ANDMEKAITSE
Kuidas Portfellow sinu andmeid kaitseb
Portfellowis seame sinu privaatsuse esikohale, rakendades tugevaid andmekaitsmeetmeid, et tagada sinu teabe turvalisus ja konfidentsiaalsus.
Ainult sina kontrollid juurdepääsu
Sinu portfelli andmed kuuluvad sulle. Saad jagada oma portfelli vaatamise õigust teistega, kuid säilitad täieliku kontrolli selle üle, kellel on juurdepääs igale portfellile.
Meie klienditoe meeskond pääseb sinu portfellile ligi ainult siis, kui see on selgesõnaliselt vajalik tugiteenuse probleemi lahendamiseks, mille oled esitanud meie ametlike tugikanalite kaudu.
Peame üksikasjalikku logi kõigist sinu kontole juurdepääsudest. Vastavalt meie privaatsuspoliitikale me ei jaga – ja meil puudub vajadus jagada – sinu isiklikku või finantsteavet ilma sinu kirjaliku loata.
Me ei kasuta sinu isiklikke ega tundlikke andmeid kasutajate vahel jagatud ennustusmudelite treenimiseks. Sinu andmeid kasutatakse ainult sinu kontole spetsiifiliste isikupärastatud ennustuste jaoks, mida töödeldakse turvaliselt isoleeritud keskkonnas meie kontrollitud süsteemides.
Kui ühendad oma maakleri või pangakonto tehinguandmete sünkroonimiseks, on meil ainult lugemisõigus. Säilitad täieliku kontrolli selle üle, millised kontod on meile nähtavad, ja me ei saa sinu nimel tehinguid teha.
Teenuse turvalisus
Meie teenus on ehitatud vastavalt tööstuse parimatele tavadele, infrastruktuuriga, mida meie teenusepakkuja pidevalt hooldab ja uuendab. Tagame, et kõiki süsteemi komponente uuendatakse regulaarselt optimaalse turvalisuse ja jõudluse tagamiseks.
Liiklust meie avalike veebiserveritega kaitseb Cloudflare automaatne rünnakute tuvastamise ja leevendamise süsteem. Otsene juurdepääs meie andmebaasidele on piiratud privaatvõrguga ja lubatud ainult ühele volitatud isikule.
Portfellow portfellihalduse teenus on füüsiliselt ja virtuaalselt eraldatud meie teistest teenustest. See tagab, et mis tahes potentsiaalsed haavatavused või rünnakud ühes teenuses ei mõjuta teiste turvalisust ega terviklikkust.
Turvaline autentimine
Saad oma kontole turvaliselt ligi kas parooliga autentimise või Google sisselogimise kaudu Google Identity platvormi abil. Meie andmebaasis salvestatud paroolid on räsitud bcrypt algoritmiga, laialdaselt usaldatud krüptograafilise räsimise algoritmiga, mis on loodud turvalisuse tagamiseks. Bcrypt soolab paroole automaatselt ja rakendab mitmeid räsimisvoore (vähemalt 2^X, kus X >= 10 iteratsiooni), muutes murdmise arvutuslikult kulukaks. See tagab tugeva kaitse toore jõu rünnakute ja volitamata juurdepääsu vastu.
Suurema turvalisuse tagamiseks saad lubada kaheastmelise autentimise.
Turvaline andmete salvestamine ja edastamine
Kõik andmed, mis saadetakse sinu ja meie serverite vahel, on krüpteeritud kaasaegse tööstusstandardi Transport Layer Security (TLS) abil. Lisaks on kõik andmed meie andmebaasi serverites krüpteeritud puhkeolekus. Andmed EI ole täielikult krüpteeritud, sest see ei võimaldaks meil pakkuda mitmeid teenuse põhifunktsioone.
Meie serverid asuvad andmekeskustes, mis rakendavad arvukalt füüsilisi turvameetmeid. Meie teenusepakkuja järgib ISO/IEC 27001:2014 ja ISO/IEC 27005:2014 standardeid.
Kui kustutad ühe tehingu, investeeringu, konto või portfelli, märgime andmed andmebaasis kustutatuks. 30 päeva pärast kustutame märgitud andmed andmebaasist.
Kui kustutad oma Portfellow kasutajakonto, kustutame kõik sinu andmed meie andmebaasist kohe ja teavitame meie agregaatoreid, et nad lõpetaksid sinu konto ühendamise ja kustutaksid kõik oma poolelt. Hoiame roteeruvaid varukoopiaid 30 päeva. Sinu andmed eemaldatakse varukoopiast järgmise varukoopia puhastamise tsükli ajal.
Turvalisuse esiletõstetud omadused
TLS krüpteering
Kõik edastatavad andmed on krüpteeritud kaasaegse Transport Layer Security abil.
Bcrypt räsimine
Paroolid on turvaliselt räsitud bcrypt algoritmiga, kasutades mitmeid voore.
ISO sertifitseeritud
Meie infrastruktuur järgib ISO/IEC 27001 ja 27005 standardeid.