Доверие

Только чтение. Никакой торговли. Всегда с шифрованием.

Ваши данные остаются под вашим контролем.

Investboard создан для понимания контекста, а не исполнения сделок. Мы защищаем ваши данные современными стандартами шифрования, строгим контролем доступа и хранением данных в Европе: прозрачно и проверяемо.

Защита данных

Защита и местонахождение данных

Процессы защиты персональных данных в соответствии с GDPR и BDSG
Регионы ЕС для основной инфраструктуры; подробности в политике конфиденциальности
Минимальный сбор данных: только необходимое для работы функций
Без продажи и передачи данных пользователей третьим лицам
Прозрачная политика конфиденциальности с четкими правовыми основаниями

ИИ и защита данных

Для обращений к моделям действуют дополнительные ограничения: четко указанные цели, географически ограниченный профиль ЕС и технические защитные меры.

Как мы используем ИИ

Доступ

Аутентификация и доступ

Аутентификация через Clerk с проверкой JWT-сессий в Supabase
Доступна двухфакторная аутентификация (TOTP)
Безопасное управление сессиями с автоматическим обновлением токенов
Row Level Security на уровне базы данных: каждый пользователь видит только свои данные
Ограничение частоты запросов против автоматических попыток входа и злоупотреблений

Инфраструктура

Инфраструктура и шифрование

Размещение основной инфраструктуры в регионах ЕС
Шифрование TLS для всех соединений: HTTPS повсюду
Шифрование особо чувствительных данных на уровне полей с AES-256-GCM
Автоматические резервные копии и процедуры аварийного восстановления

Усиление защиты

Приложение и эксплуатация

Строгая проверка всех входных данных API с помощью Zod
Content Security Policy и заголовки безопасности
Защита CSRF для всех операций, изменяющих состояние
Мониторинг ошибок и оповещения через Sentry
Журнал аудита и автоматическое сканирование зависимостей и секретов в конвейере CI/CD
Отдельные среды разработки, предварительного тестирования и эксплуатации; доступ по принципу наименьших привилегий

Только чтение

Investboard читает. Он не выполняет действия.

Обработка данных

Какие данные собираются, а какие нет

Прозрачная информация о том, какие данные собираются, а какие намеренно не собираются.

Собираются: адрес электронной почты, данные портфеля, файлы импорта, статистика использования
Не собираются: банковские реквизиты, учетные данные брокерских счетов, торговые данные
Investboard не исполняет сделки и не имеет доступа к вашим брокерским или банковским счетам
Доступ к данным пользователя только у самого пользователя (Row Level Security)
Без передачи третьим лицам, даже в обезличенном виде для рекламы
Необязательная аналитика только с явного согласия

Ваши права

Ваши права и ответственное раскрытие уязвимостей

Экспорт данных (ст. 20 GDPR): все ваши данные в структурированном виде
Удаление аккаунта: полное и необратимое удаление всех сохраненных данных
Управление сессиями: просмотр активных сессий и завершение каждой по отдельности
Управление согласием: настройки cookie и аналитики можно изменить в любой момент

Мы серьезно относимся к сообщениям о безопасности и конструктивно сотрудничаем с исследователями. Если вы обнаружили уязвимость, сообщите о ней ответственно:

Сообщить по электронной почте: security@investboard.de
Опишите уязвимость как можно точнее
Дайте нам разумный срок на устранение до публикации информации
Мы подтверждаем получение в течение 48 часов

Не запускайте автоматические сканирования производственных систем. Сначала свяжитесь с нами.

GDPR data protectionEncrypted in transitEU hosting

Безопасное начало

Убедитесь сами. Investboard защищает ваши данные с самого первого нажатия.

Создать мой мандат Посмотреть демо