אבטחת הנתונים שלך היא לא מתפשרת
אנחנו מתייחסים למידע האישי והפיננסי שלך בדיוק כמו שהיינו מתייחסים לשלנו. זה אומר אבטחה ברמת בנק ואמצעים מובילים בתעשייה המגנים על הנתונים שלך.
הסמכות ותאימות
מהימן ומוסמך על ידי תקני אבטחה בינלאומיים
רישיון מהבנק הלאומי הצ'כי
ספק שירותי מידע על חשבונות עם תאימות רגולטורית מלאה.
מוסמך ISO 27001
הסמכת תקן בינלאומי לשירותי IT פיננסיים וניהול אבטחת מידע.
תאים PCI DSS
תאימות לתקן אבטחת נתוני תעשיית כרטיסי תשלום לטיפול במידע תשלום.
רישיון PSD2
רישיון דירקטיבת שירותי תשלום מתוקנת לגישה מאובטחת לנתונים פיננסיים.
נהלי אבטחה
שכבות הגנה מרובות לנתונים הפיננסיים שלך
הצפנה רב-שכבתית
כל הנתונים מוגנים עם שכבות הצפנה מרובות הן במעבר והן במנוחה.
ערוצים מוצפנים TLS
כל התקשורת מתרחשת דרך ערוצי TLS מוצפנים לאבטחה מקסימלית.
אין אחסון טקסט גלוי
אישורי לקוח לעולם אינם מאוחסנים בטקסט גלוי ואינם קריאים לצוות.
Amazon Web Services
תחזוקת מסד נתונים ואירוח על תשתית AWS ברמת ארגון.
אימות רב-שלבי
MFA נדרש לכל גישה למערכת ללא חשבונות סופר אדמין.
גישה לקריאה בלבד
אנחנו יכולים רק לקרוא את הנתונים הפיננסיים שלך, לעולם לא ליזום עסקאות או להזיז כסף.
תאימות GDPR ופרטיות
הנתונים שלך, השליטה שלך
הגנת נתונים
- תאימות GDPR קפדנית
- הגנה על נתונים אישיים למשתמשים ב-80+ מדינות
- נדרש אישור מפורש מהמשתמש
- זכות למחיקת נתונים
פרטיות קודם
- אין מכירת נתוני משתמשים
- איסוף נתונים מינימלי
- שימוש שקוף בנתונים
- שליטת משתמש על כל הנתונים
גישת אבטחה מקיפה
דיווח על פגיעות אבטחה
אם לדעתכם זיהיתם פגיעות אבטחה במוצר של BudgetBakers, נשמח שתיידעו אותנו.
דיווח על פגיעויות אבטחה עוזר לנו להגן על המשתמשים שלנו ולשפר באופן מתמיד את אבטחת המוצרים שלנו.
ניתן לדווח על פגיעויות במוצרי BudgetBakers וגם על פגיעויות ברכיבי צד שלישי, כאשר רכיבים אלה הם חלק ממוצר של BudgetBakers או שהפגיעות בהם עלולה להשפיע על אבטחת המוצר.
מומלץ
טופס דיווח
אנו ממליצים להשתמש בטופס שלנו, שמנחה אתכם דרך המידע הדרוש לנו כדי להעריך את הבעיה. הטופס אינו דורש התחברות לחשבון Google.
דיווח על פגיעות אבטחהכדי שנוכל להעריך את הדיווח ביעילות, אנא כללו במידת האפשר את המידע הבא
פרטי התקשרות
- שם או כינוי (לא חובה)
- דוא"ל ליצירת קשר, אם תרצו שנוכל לפנות אליכם לקבלת מידע נוסף או לעדכן אתכם בתוצאות הבדיקה
אם אתם מעדיפים לא לחשוף את זהותכם, ניתן להגיש את הדיווח באופן אנונימי.
המוצר המושפע
- שם מוצר BudgetBakers המושפע
- פלטפורמה או סביבה, למשל Android, iOS, Web או API
- גרסת האפליקציה / המוצר או מספר ה-build, אם ידוע
מידע על הפגיעות
- כותרת קצרה או שם הבעיה
- תיאור הפגיעות
- שלבים לשחזור הבעיה, אם ניתן לשחזר אותה
- ההשפעה האבטחתית הצפויה
השפעה אבטחתית יכולה לכלול, למשל:
- גישה לא מורשית
- חשיפת נתונים
- שינוי נתונים לא מורשה
- עקיפת אימות
- עקיפת הרשאות
- הרצת קוד
- מניעת שירות
- השפעה אבטחתית אחרת
ניצול פעיל
אנא ציינו האם, למיטב ידיעתכם, הפגיעות:
- מנוצלת באופן פעיל
- אינה מנוצלת באופן פעיל
- לא ידוע לכם
אם יש לכם מידע על ניצול פעיל, אנא ציינו גם:
- תיאור קצר של הניצול שנצפה
- התאריך והשעה המשוערים שבהם נצפה הניצול
- כל מידע רלוונטי אחר
אירוע אבטחה או פריצה
אנא ציינו האם, למיטב ידיעתכם, בקשר לפגיעות:
- התרחש אירוע אבטחה או פריצה
- לא התרחש אירוע
- לא ידוע לכם
אם התרחש אירוע או פריצה, אנא תארו אותם בקצרה.
רכיב צד שלישי
אם הפגיעות נוגעת לרכיב או לספרייה של צד שלישי שהם חלק ממוצר של BudgetBakers או עלולים להשפיע על אבטחתו, אנא ציינו במידת האפשר:
- שם הרכיב
- גרסת הרכיב
- הפניה ציבורית לפגיעות הידועה, אם קיימת
מידע רלוונטי נוסף
אם זמין, תוכלו לכלול גם:
- הצעה לתיקון או לצמצום הסיכון
- CVE או מזהה ציבורי אחר
- קישורים להוכחת היתכנות (proof of concept)
- לוגים רלוונטיים
- קישורים לצילומי מסך או למידע טכני אחר
- האם בכוונתכם לפרסם את הפגיעות באופן פומבי
- מועד הפרסום המתוכנן, אם קיים
מידע רגיש
אנא אל תשלחו בהודעה הראשונה סיסמאות, אסימוני אימות, פרטי גישה, פרטי תשלום, נתונים אישיים של משתמשים או מידע רגיש אחר, אלא אם הדבר הכרחי.
אם עליכם לשתף מידע טכני רגיש או קבצים, אנא ציינו זאת בדיווח. BudgetBakers תתאם איתכם דרך מאובטחת להעברתם.
מיליוני משתמשים סומכים עלינו
הצטרפו ליותר מ-5 מיליון משתמשים שמפקידים את הנתונים הפיננסיים שלהם בידי Wallet.