Sigurnost platforme, sloj po sloj
Račun, podaci i sredstva na Dobitron Ulagori zaštićeni su višeslojnim mjerama koje rade cijelo vrijeme, ne samo kada se dogodi incident. Na ovoj stranici otvoreno opisujemo svaku od njih: što pokriva, kako se koristi i što možete učiniti sami. Ako bilo što nije jasno, pitajte nas na [email protected].
Registracija je otvorena, broj mjesta je ograničen
Osobni menadžer kontaktirat će vas u roku od 24 sata.
Izradom računa prihvaćate naša Pravila privatnosti i Uvjete korištenja.
1. Dvostruka provjera identiteta (2FA/MFA)
Za prijavu i osjetljive radnje, poput promjene podataka za isplatu, dostupna je dvostruka provjera putem aplikacije za jednokratne kodove. Uključivanje nije obavezno, ali ga toplo preporučujemo i podsjećamo na njega tijekom postavke računa.
Ako izgubite uređaj s kodovima, povratak pristupa ide kroz provjeru identiteta uz podršku: potvrda osobnih podataka i dokumenata, a zatim ponovno postavljanje 2FA. Postupak namjerno traje duže kako nitko drugi ne bi mogao preuzeti vaš račun.
2. Šifriranje podataka
Sav promet između vašeg preglednika i platforme šifriran je suvremenim TLS protokolom, pa se podaci tijekom prijenosa ne mogu presresti ni izmijeniti. Veza se svakodnevno nadzire certifikatima i konfiguracijom.
Pohrana osjetljivih podataka, od dokumenata za provjeru identiteta do kontakt podataka, šifrirana je i odvojena od javnih sustava. Pristup tim skladištima imaju samo ovlaštene uloge unutar tima za sigurnost i usklađenost, a svaki pristup se bilježi.
3. Zaštita od prijevara i phishinga
Sva službena priopćenja šaljemo isključivo s domene dobitron-ulagora.com i nikada ne tražimo lozinku, PIN niti kodove iz poruka. Poruke koje navodno dolaze od nas, a traže takve podatke, nisu naše i molimo da ih prijavite.
U svakoj potvrdi e-poštom nalazi se zaštitni kod poznat samo vama i našem sustavu, pomoću kojeg možete razlikovati pravu poruku od lažne. Više o prepoznavanju lažnih stranica i poziva pročitajte na stranici Upozorenje na prijevare.
4. Obavijesti o prijavi
Za svaku novu prijavu s nepoznatog uređaja ili preglednika dobivate obavijest e-poštom, a na mobilnom uređaju i push poruku. Obavijest sadrži vrijeme, vrstu uređaja i približnu lokaciju prijave.
Ako primite obavijest o prijavi koju niste vi, odmah promijenite lozinku, uključite dvostruku provjenu ako već nije uključena i javite podršci. Naš tim može privremeno blokirati račun dok se situacija ne razriješi.
5. Upravljanje uređajima i sjedicama
Na sigurnosnoj ploči vidite popis aktivnih sjedica: uređaj, vrijeme početka i status. Svaku sjednicu možete odjaviti pojedinačno, a postoji i opcija odjave svih uređaja odjednom, korisna ako izgubite telefon ili prijenosno računalo.
Sjednice koje dugo nisu korištene automatski se zatvaraju, a osjetljive stranice traže ponovnu prijavu. Na taj način zaboravljena otvorena kartica ne ostaje trajno aktivan put do vašeg računa. Nakon svake odjave svih uređaja poslat ćemo vam i potvrdu e-poštom, pa znate da je radnja doista izvršena.
6. Obnova računa
Zaboravljena lozinka vraća se isključivo putem povezanog e-maila ili kontrolnog koda, nikada trećim osobama. Prije izdavanja nove lozinke sustav provjerava starost i aktivnost računa kako bi spriječio preuzimanje.
Ako ste izgubili pristup i e-pošti, obnova ide kroz podršku uz provjeru identiteta dokumentima. Postupak je stroži od uobičajenog upravo zato što štiti vaša sredstva, a ne zato što sumnjamo u vas.
7. Prava pristupnih ključeva (API)
Ključeve za povezivanje s burzama postavljamo s najmanjim potrebnim ovlastima: ključ za čitanje podataka nikada ne može pokrenuti trgovanje, a trgovački ključ nema dopuštenje za isplatu sredstava.
Prava svakog ključa vidljiva su u postavkama računa, zajedno s datumom izdavanja i posljednjom upotrebom. Ključ koji sumnjate možete odmah opozvati; promjena stupa na snagu odmah na svim povezanim sustavima. Preporučujemo i ključeve koje ne koristite povremeno pregledati i izbrisati, jer svaki aktivan ključ jest mogući put do trgovanja.
8. Povijest događaja (dnevnik audita)
Svaka prijava, promjena postavki, pokretanje ili zaustavljanje strategije i zahtjev za isplatu zapisuju se u dnevnik događaja s vremenom i vrstom uređaja. Dnevnik se ne može uređivati niti brisati s korisničke strane.
Na vaš zahtjev dostavljamo izvod iz dnevnika za vaš račun, što je najbrži način da razriješimo bilo kakvu nedoumicu oko toga tko je i kada što promijenio. Podatke iz dnevnika čuvamo u skladu s rokovima iz Pravila privatnosti.
9. Podrška pri sigurnosnim incidentima
Ako sumnjate na problem, pišite na [email protected] s predmetom koji označava hitnost. Prvi odgovor u radnom vremenu stiže u pravilu unutar sat vremena, a za evidentirane sigurnosne incidente aktivira se interni postupak: privremena blokada računa po potrebi, provjera dnevnika događaja i jasna komunikacija o svakom sljedećem koraku.
Korisnik tijekom incidenta nikada ne ostaje bez informacije: izvještavamo vas o tome što je učinjeno, što se promijenilo i kako ćete vratiti puni pristup. Nakon zatvaranja incidenta provodimo i internu analizu uzroka kako se isti scenarij ne bi ponovio.