Beveiligingsbeleid

Beveiliging bij Deluxerie is meestal onzichtbaar — zoals het hoort. Hieronder leest u in gewone taal wat u beschermt. Wij vermelden alleen wat daadwerkelijk aanwezig is.

Versleutelde verbinding. De hele winkel draait via HTTPS — alles tussen uw browser en ons wordt versleuteld verzonden.

Uw kaart bereikt ons nooit. Betalingen worden verwerkt door Stripe: u voert uw kaartgegevens in bij de beveiligde velden van Stripe, en deze komen nooit op onze servers terecht. Wij ontvangen alleen een betalingsbevestiging. Op uw afschrift staat "MBU TRADE" en uw bestelnummer — nooit wat u heeft gekocht.

Uw wachtwoord is onleesbaar — zelfs voor ons. Wachtwoorden worden alleen opgeslagen als sterke one-way hashes (bcrypt). Inlogcodes verlopen na 10 minuten, wachtwoordherstellinks na 30 — beide eenmalig te gebruiken en gehasht opgeslagen.

Brute force komt niet ver. Inlogcodes, wachtwoordherstel en het opzoeken van bestellingen kennen een limiet op het aantal pogingen, zodat geautomatiseerd gokken op meerdere niveaus wordt afgeremd.

Europese infrastructuur. Wij draaien op EU-servers (Duitsland) achter het beveiligingsnetwerk van Cloudflare, waarbij interne diensten uitsluitend met elkaar communiceren via ondertekende, geauthenticeerde aanroepen.

Uw privacy is een beveiligingsfunctie. Neutrale, merkloze verpakking, een neutrale naam op uw bankafschrift, en een functie om bestellingen op te zoeken die niets prijsgeeft tenzij zowel het bestelnummer als uw contactgegevens overeenkomen.

Iets gevonden?

Als u denkt een beveiligingslek te hebben gevonden, laat het ons weten: tech@mbu-trade.com. Wij lezen elk rapport. Geef ons alstublieft redelijke tijd om een probleem op te lossen voordat u dit openbaar deelt — wij behandelen u met hetzelfde respect.