Sicherheit

Die Sicherheit Ihrer Daten ist für uns von größter Bedeutung. Erfahren Sie mehr über Sicherheit bei Summ.

SOC 2 Typ 1 zertifiziert

Wir sind SOC 2 Typ 1 zertifiziert und verfügen über sichere Mechanismen, um die Sicherheit der Daten zu gewährleisten.

Sichere Organisation

Wir führen regelmäßige und umfassende Sicherheits- und Sensibilisierungsschulungen für alle Mitarbeiter durch.

Vollständiger Datenschutz

Unsere Anwendung erfordert lediglich einen „schreibgeschützten“ Zugriff auf Ihre Daten.

Organisation

Alle Mitarbeiter von Summ müssen eine gründliche Hintergrundüberprüfung bestehen und eine jährliche Sicherheits- und Sensibilisierungsschulung absolvieren.
Unser Entwicklerteam verfügt über große Erfahrung im Umgang mit sicheren Systemen und verfügt über Mechanismen zur Überwachung der Systeme, um schnell und effizient auf etwaige Probleme reagieren zu können

Bewährte Verfahren und Risikomanagement

Alle neuen Produktfunktionen werden vor der Veröffentlichung strengen Tests in einer Staging-Umgebung unterzogen, um die Sicherheit Ihres Kontos und der entsprechenden Daten zu gewährleisten.
Unser Team führt regelmäßig Penetrationstests und Schwachstellenscans durch, um potenzielle Sicherheitsrisiken gemäß den Best Practices von SOC 2 zu identifizieren und zu beheben.
Formelle IT-Risikobewertungen werden (mindestens) jährlich mit organisationsweiter Beteiligung und Überprüfung der Bewertungsergebnisse auf C-Ebene durchgeführt.
Alle Systeme erfüllen jederzeit die Verfügbarkeits-SLAs.

Genehmigungen

Wir werden Sie niemals nach den privaten Schlüsseln Ihrer Krypto-Wallets fragen.
Unsere Integrationen erfordern lediglich Lesezugriff auf Ihre Daten.
Alle API-Schlüssel werden während der Übertragung und im Ruhezustand sicher gespeichert und verschlüsselt.

Passwörter und Anmeldeinformationen

Der Summ erzwingt einen Passwortkomplexitätsstandard, um die Sicherheit für Benutzer zu maximieren, und alle Anmeldeinformationen werden mithilfe einer Salt + Bcrypt-Hash-Funktion gespeichert.

Datenschutz

Der Summ verfügt über zahlreiche technische und betriebliche Kontrollmechanismen wie Virenschutz, Penetrationstests und Schwachstellenscans, um alle Benutzerinformationen zu schützen.
Mit unserer Anwendung können Sie jederzeit und aus beliebigem Grund alle importierten Daten (und die zugehörigen Wallet-/Börseninformationen) löschen.
Wir werden Ihre Daten niemals an Dritte verkaufen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Die Erhebung, Speicherung, Verarbeitung und Weitergabe aller personenbezogenen Daten erfolgt gemäß unseren Richtlinien zur Datennutzung und zum Datenschutz.

Produkt

Security Assertion Markup Language (SAML) Single Sign-On (SSO) ermöglicht die Authentifizierung von Benutzern, ohne dass diese zusätzliche Anmeldeinformationen eingeben müssen.
Alle an Summ getätigten Zahlungen laufen über die Stripe-Plattform, die nach PCI Service Provider Level 1 zertifiziert ist. Weitere Informationen zu deren Sicherheitsrichtlinien finden Sie auf der Sicherheitsseite von Stripe.

Infrastruktur

Summ nutzt Amazon Web Services (AWS)-Zentren für das Hosting. Diese werden jederzeit überwacht und es werden Kontrollen implementiert, um Risiken entgegenzuwirken. Weitere Informationen finden Sie auf der Sicherheitsseite von AWS.

Hast du noch Fragen?

Die Sicherheit Ihrer Daten ist für uns von größter Bedeutung. Wenn Sie Bedenken oder Fragen haben, kontaktieren Sie uns bitte und wir werden uns bei Ihnen melden.

Best practises and risk management

Our team engages in regular penetration testing and vulnerability scanning to identify and rectify any potential risks to security in accordance with SOC 2 best practise.

Formal IT risk assessments are conducted annually (at a minimum) with organization-wide participation and C-level review of assessment outcomes.

All systems meet availability SLAs at all times.

Privacy

Summ uses multiple layers of technical and operational controls, including antivirus protection, penetration testing, and regular vulnerability scanning, to safeguard user information.

You can delete all imported data, including associated wallet and exchange information, at any time and for any reason.

We will never sell your data to third parties. Please refer to our Privacy Policy for more details.

The collection, storage, processing, and disclosure of personally identifiable information are handled in accordance with our data usage and privacy policies.

Product

Security Assertion Markup Language (SAML) Single Sign-On (SSO) enables users to authenticate without entering additional login credentials.

All payments to Summ are processed through Stripe, which is certified as a PCI Service Provider Level 1. For more information, please visit Stripe’s security page.