Sicherheit

Scan2Tray Ltd unterhält eine veröffentlichte Informationssicherheitsrichtlinie, die beschreibt, wie wir die Konto-, Bestell- und Marktplatzdaten schützen, die wir für Live-Commerce-Seller auf Whatnot, TikTok Shop und eBay Live verarbeiten. Sie wird mindestens jährlich sowie nach jeder wesentlichen Änderung überprüft.

Veröffentlichte Dokumente

• Informationssicherheitsrichtlinie (v1.2)
• Richtlinie zur Zugriffskontrolle
• Standard für Datenklassifizierung & Verschlüsselung
• Richtlinie zum Schutz personenbezogener Daten
• Richtlinie zur Reaktion auf Sicherheitsvorfälle
• Verfahren für Schwachstellen- & Bedrohungsmanagement
• Übersicht Netzwerksicherheit & Segmentierung
• Standard für Endgerätesicherheit
• Grundlagen der Betriebssicherheit

Alle Dokumente liegen als PDF in englischer Sprache vor.

Zentrale Maßnahmen

• Der gesamte Datenverkehr zu Scan2Tray-Diensten nutzt HTTPS mit TLS 1.2 oder höher; unverschlüsseltes HTTP wird nicht ausgeliefert.
• Passwörter werden ausschließlich als gesalzene BCrypt-Hashes gespeichert; die Anmeldung nutzt kurzlebige Token mit rotierenden Refresh-Token, und Login-Endpunkte sind ratenbegrenzt.
• Jede Anfrage ist auf die eigene Organisation des Sellers beschränkt; eine rollenbasierte Zugriffskontrolle trennt Inhaber von Packer-Konten.
• OAuth-Token der Marktplätze werden ausschließlich serverseitig gespeichert und niemals an den Browser, die Desktop- oder die mobilen Apps gesendet. Seller können einen Marktplatz jederzeit trennen.
• Eingehende Marktplatz-Webhooks werden vor der Verarbeitung signaturgeprüft und dedupliziert.
• Geheimnisse werden als von der Bereitstellungsplattform verwaltete Umgebungsvariablen bereitgestellt und niemals in die Versionsverwaltung übernommen.
• Produktionsserver sind nur per schlüsselbasiertem SSH über ein privates Netzwerk erreichbar; die Datenbank ist nicht aus dem Internet zugänglich.
• Das Hosting erfolgt in EU-Rechenzentren; die Produktionsdatenbank wird täglich gesichert, und Sicherungen werden mindestens 30 Tage aufbewahrt.
• Sicherheitsvorfälle folgen einem dokumentierten Prozess aus Erkennung, Eindämmung, Bewertung, Meldung und Nachbereitung, einschließlich einer Meldung an das ICO innerhalb von 72 Stunden, sofern die UK GDPR dies verlangt.

Rechtsträger

Scan2Tray Ltd ist in England und Wales unter der Company Number 17096824 eingetragen. Eingetragener Sitz: Hilton Hall, Hilton Lane, Essington, Wolverhampton, WV11 2BQ, Vereinigtes Königreich.

Sicherheitskontakt

Um ein Sicherheitsproblem zu melden oder die Richtlinie in einem anderen Format anzufordern, schreiben Sie an hello@scan2tray.com.