Безпека ваших даних — поза компромісами
Ми ставимося до вашої особистої та фінансової інформації так само, як до своєї. Це означає безпеку банківського рівня та передові заходи захисту даних.
Сертифікації та відповідність
Довірений та сертифікований міжнародними стандартами безпеки
Ліцензія Чеського національного банку
Постачальник послуг з надання інформації про рахунки з повною регуляторною відповідністю.
Сертифікат ISO 27001
Міжнародна сертифікація стандартів для фінансових IT-послуг та управління інформаційною безпекою.
Відповідність PCI DSS
Стандарт безпеки даних індустрії платіжних карток для обробки платіжної інформації.
Ліцензія PSD2
Ліцензія на безпечний доступ до фінансових даних згідно з переглянутою директивою про платіжні послуги.
Практики безпеки
Багаторівневий захист ваших фінансових даних
Багаторівневе шифрування
Всі дані захищені кількома рівнями шифрування при передачі та зберіганні.
TLS-шифровані канали
Вся комунікація відбувається через TLS-шифровані канали для максимальної безпеки.
Без зберігання у відкритому тексті
Облікові дані клієнтів ніколи не зберігаються у відкритому тексті та недоступні для персоналу.
Amazon Web Services
Обслуговування бази даних та хостинг на корпоративній інфраструктурі AWS.
Багатофакторна автентифікація
Обов'язкова MFA для всіх системних доступів без суперадміністраторських акаунтів.
Доступ лише для читання
Ми можемо лише читати ваші фінансові дані, ніколи не ініціювати транзакції чи переміщувати гроші.
Відповідність GDPR та конфіденційність
Ваші дані — ваш контроль
Захист даних
- Сувора відповідність GDPR
- Захист персональних даних користувачів у 80+ країнах
- Потрібна явна авторизація користувача
- Право на видалення даних
Конфіденційність на першому місці
- Ми не продаємо дані користувачів
- Мінімальний збір даних
- Прозоре використання даних
- Контроль користувача над усіма даними
Комплексний підхід до безпеки
Повідомити про вразливість безпеки
Якщо ви вважаєте, що виявили вразливість безпеки в продукті BudgetBakers, будь ласка, повідомте нам.
Повідомлення про вразливості допомагають нам захищати користувачів і постійно підвищувати безпеку наших продуктів.
Ви можете повідомляти про вразливості в продуктах BudgetBakers, а також у сторонніх компонентах, якщо ці компоненти є частиною продукту BudgetBakers або їхня вразливість може вплинути на його безпеку.
Рекомендовано
Форма повідомлення
Радимо скористатися нашою формою: вона підкаже, яка інформація потрібна нам для оцінки проблеми. Форма не вимагає входу в обліковий запис Google.
Повідомити про вразливість безпекиАльтернатива
Електронна пошта
Якщо ви не хочете використовувати форму, зв'яжіться з нами безпосередньо:
Щоб ми могли ефективно оцінити ваше повідомлення, за можливості вкажіть таку інформацію
Контактні дані
- Ім'я або псевдонім (необов'язково)
- Контактна електронна адреса, якщо ви хочете, щоб ми могли звернутися до вас за додатковою інформацією або повідомити результат розслідування
Якщо ви не бажаєте розкривати свою особу, повідомлення можна надіслати анонімно.
Уражений продукт
- Назва ураженого продукту BudgetBakers
- Платформа або середовище, наприклад Android, iOS, Web або API
- Версія або збірка застосунку / продукту, якщо відома
Інформація про вразливість
- Коротка назва проблеми
- Опис вразливості
- Кроки для відтворення проблеми, якщо відтворення можливе
- Очікуваний вплив на безпеку
Вплив на безпеку може включати, наприклад:
- Несанкціонований доступ
- Розкриття даних
- Несанкціоновану зміну даних
- Обхід автентифікації
- Обхід авторизації
- Виконання коду
- Відмову в обслуговуванні
- Інший вплив на безпеку
Активна експлуатація
Будь ласка, вкажіть, чи, наскільки вам відомо, вразливість:
- Активно експлуатується
- Не експлуатується активно
- Вам невідомо
Якщо у вас є інформація про активну експлуатацію, вкажіть також:
- Короткий опис виявленої експлуатації
- Приблизну дату та час, коли експлуатацію було помічено
- Будь-яку іншу доречну інформацію
Інцидент безпеки або компрометація
Будь ласка, вкажіть, чи, наскільки вам відомо, у зв'язку з вразливістю:
- Стався інцидент безпеки або компрометація
- Інциденту не було
- Вам невідомо
Якщо інцидент або компрометація сталися, коротко опишіть їх.
Сторонній компонент
Якщо вразливість стосується стороннього компонента або бібліотеки, що є частиною продукту BudgetBakers або може вплинути на його безпеку, за можливості вкажіть:
- Назву компонента
- Версію компонента
- Публічне посилання на відому вразливість, якщо є
Інша доречна інформація
За наявності ви також можете додати:
- Пропоноване виправлення або пом'якшення
- CVE або інший публічний ідентифікатор
- Посилання на proof of concept
- Відповідні логи
- Посилання на знімки екрана або іншу технічну інформацію
- Чи плануєте ви публічно розкрити вразливість
- Заплановану дату розкриття, якщо є
Конфіденційна інформація
Будь ласка, не надсилайте в першому повідомленні паролі, токени автентифікації, облікові дані, платіжні дані, персональні дані користувачів чи іншу конфіденційну інформацію, якщо це не є вкрай необхідним.
Якщо вам потрібно передати конфіденційну технічну інформацію або файли, зазначте це в повідомленні. BudgetBakers узгодить із вами безпечний спосіб передачі.
Нам довіряють мільйони користувачів
Приєднуйтесь до понад 5 мільйонів користувачів, які довіряють свої фінансові дані Wallet.