Twoje dane są bezpieczne
Bezpieczeństwo danych jest dla nas priorytetem. Projektujemy zabezpieczenia w oparciu o praktyki zalecane przez NIST i standardy branżowe. Poniżej opisujemy, co dokładnie robimy.
Szyfrowanie wszędzie
Dane przechowywane w naszej bazie i w magazynie plików są szyfrowane w spoczynku algorytmem AES-256.
Każde połączenie z Taufolio odbywa się przez TLS. W wersji produkcyjnej przeglądarka dostaje dodatkowo nagłówek HSTS, który wymusza HTTPS.
Dostęp do brokera tylko do odczytu
Gdy łączysz konto maklerskie, prosimy o dostęp wyłącznie do odczytu: pozycji i transakcji. Nie możemy składać zleceń ani ruszać środków, a na Twoim rachunku nic nie zmieniamy.
Logujesz się na stronie dostawcy połączeń, nie u nas, więc nie otrzymujemy ani nie przechowujemy hasła do Twojego konta maklerskiego. Połączenie odłączysz w każdej chwili w Ustawieniach.
Dodatkowa warstwa dla dostępów do brokera
Klucz dostępu do połączenia z brokerem szyfrujemy sami, zanim trafi do bazy, algorytmem AES-256-GCM.
Każdy użytkownik ma osobny klucz, wyprowadzany funkcją HKDF z losowej soli zapisanej przy rekordzie oraz z tajnego pieprzu, który trzymamy poza bazą danych. Sam dostęp do bazy nie wystarcza więc, żeby ten klucz odczytać.
Gdy zmieniamy pieprz, potrafimy odczytać dane zaszyfrowane poprzednim, więc jego zmiana nie odcina istniejących połączeń.
Nie znamy Twojego hasła
Logowanie do Taufolio obsługuje wyspecjalizowany dostawca uwierzytelniania. Hasło do konta nie trafia do naszej bazy danych, a my nigdy go nie widzimy.
Twoje pliki są prywatne
Wyciągi z rachunków maklerskich trafiają do prywatnego magazynu. Żaden plik nie ma publicznego adresu, a każdy odczyt przechodzi przez nasz serwer po uwierzytelnieniu.
Pliki z wyciągami zachowujemy do 365 dni, żeby móc poprawić importer, gdy coś pominie albo źle odczyta. Zrzuty ekranu usuwamy zaraz po analizie, a jeśli analiza się nie powiedzie, najpóźniej po 7 dniach.
Plik usuniemy na każdą prośbę (napisz na support@taufolio.com). Usuwamy go też od razu, gdy anulujesz import, oraz przy usunięciu konta, jeśli jesteś jedynym użytkownikiem swojej przestrzeni.
Nie sprzedajemy danych
Nigdy nie sprzedajemy Twoich danych. Trafiają one tylko do podmiotów, które przetwarzają je w naszym imieniu, w zakresie opisanym w Polityce prywatności, oraz do organów, gdy wymaga tego prawo.
Pytania i zgłoszenia
Masz pytanie o bezpieczeństwo, chcesz usunąć swoje pliki albo podejrzewasz błąd w zabezpieczeniach? Napisz na support@taufolio.com.
Zobacz też: Polityka prywatności i Regulamin.