Політика безпеки

огляд:

У Panaroma Finance ми розуміємо важливість підтримки безпечного середовища в екосистемі Web3. Ми прагнемо створювати безпечні продукти та надаємо пріоритет важливості безпеки. Наша відданість спонукає нас постійно вдосконалювати наші продукти та процеси. Ми заохочуємо спільноту перевірити наш код і звернути нашу увагу на будь-які виявлені проблеми безпеки.

Повідомлення про вразливість:

Якщо ви натрапите на потенційну вразливість системи безпеки в будь-якому з наших продуктів або послуг, ми просимо повідомити про це через нашу програму Bug Bounty. Крім того, ви можете зв’язатися з нами напряму електронною поштою на [email protected]. Ми цінуємо вашу допомогу у виявленні та вирішенні будь-яких проблем безпеки.

ДАТА НАБРАННЯ ЧИННОСТІ: ДАТА: 1 ЧЕРВНЯ 2023 РОКУ

У Panaroma Finance (далі іменується як «Panaroma Finance Limited»), як визначено нижче , ми надаємо пріоритет безпеці та захисту інформації та активів наших користувачів. Ми запровадили надійні заходи безпеки для захисту від несанкціонованого доступу, витоку даних та інших потенційних загроз. У цій Політиці безпеки описано наше зобов’язання підтримувати безпечне середовище для наших користувачів і кроки, які ми вживаємо для забезпечення їхнього захисту. 

Захист даних: 

1. Ми використовуємо стандартні протоколи шифрування для безпечної передачі та зберігання даних користувача.
2. Дані користувача зберігаються на захищених серверах з обмеженим доступом і надійними механізмами автентифікації.
3. Ми регулярно створюємо резервні копії даних користувачів, щоб запобігти втраті або пошкодженню та забезпечити безперервність роботи.

Безпека облікового запису: 

1. Ми заохочуємо користувачів увімкнути двофакторну автентифікацію (2FA) для додаткового рівня безпеки на платформі.
2. Ми постійно відстежуємо облікові записи користувачів на наявність підозрілих дій або спроб несанкціонованого доступу.
3. У разі підозри на порушення безпеки ми негайно повідомляємо постраждалих користувачів і реагуємо належним чином, щоб зменшити ризики.

Безпека системи: 

1. Наші системи проходять регулярні оцінки безпеки та тестування на вразливості, щоб виявити та усунути будь-які потенційні недоліки.
2. Ми підтримуємо актуальні виправлення безпеки та оновлення програмного забезпечення для захисту від відомих вразливостей.
3. Наша інфраструктура розроблена з резервуванням і механізмами відновлення після збоїв, щоб забезпечити доступність і стійкість системи.

Навчання співробітників: 

1. Ми проводимо регулярні тренінги з питань безпеки для наших співробітників, щоб розвивати культуру безпеки та пильності.
2. Наші співробітники навчені дотримуватися суворих протоколів безпеки та зберігати конфіденційність даних користувачів.

Інтеграція сторонніх розробників: 

1. Під час інтеграції зі сторонніми службами чи платформами ми ретельно оцінюємо їхні методи безпеки та гарантуємо, що вони відповідають нашим суворим стандартам безпеки.
2. Ми укладаємо договірні угоди зі сторонніми постачальниками, щоб захистити дані користувачів і забезпечити дотримання чинних правил конфіденційності та безпеки.

Реагування на інцидент: 

1. Ми підтримуємо план реагування на інциденти, щоб оперативно та ефективно реагувати на інциденти безпеки.
2. У разі порушення безпеки ми дотримуємося встановлених процедур для розслідування, стримування та пом’якшення впливу інциденту.

Відповідність та аудит: 

1. Ми дотримуємося застосовних законів і норм щодо захисту даних, включно з обробкою особистої інформації.
2. Регулярні внутрішні та зовнішні аудити проводяться, щоб оцінити нашу практику безпеки та забезпечити відповідність галузевим стандартам.

Ми прагнемо постійно вдосконалювати наші заходи безпеки та бути в курсі нових загроз і технологій. Застосовуючи ці методи безпеки, ми прагнемо забезпечити безпечне та надійне середовище для наших користувачів, які можуть працювати з нашими службами. 

Якщо у вас виникли проблеми з безпекою або запитання, зв’яжіться з нашою спеціальною командою безпеки за адресою [email protected] 

Примітка. Ця Політика безпеки підлягає оновленню та перегляду за потреби, щоб узгодити її з практикою безпеки та нормативними вимогами. 

Примітка. Ця Політика попередження про ризики може оновлюватися та переглядатися за потреби, щоб узгодити її з нормативними вимогами та відобразити еволюцію екосистеми DeFi.