Sicherheit
Vertrauen ist das Fundament der Treue.
Händler vertrauen uns Kundenkontaktdaten, Kaufhistorie und Prämienguthaben an. So schützen wir diese Daten auf jeder Ebene.
Verschlüsselung bei der Übertragung und im Ruhezustand
Der gesamte Datenverkehr zwischen Ihren Geräten, unserem Scanner und unseren Servern ist mit TLS 1.2+ verschlüsselt. Kunden- und Händlerdaten sind in unseren Produktionsdatenbanken im Ruhezustand verschlüsselt, und Wallet-Pass-Payloads sind signiert, sodass sie nach der Ausgabe nicht manipuliert werden können.
Zugriffskontrollen
Der Zugriff auf Produktionssysteme ist auf Ingenieure beschränkt, die ihn für Bereitschafts- oder Wartungsarbeiten benötigen, wird protokolliert und erfordert eine Multi-Faktor-Authentifizierung. Innerhalb Ihres Loyalstack-Kontos ermöglichen rollenbasierte Berechtigungen die Steuerung, welche Mitarbeiter scannen, einlösen, Rückerstattungen ausstellen oder Programmeinstellungen bearbeiten dürfen.
Infrastruktur & Hosting
Loyalstack läuft auf renommierter Cloud-Infrastruktur mit automatisierten Backups, isolierten Umgebungen für Produktion und Staging sowie einer Überwachung, die unser Team rund um die Uhr auf ungewöhnliche Aktivitäten aufmerksam macht.
Zahlungsdaten
Loyalstack speichert niemals vollständige Zahlungskartennummern. Die Abrechnung wird von einem PCI-konformen Zahlungsanbieter verarbeitet, und wir behalten nur die minimalen Metadaten, die zur Verwaltung Ihres Abonnements nötig sind.
Datenaufbewahrung & Löschung
Händler können ihre Programmdaten jederzeit über Einstellungen → Daten exportieren oder löschen. Wenn ein Konto geschlossen wird, werden Kunden- und Transaktionsdaten innerhalb von 30 Tagen dauerhaft aus den Produktionssystemen gelöscht, außer wenn wir aus rechtlichen oder steuerlichen Gründen zur Aufbewahrung verpflichtet sind.
Melden einer Schwachstelle
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an hello@loyalstack.co mit Details und Schritten zur Reproduktion. Wir bestätigen Meldungen innerhalb eines Werktages und halten Sie auf dem Laufenden, während wir bestätigte Probleme untersuchen und beheben.