La sicurezza dei tuoi dati è innegabile
Trattiamo le tue informazioni personali e finanziarie esattamente come trattiamo le nostre. Ciò significa sicurezza di livello bancario e misure leader del settore che proteggono i tuoi dati.
Certificazioni e Conformità
Affidabile e certificato da standard di sicurezza internazionali
Autorizzato dalla banca nazionale ceca
Prestatore di servizi di informazione sui conti con piena conformità normativa.
Certificazione ISO 27001
Certificazione standard internazionale per servizi IT finanziari e gestione della sicurezza delle informazioni.
Conformità PCI DSS
Conformità allo standard di sicurezza dei dati dell'industria delle carte di pagamento per la gestione delle informazioni di pagamento.
Licenza PSD2
Direttiva sui servizi di pagamento riveduta autorizzata per l'accesso sicuro ai dati finanziari.
Pratiche di Sicurezza
Molteplici livelli di protezione per i tuoi dati finanziari
Crittografia multi-livello
Tutti i dati sono protetti con molteplici livelli di crittografia sia in transito che a riposo.
Canali crittografati TLS
Tutte le comunicazioni avvengono tramite canali crittografati TLS per la massima sicurezza.
Nessuna archiviazione in testo semplice
Le credenziali dei clienti non vengono mai archiviate in testo semplice e sono illeggibili al personale.
Amazon Web Services
Manutenzione e hosting del database su infrastruttura AWS di livello aziendale.
Autenticazione multi-fattore
MFA richiesta per tutti gli accessi al sistema senza account super admin.
Accesso in sola lettura
Possiamo solo leggere i tuoi dati finanziari, mai avviare transazioni o spostare denaro.
Conformità GDPR e Privacy
I tuoi dati, il tuo controllo
Protezione dati
- Rigorosa conformità GDPR
- Protezione dei dati personali per utenti in oltre 80 paesi
- Richiesta autorizzazione esplicita dell'utente
- Diritto alla cancellazione dei dati
Privacy prima di tutto
- Nessuna vendita dei dati degli utenti
- Raccolta dati minima
- Utilizzo dati trasparente
- Controllo dell'utente su tutti i dati
Approccio di sicurezza completo
Segnala una vulnerabilità di sicurezza
Se ritieni di aver individuato una vulnerabilità di sicurezza in un prodotto BudgetBakers, faccelo sapere.
Segnalare le vulnerabilità di sicurezza ci aiuta a proteggere i nostri utenti e a migliorare costantemente la sicurezza dei nostri prodotti.
Puoi segnalare vulnerabilità nei prodotti BudgetBakers e anche in componenti di terze parti, quando tali componenti fanno parte di un prodotto BudgetBakers o la loro vulnerabilità può comprometterne la sicurezza.
Consigliato
Modulo di segnalazione
Ti consigliamo di usare il nostro modulo, che ti guida tra le informazioni di cui abbiamo bisogno per valutare il problema. Il modulo non richiede l'accesso a un account Google.
Segnala una vulnerabilità di sicurezzaAlternativa
Se preferisci non usare il modulo, puoi contattarci direttamente a:
Per aiutarci a valutare la tua segnalazione in modo efficace, includi se possibile le seguenti informazioni
Dati di contatto
- Nome o soprannome (facoltativo)
- E-mail di contatto, se desideri che possiamo contattarti per ulteriori informazioni o per comunicarti l'esito della nostra indagine
Se preferisci non rivelare la tua identità, puoi inviare la segnalazione in forma anonima.
Prodotto interessato
- Nome del prodotto BudgetBakers interessato
- Piattaforma o ambiente, ad esempio Android, iOS, Web o API
- Versione o build dell'applicazione / del prodotto, se nota
Informazioni sulla vulnerabilità
- Titolo breve o nome del problema
- Descrizione della vulnerabilità
- Passaggi per riprodurre il problema, se la riproduzione è possibile
- Impatto previsto sulla sicurezza
L'impatto sulla sicurezza può includere, ad esempio:
- Accesso non autorizzato
- Divulgazione di dati
- Modifica non autorizzata dei dati
- Elusione dell'autenticazione
- Elusione dell'autorizzazione
- Esecuzione di codice
- Negazione del servizio
- Altro impatto sulla sicurezza
Sfruttamento attivo
Indica se, per quanto ne sai, la vulnerabilità:
- Viene sfruttata attivamente
- Non viene sfruttata attivamente
- Non lo sai
Se hai informazioni su uno sfruttamento attivo, indica anche:
- Una breve descrizione dello sfruttamento osservato
- La data e l'ora approssimative in cui lo sfruttamento è stato osservato
- Qualsiasi altra informazione rilevante
Incidente di sicurezza o compromissione
Indica se, per quanto ne sai, in relazione alla vulnerabilità:
- Si è verificato un incidente di sicurezza o una compromissione
- Non si è verificato alcun incidente
- Non lo sai
Se si è verificato un incidente o una compromissione, descrivilo brevemente.
Componente di terze parti
Se la vulnerabilità riguarda un componente o una libreria di terze parti che fa parte di un prodotto BudgetBakers o può comprometterne la sicurezza, indica se possibile:
- Nome del componente
- Versione del componente
- Un riferimento pubblico alla vulnerabilità nota, se disponibile
Altre informazioni rilevanti
Se disponibili, puoi includere anche:
- Correzione o mitigazione suggerita
- CVE o altro identificatore pubblico
- Link a una proof of concept
- Log rilevanti
- Link a screenshot o altre informazioni tecniche
- Se intendi divulgare pubblicamente la vulnerabilità
- La data di divulgazione prevista, se presente
Informazioni sensibili
Nel primo messaggio non inviare password, token di autenticazione, credenziali di accesso, dati di pagamento, dati personali degli utenti o altre informazioni sensibili, salvo che sia strettamente necessario.
Se devi condividere informazioni tecniche sensibili o file, segnalalo nella tua segnalazione. BudgetBakers concorderà con te un modo sicuro per trasmetterli.
Milioni di utenti si fidano di noi
Unisciti a oltre 5 milioni di utenti che affidano i propri dati finanziari a Wallet.