Bezpieczeństwo danych w milionerzy.info

Szyfrowanie i serwery w Unii Europejskiej

Każde połączenie z serwisem, panelem, eksportem i API jest szyfrowane protokołem TLS. Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego, którego nie da się odwrócić. Serwery aplikacji i bazy danych znajdują się w centrach danych na terenie Unii Europejskiej, a dostęp administracyjny do nich mają tylko upoważnione osoby, z uwierzytelnieniem kluczem.

Kopie zapasowe

Bazę danych kopiujemy codziennie, a kopie przechowujemy w zaszyfrowanej postaci w innej lokalizacji niż serwer główny. Odtworzenie z kopii sprawdzamy okresowo, żeby awaria sprzętu nie oznaczała utraty segmentów, notatek ani historii faktur.

Role i uprawnienia

Właściciel zespołu zaprasza członków, przydziela im miejsca i decyduje, kto zarządza rozliczeniami, kto eksportuje dane, a kto tylko przegląda listy. Odebranie miejsca natychmiast zamyka dostęp do panelu. Eksporty są liczone i widoczne w panelu, więc właściciel wie, kto i kiedy pobrał dane.

Plan Instytucja

• SSO SAML: logowanie przez firmowego dostawcę tożsamości, z wymuszeniem polityki haseł i uwierzytelniania wieloskładnikowego po stronie klienta.
• Dziennik dostępu: zapis logowań, przeglądanych profili, eksportów i zmian uprawnień, dostępny do pobrania przez administratora klienta.
• Umowa powierzenia przetwarzania danych: zawierana w panelu, bez wymiany dokumentów papierowych, z opisem środków bezpieczeństwa i podmiotów przetwarzających w postaci kategorii.
• Dostępność 99,9 procent w skali miesiąca, mierzona dla panelu i API.

Szczegóły planu opisuje cennik.

Płatności z uwierzytelnieniem 3D Secure

Płatności obsługuje zewnętrzny operator płatności. Dane karty wpisujesz w jego formularzu i nie trafiają one na nasze serwery. Każda płatność kartą wymaga uwierzytelnienia 3D Secure w aplikacji banku, co chroni przed użyciem karty przez osobę nieuprawnioną. Przechowujemy tylko informacje potrzebne do faktury i rozliczeń.

Minimalizacja danych osób w katalogu

Katalog zawiera wyłącznie fakty gospodarcze z jawnych rejestrów: imię i nazwisko, funkcje i udziały w spółkach, dane spółek i ich sprawozdań oraz szacunek wartości udziałów w przedziale. Nie zbieramy numeru PESEL, daty urodzenia, adresu zamieszkania ani zdjęć. Eksporty dla klientów nie zawierają danych kontaktowych osób prywatnych. Osoba z katalogu może w każdej chwili złożyć korektę lub sprzeciw, a profil po sprzeciwie znika z wyszukiwarek, list i eksportów od razu po potwierdzeniu adresu.

Zgłaszanie podatności

Jeśli znajdziesz lukę w zabezpieczeniach, opisz ją na kontakt@milionerzy.info, podając adres podstrony, kroki do odtworzenia i przewidywany skutek. Potwierdzamy otrzymanie zgłoszenia w ciągu 3 dni roboczych i informujemy o usunięciu luki. Prosimy, by do tego czasu nie ujawniać szczegółów publicznie i nie sięgać po dane innych osób ponad to, co niezbędne do wykazania problemu. Zasady przetwarzania danych opisuje polityka prywatności.