Довіра

Лише читання. Жодної торгівлі. Завжди із шифруванням.

Ваші дані залишаються під вашим контролем.

Investboard створено для розуміння контексту, а не виконання угод. Ми захищаємо ваші дані сучасними стандартами шифрування, суворим контролем доступу та зберіганням даних у Європі: прозоро й перевірювано.

Захист даних

Захист і місце зберігання даних

Процеси захисту персональних даних відповідно до GDPR і BDSG
Регіони ЄС для основної інфраструктури; подробиці в політиці конфіденційності
Мінімальний збір даних: лише необхідне для роботи функцій
Без продажу й передачі даних користувачів третім особам
Прозора політика конфіденційності з чіткими правовими підставами

ШІ та захист даних

Для звернень до моделей діють додаткові обмеження: чітко зазначені цілі, географічно обмежений профіль ЄС і технічні захисні заходи.

Як ми використовуємо ШІ

Доступ

Автентифікація та доступ

Автентифікація через Clerk із перевіркою JWT-сесій у Supabase
Доступна двофакторна автентифікація (TOTP)
Безпечне керування сесіями з автоматичним оновленням токенів
Row Level Security на рівні бази даних: кожен користувач бачить лише власні дані
Обмеження частоти запитів проти автоматичних спроб входу та зловживань

Інфраструктура

Інфраструктура та шифрування

Розміщення основної інфраструктури в регіонах ЄС
Шифрування TLS для всіх з’єднань: HTTPS усюди
Шифрування особливо чутливих даних на рівні полів з AES-256-GCM
Автоматичні резервні копії та процедури аварійного відновлення

Посилення захисту

Застосунок та експлуатація

Сувора перевірка всіх вхідних даних API за допомогою Zod
Content Security Policy і заголовки безпеки
Захист CSRF для всіх операцій, що змінюють стан
Моніторинг помилок і сповіщення через Sentry
Журнал аудиту й автоматичне сканування залежностей і секретів у конвеєрі CI/CD
Окремі середовища розробки, попереднього тестування й експлуатації; доступ за принципом найменших привілеїв

Лише читання

Investboard читає. Він не виконує дій.

Обробка даних

Які дані збираються, а які ні

Прозора інформація про те, які дані збираються, а які навмисно не збираються.

Збираються: адреса електронної пошти, дані портфеля, файли імпорту, статистика використання
Не збираються: банківські реквізити, облікові дані брокерських рахунків, торгові дані
Investboard не виконує угод і не має доступу до ваших брокерських або банківських рахунків
Доступ до даних користувача лише в самого користувача (Row Level Security)
Без передачі третім особам, навіть у знеособленому вигляді для реклами
Необов’язкова аналітика лише за явною згодою

Ваші права

Ваші права та відповідальне розкриття вразливостей

Експорт даних (ст. 20 GDPR): усі ваші дані у структурованому вигляді
Видалення облікового запису: повне й незворотне видалення всіх збережених даних
Керування сесіями: перегляд активних сесій і завершення кожної окремо
Керування згодою: налаштування cookie й аналітики можна змінити будь-коли

Ми серйозно ставимося до повідомлень про безпеку та конструктивно співпрацюємо з дослідниками. Якщо ви виявили вразливість, повідомте про неї відповідально:

Повідомити електронною поштою: security@investboard.de
Опишіть вразливість якомога точніше
Дайте нам розумний строк на усунення до публікації інформації
Ми підтверджуємо отримання протягом 48 годин

Не запускайте автоматичні сканування виробничих систем. Спочатку зв’яжіться з нами.

GDPR data protectionEncrypted in transitEU hosting

Безпечний початок

Переконайтеся самі. Investboard захищає ваші дані із самого першого натискання.

Створити мій мандат Переглянути демо