Varnost platforme, plast za plastjo
Račun, podatki in sredstva na Dobitron Ulagori so zaščiteni z večplastnimi ukrepi, ki delujejo ves čas, ne le ko se zgodi incident. Na tej strani odprto opisujemo vsakega od njih: kaj pokriva, kako se uporablja in kaj lahko storite sami. Če kaj ni jasno, vprašajte nas na [email protected].
Registracija je odprta, število mest je omejeno
Osebni upravitelj vas bo kontaktiral v 24 urah.
Z ustvarjanjem računa sprejmete naš Pravilnik o zasebnosti in Pogoje uporabe.
1. Dvofaktorska preveritev identitete (2FA/MFA)
Za prijavo in občutljiva dejanja, kot je sprememba podatkov za izplačilo, je na voljo dvofaktorska preveritev z aplikacijo za enkratne kode. Vklop ni obvezen, vendar ga toplo priporočamo in nanj opozorimo med nastavitvijo računa.
Če izgubite napravo s kodami, povračilo dostupa poteka prek preverjanja identitete s podporo: potrditev osebnih podatkov in dokumentov ter nato ponovna nastavitev 2FA. Postopek namenoma traja dlje, da računa ne bi mogel prevzeti kdor drug.
2. Šifriranje podatkov
Ves promet med vašim brskalnikom in platformo je šifriran s sodobnim protokolom TLS, zato podatkov med prenosom ni mogoče prestreči niti spremeniti. Povezava se vsakodnevno nadzira s certifikati in nastavitvami.
Shramba občutljivih podatkov, od dokumentov za preverjanje identitete do kontaktnih podatkov, je šifrirana in ločena od javnih sistemov. Dostop do teh shramb imajo le pooblaščene vloge znotraj tima za varnost in skladnost, vsak dostop pa se zabeleži.
3. Zaščita pred prevarami in lažnim predstavljanjem
Vsa uradna obvestila pošiljamo izključno z domene dobitron-ulagora.com in nikoli ne zahtevamo gesla, PIN niti kod iz sporočil. Sporočila, ki naj bi prišla od nas in zahtevajo take podatke, niso naša in prosimo, da jih prijavite.
V vsaki potrditvi po e-pošti je varnostna koda, znana samo vam in našemu sistemu, po kateri ločite pravo sporočilo od lažnega. Več o prepoznavanju lažnih strani in klicev preberite na strani Opozorilo pred prevarami.
4. Obvestila o prijavi
Za vsako novo prijavo z neznane naprave ali brskalnika prejmete obvestilo po e-pošti, na mobilni napravi pa push sporočilo. Obvestilo vsebuje čas, vrsto naprave in približno lokacijo prijave.
Če prejmete obvestilo o prijavi, ki niste bili vi, takoj zamenjajte geslo, vklopite dvofaktorsko preveritev, če še ni vklopljena, in obvestite podporo. Naš tim lahko račun začasno blokira, dokler se situacija ne razreši, vi pa v tem času ne izgubite dostopa do poročil.
5. Upravljanje naprav in sej
Na varnostni plošči vidite seznam aktivnih sej: napravo, čas začetka in status. Vsako sejo lahko odjavite posamično, na voljo pa je tudi možnost odjave vseh naprav hkrati, uporabna, če izgubite telefon ali prenosnik.
Seje, ki dolgo niso bile uporabljene, se samodejno zaprejo, občutljive strani pa zahtevajo ponovno prijavo. Tako pozabljena odprta zavihek ne ostane trajna pot do vašega računa. Po odjavi vseh naprav vam pošljemo tudi potrditev po e-pošti, tako da veste, da je bilo dejanje res izvedeno.
6. Obnova računa
Pozabljeno geslo se povrne izključno prek povezane e-pošte ali nadzorne kode, nikoli tretjim osebam. Pred izdajo novega gesla sistem preveri starost in aktivnost računa, da prepreči prevzem.
Če ste izgubili dostop tudi do e-pošte, obnova poteka prek podpore s preverjanjem identitete z dokumenti. Postopek je strožji od običajnega ravno zato, ker varuje vaša sredstva, ne zato, da bi v vas dvomili.
7. Pravice dostopnih ključev (API)
Ključe za povezovanje z borzami nastavljamo z najmanjšimi potrebnimi pooblastili: ključ za branje podatkov nikoli ne more zagnati trgovanja, trgovalni ključ pa nima dovoljenja za izplačilo sredstev.
Pravice vsakega ključa so vidne v nastavitvah računa, skupaj z datumom izdaje in zadnjo uporabo. Ključ, ki ga sumite, lahko takoj prekličete; sprememba stopi v veljavo takoj na vseh povezanih sistemih. Priporočamo tudi, da ključe, ki jih ne uporabljate, občasno pregledate in izbrišete, saj je vsak aktivni ključ morebitna pot do trgovanja.
8. Zgodovina dogodkov (revizijski dnevnik)
Vsaka prijava, sprememba nastavitev, zagon ali ustavitev strategije in zahtevek za izplačilo se zapišejo v dnevnik dogodkov s časom in vrsto naprave. Dnevnika ni mogoče urejati niti brisati s strani uporabnika.
Na vašo zahtevo vam izročimo izvod dnevnika za vaš račun, kar je najhitrejši način, da razrešimo vsako dvoumnost o tem, kdo in kdaj je kaj spremenil. Podatke iz dnevnika hranimo v skladu s roki iz Pravilnika o zasebnosti.
9. Podpora pri varnostnih incidentih
Če sumite na težavo, pišite na [email protected] z zadevo, ki označuje nujnost. Prvi odgovor v delovnem času prispe praviloma v eni uri, za evidentirane varnostne incidente pa se aktivira notranji postopek: po potrebi začasna blokada računa, preverjanje dnevnika dogodkov in jasna komunikacija o vsakem naslednjem koraku.
Uporabnik med incidentom nikoli ne ostane brez informacije: poročamo vam, kaj je bilo storjeno, kaj se je spremenilo in kako boste povrnili polni dostop. Po zaprtju incidenta izvedemo tudi notranjo analizo vzroka, da se isti scenarij ne ponovi.