Säkerhetspolicy

Ikraftträdandedatum: januari 2025

Vårt säkerhetsåtagande

På MunchMakers tar vi säkerheten för din personliga och finansiella information på allvar.Denna säkerhetspolicy beskriver de åtgärder vi genomför för att skydda dina data och upprätthålla en säker shoppingmiljö.

Dataskyddsåtgärder

Kryptering

• SSL/TLS-kryptering: All data som överförs mellan din webbläsare och våra servrar krypteras med hjälp av industristandard SSL/TLS-protokoll
• 256-bitars kryptering: Vi använder starka krypteringsstandarder för all känslig data
• Krypterad lagring: Känslig information krypteras i vila i våra databaser

Betalningssäkerhet

• PCI DSS-överensstämmelse: Vi upprätthåller efterlevnad av betalningskortindustrins datasäkerhetsstandard
• Tokenisering: Kreditkortsnummer tokeniseras och lagras aldrig på våra servrar
• Betrodda betalningsbehandlare: Vi samarbetar endast med etablerade, säkra betalningsgateways
• Bedrägeriupptäckt: Avancerade system för upptäckt av bedrägerier övervakar misstänkta transaktioner

Åtkomstkontroller

Kontosäkerhet

• Starka lösenordskrav (minst 8 tecken, blandat fodral, siffror, symboler)
• Kontospärr efter flera misslyckade inloggningsförsök
• Session timeout för inaktiva användare
• Valfri tvåfaktorsautentisering (2FA) för extra säkerhet

Intern åtkomst

• Rollbaserad åtkomstkontroll för anställda
• Principen om minsta privilegium
• Regelbundna åtkomstgranskningar och revisioner
• Bakgrundskontroller för anställda som hanterar känsliga uppgifter

Infrastruktursäkerhet

Serversäkerhet

• Brandväggar och system för upptäckt av intrång
• Regelbundna säkerhetskorrigeringar och uppdateringar
• 24/7 övervakning för misstänkt aktivitet
• Säkra datacenter med fysiska åtkomstkontroller

Nätverkssäkerhet

• DDoS-skydd
• Regelbundna sårbarhetsskanningar
• Penetrationstestning av tredje part
• Säkra API-ändpunkter

Datahanteringsmetoder

Samlingsminimering

• Vi samlar endast in uppgifter som är nödvändiga för affärsverksamheten
• Ingen onödig personlig information efterfrågas
• Datalagringspolicyer säkerställer att gamla data raderas säkert

Tredjepartssäkerhet

• Alla tredjepartsleverantörer genomgår säkerhetsbedömningar
• Datadelningsavtal inkluderar säkerhetskrav
• Regelbundna revisioner av tredje parts säkerhetspraxis

Kundansvar

För att hjälpa till att upprätthålla säkerheten rekommenderar vi kunder:

Lösenord bästa praxis

• Använd unika, starka lösenord
• Dela aldrig ditt lösenord
• Byt lösenord regelbundet
• Använd en lösenordshanterare

Säker surfning

• Kontrollera alltid att du är på https://www.munchmakers.com
• Leta efter hänglåsikonen i din webbläsare
• Klicka inte på länkar i misstänkta e-postmeddelanden
• Håll din webbläsare och antivirus uppdaterade

Kontoövervakning

• Granska din orderhistorik regelbundet
• Rapportera om eventuella obehöriga transaktioner omedelbart
• Håll din kontaktinformation uppdaterad
• Logga ut när du använder delade datorer

Incidentrespons

Säkerhetsbrottsprotokoll

I osannolika fall av säkerhetsintrång:

1. Omedelbar inneslutning och utredning
2. Bedömning av påverkan och berörda uppgifter
3. Meddelande om berörda kunder inom 72 timmar
4. Samarbete med brottsbekämpning vid behov
5. Genomförande av ytterligare säkerhetsåtgärder

Rapportering av säkerhetsproblem

Om du upptäcker en säkerhetsrisk:

• Email: security@munchmakers.com
• Offentliggör inte problemet
• Ge detaljerad information om sårbarheten
• Vi erbjuder erkännande för ansvarsfullt avslöjande

Regelbundna säkerhetsåtgärder

Pågående aktiviteter

• Månatliga säkerhetsuppdateringar och patchar
• Kvartalsvisa säkerhetsbedömningar
• Årliga säkerhetsrevisioner från tredje part
• Kontinuerlig utbildning i personalsäkerhet

Efterlevnad

• GDPR-efterlevnad för dataskydd
• CCPA-efterlevnad för invånare i Kalifornien
• Efterlevnad av bästa praxis inom industrin
• Regelbundna efterlevnadsrevisioner

E-postsäkerhet

Nätfiskeskydd

• Vi kommer aldrig att be om lösenord via e-post
• All official emails come from @munchmakers.com
• Misstänkta e-postmeddelanden bör rapporteras omedelbart
• Vi använder e-post autentisering (SPF, DKIM, DMARC)

Mobil säkerhet

Om du kommer åt vår webbplats via mobilen:

• Använd säkra Wi-Fi-anslutningar
• Håll din enhets OS uppdaterad
• Använd enhetens låsskärmar
• Installera appar endast från officiella butiker

Frågor och bekymmer

För säkerhetsrelaterade frågor eller för att rapportera ett säkerhetsproblem:

MunchMakers säkerhetsteam
Email: security@munchmakers.com
Telefon: +1 650-640-3836

För brådskande säkerhetsärenden, vänligen ring direkt.

Uppdateringar av denna policy

Vi granskar och uppdaterar regelbundet våra säkerhetsåtgärder Denna policy kan uppdateras för att återspegla nya säkerhetsrutiner eller tekniker.Kontrollera tillbaka med jämna mellanrum för uppdateringar.

Din säkerhet är vår prioritet Vi arbetar kontinuerligt för att upprätthålla högsta standard för dataskydd och välkomnar din feedback om hur vi kan förbättra.