pravidla bezpečnosti
Přehled:
Ve společnosti Panaroma Finance chápeme význam udržování bezpečného prostředí v rámci ekosystému Web3. Věnujeme se konstrukci bezpečných produktů a upřednostňujeme důležitost bezpečnosti. Náš závazek nás vede k neustálému zlepšování našich produktů a procesů. Vyzýváme komunitu, aby prozkoumala náš kód a upozornila nás na jakékoli zjištěné bezpečnostní problémy.
Nahlášení chyby zabezpečení:
Pokud narazíte na potenciální bezpečnostní chybu v některém z našich produktů nebo služeb, žádáme vás, abyste nám to nahlásili prostřednictvím našeho programu Bug Bounty. Případně nás můžete přímo kontaktovat prostřednictvím e-mailu na adrese [email protected]. Oceňujeme vaši pomoc, která nám pomáhá identifikovat a řešit jakékoli bezpečnostní problémy.
DATUM ÚČINNOSTI: DATUM: 1. ČERVNA 2023
Ve společnosti Panaroma Finance (dále jen „Panaroma Finance Limited“), jak je definováno níže , upřednostňujeme bezpečnost a ochranu informací a majetku našich uživatelů. Zavedli jsme robustní bezpečnostní opatření k ochraně proti neoprávněnému přístupu, narušení dat a dalším potenciálním hrozbám. Tato bezpečnostní politika nastiňuje náš závazek udržovat bezpečné prostředí pro naše uživatele a kroky, které podnikáme k zajištění jejich ochrany.
Ochrana dat:
- K zabezpečení přenosu a ukládání uživatelských dat používáme průmyslové standardní šifrovací protokoly.
- Uživatelská data jsou uložena na zabezpečených serverech s omezeným přístupem a silnými autentizačními mechanismy.
- Pravidelně zálohujeme uživatelská data, abychom zabránili ztrátě nebo poškození a zajistili kontinuitu podnikání.
Zabezpečení účtu:
- Doporučujeme uživatelům, aby povolili dvoufaktorové ověřování (2FA) pro další vrstvu zabezpečení na platformě.
- Průběžně monitorujeme uživatelské účty z hlediska podezřelých aktivit nebo pokusů o neoprávněný přístup.
- V případě podezření na narušení bezpečnosti okamžitě informujeme dotčené uživatele a odpovídajícím způsobem reagujeme na zmírnění rizik.
Zabezpečení systému:
- Naše systémy procházejí pravidelnými bezpečnostními hodnoceními a testováním zranitelnosti, abychom identifikovali a řešili případné slabé stránky.
- Udržujeme aktuální bezpečnostní záplaty a aktualizace softwaru, abychom je chránili před známými zranitelnostmi.
- Naše infrastruktura je navržena s mechanismy redundance a převzetí služeb při selhání, aby byla zajištěna dostupnost a odolnost systému.
Školení zaměstnanců:
- Pro naše zaměstnance pořádáme pravidelná školení o povědomí o bezpečnosti, abychom podpořili kulturu bezpečnosti a bdělosti.
- Naši zaměstnanci jsou vyškoleni k dodržování přísných bezpečnostních protokolů a zachování důvěrnosti uživatelských dat.
Integrace třetí strany:
- Při integraci se službami nebo platformami třetích stran pečlivě vyhodnocujeme jejich bezpečnostní postupy a zajišťujeme, že splňují naše přísné bezpečnostní standardy.
- Vytváříme smluvní dohody s poskytovateli třetích stran, abychom chránili uživatelská data a zajistili soulad s platnými předpisy o ochraně soukromí a bezpečnosti.
Reakce na incident:
- Udržujeme plán reakce na incidenty, abychom bezpečnostní incidenty řešili rychle a efektivně.
- V případě narušení bezpečnosti postupujeme podle zavedených postupů, abychom prošetřili, omezili a zmírnili dopad incidentu.
Soulad a audit:
- Dodržujeme platné zákony a předpisy o ochraně údajů, včetně nakládání s osobními údaji.
- Pravidelné interní a externí audity jsou prováděny za účelem posouzení našich bezpečnostních postupů a zajištění souladu s průmyslovými standardy.
Jsme odhodláni neustále zlepšovat naše bezpečnostní opatření a držet krok s novými hrozbami a technologiemi. Implementací těchto bezpečnostních postupů se snažíme poskytnout našim uživatelům bezpečné a důvěryhodné prostředí pro zapojení do našich služeb.
V případě jakýchkoliv bezpečnostních problémů nebo dotazů kontaktujte náš specializovaný bezpečnostní tým na adrese [email protected]
Poznámka: Tato bezpečnostní politika podléhá aktualizacím a revizím podle potřeby, aby byla v souladu s vyvíjejícími se bezpečnostními postupy a regulačními požadavky.
Poznámka: Tyto zásady varování před riziky podléhají aktualizacím a revizím podle potřeby, aby byly v souladu s regulačními požadavky a odrážely vyvíjející se povahu ekosystému DeFi.