Zaufanie

Tylko odczyt. Nigdy handel. Zawsze szyfrowanie.

Twoje dane pozostają pod Twoją kontrolą.

Investboard powstał, aby dawać kontekst, a nie realizować transakcje. Chronimy Twoje dane nowoczesnymi standardami szyfrowania, ścisłą kontrolą dostępu i przechowywaniem danych w Europie: w sposób przejrzysty i weryfikowalny.

Ochrona danych

Ochrona i lokalizacja danych

Procesy ochrony danych osobowych zgodne z RODO i niemiecką ustawą BDSG
Regiony UE dla podstawowej infrastruktury, ze szczegółami w polityce prywatności
Minimalne gromadzenie danych: tylko to, co niezbędne do działania
Żadnej sprzedaży ani przekazywania danych użytkowników osobom trzecim
Przejrzysta polityka prywatności z jasnymi podstawami prawnymi

AI i ochrona danych

Wywołania modelu mają dodatkowe granice: jasno określone cele, geograficznie powiązany profil UE i zabezpieczenia techniczne.

Zobacz, jak korzystamy z AI

Dostęp

Uwierzytelnianie i dostęp

Uwierzytelnianie przez Clerk, z sesjami JWT weryfikowanymi przez Supabase
Dostępne uwierzytelnianie dwuskładnikowe (TOTP)
Bezpieczne zarządzanie sesjami z automatycznym odświeżaniem tokenów
Row Level Security na poziomie bazy danych: każdy użytkownik widzi tylko własne dane
Ograniczanie liczby żądań przeciw zautomatyzowanym próbom logowania i nadużyciom

Infrastruktura

Infrastruktura i szyfrowanie

Hosting z regionami UE dla podstawowej infrastruktury
Szyfrowanie TLS dla wszystkich połączeń (wszędzie HTTPS)
Szyfrowanie na poziomie pól za pomocą AES-256-GCM dla szczególnie wrażliwych danych
Zautomatyzowane kopie zapasowe i procedury odtwarzania po awarii

Wzmocnienie

Aplikacja i eksploatacja

Ścisła walidacja danych wejściowych za pomocą Zod dla wszystkich wejść API
Content Security Policy i nagłówki bezpieczeństwa
Ochrona CSRF dla wszystkich operacji zmieniających stan
Monitorowanie błędów i alerty przez Sentry
Logi audytowe wraz z automatycznym skanowaniem zależności i sekretów w potoku CI/CD
Oddzielne środowiska deweloperskie, staging i produkcyjne, dostęp według zasady najmniejszych uprawnień

Tylko odczyt

Investboard czyta. Nie działa.

Przetwarzanie danych

Jakie dane tak, a jakie nie

Przejrzystość co do tego, jakie dane są gromadzone, a jakie celowo nie.

Gromadzone: adres e-mail, dane portfela, pliki importu, statystyki użytkowania
Niegromadzone: dane bankowe, dane logowania do brokera, dane transakcyjne
Investboard nie realizuje transakcji i nie ma dostępu do Twoich rachunków maklerskich ani bankowych
Dostęp do danych użytkownika ma tylko sam użytkownik (Row Level Security)
Żadnego przekazywania osobom trzecim, nawet w formie zanonimizowanej do celów reklamowych
Opcjonalna analityka tylko za wyraźną zgodą

Twoje prawa

Twoje prawa i odpowiedzialne zgłaszanie

Eksport danych (art. 20 RODO): wszystkie Twoje dane w uporządkowanym eksporcie
Usunięcie konta: całkowite i nieodwracalne usunięcie wszystkich zapisanych danych
Zarządzanie sesjami: przeglądaj aktywne sesje i kończ je pojedynczo
Zarządzanie zgodami: ustawienia plików cookie i analityki możliwe do zmiany w każdej chwili

Traktujemy zgłoszenia bezpieczeństwa poważnie i konstruktywnie współpracujemy z badaczami bezpieczeństwa. Jeśli odkryjesz podatność, zgłoś ją w sposób odpowiedzialny:

Zgłoś ją e-mailem na adres security@investboard.de
Opisz podatność możliwie najdokładniej
Daj nam rozsądny czas na usunięcie problemu, zanim opublikujesz jakiekolwiek informacje
Potwierdzamy otrzymanie zgłoszenia w ciągu 48 godzin

Nie uruchamiaj zautomatyzowanych skanów systemów produkcyjnych. Porozmawiaj z nami wcześniej.

GDPR data protectionEncrypted in transitEU hosting

Zacznij bezpiecznie

Sprawdź to osobiście. Investboard chroni Twoje dane od pierwszego kliknięcia.

Określ mój mandat Zobacz demo