Bezpečnost vašich dat není předmětem vyjednávání
Zacházíme s vašimi osobními a finančními informacemi přesně tak, jak bychom zacházeli s našimi vlastními. To znamená zabezpečení na úrovni bank a přední opatření v oboru chránící vaše data.
Certifikace a soulad
Důvěryhodní a certifikovaní mezinárodními bezpečnostními standardy
Licence České národní banky
Poskytovatel služby informování o účtu s plnou regulační shodou.
Certifikace ISO 27001
Mezinárodní standardní certifikace pro finanční IT služby a řízení informační bezpečnosti.
PCI DSS Compliant
Soulad s Payment Card Industry Data Security Standard pro zpracování platebních informací.
PSD2 Licence
Revidovaná směrnice o platebních službách s licencí pro bezpečný přístup k finančním datům.
Bezpečnostní praktiky
Několik vrstev ochrany pro vaše finanční data
Vícevrstvé šifrování
Všechna data jsou chráněna více vrstvami šifrování jak při přenosu, tak v klidu.
TLS šifrované kanály
Veškerá komunikace probíhá prostřednictvím TLS šifrovaných kanálů pro maximální bezpečnost.
Žádné ukládání v čitelném textu
Přihlašovací údaje klientů nejsou nikdy uloženy v čitelném textu a jsou nečitelné pro zaměstnance.
Amazon Web Services
Údržba databáze a hosting na podnikové infrastruktuře AWS.
Vícefaktorová autentizace
Povinné MFA pro veškerý přístup k systému bez super admin účtů.
Přístup pouze pro čtení
Můžeme pouze číst vaše finanční údaje, nikdy nezahajujeme transakce ani nepřesouváme peníze.
GDPR a soulad s ochranou soukromí
Vaše data, vaše kontrola
Ochrana dat
- Přísný soulad s GDPR
- Ochrana osobních údajů pro uživatele v 80+ zemích
- Vyžadováno výslovné oprávnění uživatele
- Právo na smazání dat
Soukromí na prvním místě
- Žádný prodej uživatelských dat
- Minimální sběr dat
- Transparentní používání dat
- Uživatelská kontrola nad všemi daty
Komplexní přístup k bezpečnosti
Nahlásit bezpečnostní zranitelnost
Pokud se domníváte, že jste v některém produktu BudgetBakers objevili bezpečnostní zranitelnost, dejte nám prosím vědět.
Hlášení bezpečnostních zranitelností nám pomáhá chránit naše uživatele a průběžně zlepšovat bezpečnost našich produktů.
Nahlásit můžete zranitelnosti v produktech BudgetBakers i v komponentách třetích stran, pokud jsou součástí některého produktu BudgetBakers nebo mohou ovlivnit jeho bezpečnost.
Doporučeno
Formulář pro nahlášení
Doporučujeme použít náš formulář, který vás provede tím, jaké informace k posouzení problému potřebujeme. Formulář nevyžaduje přihlášení k účtu Google.
Nahlásit bezpečnostní zranitelnostAbychom mohli vaše hlášení dobře posoudit, uveďte prosím pokud možno tyto informace
Kontaktní údaje
- Jméno nebo přezdívka (nepovinné)
- Kontaktní e-mail, pokud si přejete, abychom se na vás mohli obrátit s doplňujícími dotazy nebo vám sdělit výsledek šetření
Pokud nechcete prozradit svou totožnost, můžete hlášení podat anonymně.
Dotčený produkt
- Název dotčeného produktu BudgetBakers
- Platforma nebo prostředí, například Android, iOS, web nebo API
- Verze nebo build aplikace či produktu, pokud je znáte
Informace o zranitelnosti
- Stručný název problému
- Popis zranitelnosti
- Postup, jak problém zopakovat, pokud je to možné
- Očekávaný bezpečnostní dopad
Bezpečnostní dopad může být například:
- Neoprávněný přístup
- Únik dat
- Neoprávněná změna dat
- Obejití autentizace
- Obejití autorizace
- Spuštění kódu
- Odepření služby
- Jiný bezpečnostní dopad
Aktivní zneužívání
Uveďte prosím, zda podle vašich informací zranitelnost:
- Je aktivně zneužívána
- Není aktivně zneužívána
- Nevíte
Pokud máte informace o aktivním zneužívání, uveďte prosím také:
- Stručný popis pozorovaného zneužití
- Přibližné datum a čas, kdy jste zneužití pozorovali
- Jakékoli další související informace
Bezpečnostní incident nebo narušení
Uveďte prosím, zda podle vašich informací v souvislosti se zranitelností:
- Došlo k bezpečnostnímu incidentu nebo narušení bezpečnosti
- K žádnému incidentu nedošlo
- Nevíte
Pokud k incidentu nebo narušení došlo, stručně jej prosím popište.
Komponenta třetí strany
Pokud se zranitelnost týká komponenty nebo knihovny třetí strany, která je součástí produktu BudgetBakers nebo může ovlivnit jeho bezpečnost, uveďte prosím pokud možno:
- Název komponenty
- Verzi komponenty
- Veřejný odkaz na známou zranitelnost, pokud existuje
Další související informace
Pokud je máte, můžete doplnit také:
- Návrh opravy nebo zmírnění dopadu
- CVE nebo jiný veřejný identifikátor
- Odkaz na proof of concept
- Související logy
- Odkazy na snímky obrazovky nebo další technické informace
- Zda plánujete zranitelnost zveřejnit
- Případné plánované datum zveřejnění
Citlivé informace
V první zprávě prosím neposílejte hesla, autentizační tokeny, přístupové údaje, platební údaje, osobní údaje uživatelů ani jiné citlivé informace, pokud to není nezbytně nutné.
Pokud potřebujete předat citlivé technické informace nebo soubory, zmiňte to prosím v hlášení. Domluvíme se s vámi na bezpečném způsobu jejich předání.
Důvěřují nám miliony uživatelů
Připojte se k více než 5 milionům uživatelů, kteří svěřují své finance aplikaci Wallet.