Důvěra

Pouze ke čtení. Nikdy neobchoduje. Vždy šifrováno.

Vaše data zůstávají pod vaší kontrolou.

Investboard je stavěný pro kontext, ne pro provádění obchodů. Vaše data chráníme moderními šifrovacími standardy, přísným řízením přístupu a uložením dat v Evropě: transparentně a ověřitelně.

Ochrana údajů

Ochrana údajů a umístění dat

Procesy ochrany osobních údajů podle GDPR a německého zákona BDSG
Regiony EU pro hlavní infrastrukturu, podrobnosti v zásadách ochrany osobních údajů
Minimální sběr dat: jen to, co je nezbytné pro fungování
Žádný prodej ani předávání uživatelských dat třetím stranám
Transparentní zásady ochrany osobních údajů s jasnými právními základy

AI a ochrana údajů

Volání modelu mají další hranice: jasně pojmenované účely, geograficky vázaný profil EU a technické pojistky.

Jak používáme AI

Přístup

Ověřování a přístup

Ověřování přes Clerk, s relacemi JWT ověřovanými Supabase
Dostupné dvoufázové ověření (TOTP)
Bezpečná správa relací s automatickou obnovou tokenů
Row Level Security na úrovni databáze: každý uživatel vidí jen svá data
Omezení počtu požadavků proti automatizovaným pokusům o přihlášení a zneužití

Infrastruktura

Infrastruktura a šifrování

Hosting s regiony EU pro hlavní infrastrukturu
Šifrování TLS pro všechna připojení (všude HTTPS)
Šifrování na úrovni polí pomocí AES-256-GCM pro zvlášť citlivá data
Automatizované zálohy a postupy obnovy po havárii

Zabezpečení

Aplikace a provoz

Přísná validace vstupů pomocí Zod pro všechny vstupy API
Content Security Policy a bezpečnostní hlavičky
Ochrana proti CSRF u všech operací měnících stav
Monitorování chyb a upozornění přes Sentry
Auditní záznamy spolu s automatizovanou kontrolou závislostí a tajných klíčů v pipeline CI/CD
Oddělená vývojová, staging a produkční prostředí, přístup podle zásady nejnižších oprávnění

Pouze ke čtení

Investboard čte. Nejedná.

Zpracování dat

Která data ano a která ne

Transparentnost v tom, která data se shromažďují a která záměrně ne.

Shromažďujeme: e-mailovou adresu, data portfolia, importní soubory, statistiky používání
Neshromažďujeme: bankovní údaje, přihlašovací údaje k brokerovi, obchodní data
Investboard neprovádí žádné transakce a nemá přístup k vašim investičním ani bankovním účtům
Přístup k datům uživatele má jen uživatel sám (Row Level Security)
Žádné předávání třetím stranám, ani anonymizovaně pro reklamní účely
Volitelná analytika jen s výslovným souhlasem

Vaše práva

Vaše práva a odpovědné nahlašování

Export dat (čl. 20 GDPR): všechna vaše data jako strukturovaný export
Smazání účtu: úplné a nevratné smazání všech uložených dat
Správa relací: prohlédněte si aktivní relace a ukončete je jednotlivě
Správa souhlasů: nastavení cookies a analytiky lze kdykoli změnit

Bezpečnostní hlášení bereme vážně a s bezpečnostními výzkumníky spolupracujeme konstruktivně. Pokud objevíte zranitelnost, nahlaste ji prosím odpovědně:

Nahlaste ji e-mailem na security@investboard.de
Popište zranitelnost co nejpřesněji
Dejte nám přiměřený čas na nápravu, než zveřejníte jakékoli informace
Přijetí potvrdíme do 48 hodin

Nespouštějte prosím automatizované skeny proti produkčním systémům. Nejdřív se s námi domluvte.

GDPR data protectionEncrypted in transitEU hosting

Začněte bezpečně

Přesvědčte se sami. Investboard chrání vaše data od prvního kliknutí.

Sestavit můj mandát Zobrazit demo