Politica di sicurezza
Panoramica:
In Panaroma Finance, comprendiamo l’importanza di mantenere un ambiente sicuro all’interno dell’ecosistema Web3. Ci dedichiamo alla costruzione di prodotti sicuri e diamo priorità all’importanza della sicurezza. Il nostro impegno ci spinge a migliorare continuamente i nostri prodotti e processi. Incoraggiamo la comunità a esaminare il nostro codice e portare alla nostra attenzione eventuali problemi di sicurezza identificati.
Segnalazione di una vulnerabilità:
Se ti imbatti in una potenziale vulnerabilità di sicurezza in uno qualsiasi dei nostri prodotti o servizi, ti chiediamo gentilmente di segnalarcelo tramite il nostro programma Bug Bounty. In alternativa, puoi contattarci direttamente tramite e-mail all’indirizzo [email protected]. Apprezziamo la tua assistenza nell’aiutarci a identificare e risolvere eventuali problemi di sicurezza.
DATA DI ENTRATA IN VIGORE: DATA: 1 GIUGNO 2023
In Panaroma Finance (di seguito denominato “Panaroma Finance Limited”) come definito di seguito , diamo la priorità alla sicurezza e alla protezione delle informazioni e dei beni dei nostri utenti. Abbiamo implementato solide misure di sicurezza per proteggerci da accessi non autorizzati, violazioni dei dati e altre potenziali minacce. Questa politica di sicurezza delinea il nostro impegno a mantenere un ambiente sicuro per i nostri utenti e le misure che adottiamo per garantire la loro protezione.
Protezione dati:
- Utilizziamo protocolli di crittografia standard del settore per proteggere la trasmissione e l’archiviazione dei dati degli utenti.
- I dati degli utenti vengono archiviati su server sicuri con accesso limitato e meccanismi di autenticazione avanzati.
- Effettuiamo regolarmente il backup dei dati degli utenti per prevenire perdite o danneggiamenti e garantire la continuità aziendale.
Sicurezza dell ‘Account:
- Incoraggiamo gli utenti ad abilitare l’autenticazione a due fattori (2FA) per un ulteriore livello di sicurezza sulla piattaforma.
- Monitoriamo continuamente gli account utente per attività sospette o tentativi di accesso non autorizzati.
- In caso di sospetta violazione della sicurezza, informiamo tempestivamente gli utenti interessati e rispondiamo in modo appropriato per mitigare i rischi.
Sicurezza del sistema:
- I nostri sistemi sono sottoposti a regolari valutazioni di sicurezza e test di vulnerabilità per identificare e affrontare eventuali punti deboli.
- Manteniamo aggiornate le patch di sicurezza e gli aggiornamenti software per proteggerci dalle vulnerabilità note.
- La nostra infrastruttura è progettata con meccanismi di ridondanza e failover per garantire la disponibilità e la resilienza del sistema.
La formazione dei dipendenti:
- Conduciamo regolari corsi di sensibilizzazione sulla sicurezza per i nostri dipendenti per promuovere una cultura della sicurezza e della vigilanza.
- I nostri dipendenti sono formati per seguire rigorosi protocolli di sicurezza e mantenere la riservatezza dei dati degli utenti.
Integrazione di terze parti:
- Durante l’integrazione con servizi o piattaforme di terze parti, valutiamo attentamente le loro pratiche di sicurezza e ci assicuriamo che soddisfino i nostri rigorosi standard di sicurezza.
- Stabiliamo accordi contrattuali con fornitori di terze parti per proteggere i dati degli utenti e garantire la conformità alle normative sulla privacy e sulla sicurezza applicabili.
Risposta agli incidenti:
- Manteniamo un piano di risposta agli incidenti per affrontare gli incidenti di sicurezza in modo tempestivo ed efficace.
- In caso di violazione della sicurezza, seguiamo le procedure stabilite per indagare, contenere e mitigare l’impatto dell’incidente.
Conformità e controllo:
- Rispettiamo le leggi e i regolamenti applicabili sulla protezione dei dati, inclusa la gestione delle informazioni personali.
- Vengono condotti regolari audit interni ed esterni per valutare le nostre pratiche di sicurezza e garantire la conformità agli standard del settore.
Ci impegniamo a migliorare continuamente le nostre misure di sicurezza e a rimanere al passo con le minacce e le tecnologie emergenti. Implementando queste pratiche di sicurezza, ci sforziamo di fornire un ambiente sicuro e affidabile in cui i nostri utenti possano interagire con i nostri servizi.
Per qualsiasi dubbio o domanda sulla sicurezza, contatta il nostro team di sicurezza dedicato all’indirizzo [email protected]
Nota: questa politica di sicurezza è soggetta ad aggiornamenti e revisioni secondo necessità per allinearsi alle pratiche di sicurezza in evoluzione e ai requisiti normativi.
Nota: questa politica di avviso di rischio è soggetta ad aggiornamenti e revisioni necessari per allinearsi ai requisiti normativi e riflettere la natura in evoluzione dell’ecosistema DeFi.