak lamang bilang matitibay na one-way hash at dapat hindi bababa sa 8 karakter. Ang paulit-ulit na maling login ay pansamantalang nagla-lock ng account, iilang subok lang ang pinapayagan sa mga verification code, at mabilis mag-expire ang mga password-reset link na naka-imbak nang naka-hash.

Pinatibay na imprastraktura

Tumatakbo ang Karatrack sa mga kilalang cloud platform (Vercel, Cloudflare, Supabase, Neon). Bawat administrative account ay protektado ng multi-factor authentication, at awtomatikong minomonitor ang aming mga software dependency para sa mga kilalang kahinaan.

Nananatiling pribado ang mga pribadong file

Ang mga sensitibong upload ay nakaimbak sa pribadong storage at tanging ang awtorisadong may-ari lamang ang makakapagbukas ng mga ito, sa pamamagitan ng mga link na nag-e-expire sa loob ng ilang minuto.

Kung may magkamali

May dokumentadong incident response plan kami. Kung may paglabag mang makaapekto sa iyong personal na data, aabisuhan ka namin sa loob ng 72 oras mula nang makumpirma ito, at tapat naming sasabihin kung ano ang nangyari at ano ang ginawa namin.

May nakita kang isyu sa seguridad?

Malugod naming tinatanggap ang security research na may mabuting layunin. Iulat ang mga kahinaan sa security@karatrack.com at tutugon kami sa loob ng 3 araw ng trabaho. Hindi kami maghahabla laban sa mabuting-loob na pananaliksik na gumagalang sa privacy ng mga user at umiiwas sa paggambala sa serbisyo.

security@karatrack.com