Sicurezza

La sicurezza dei tuoi dati è della massima importanza per noi. Scopri di più sulla sicurezza nel Summ.

Certificato SOC 2 Tipo 1

Siamo certificati SOC 2 Tipo 1, con meccanismi sicuri in atto per garantire la sicurezza dei dati.

Organizzazione sicura

Conduciamo corsi di formazione regolari e approfonditi sulla sicurezza e sulla sensibilizzazione per tutti i dipendenti.

Privacy completa dei dati

La nostra applicazione richiede solo l'accesso in "sola lettura" ai tuoi dati.

Organizzazione

utti i dipendenti del Summ sono tenuti a superare un controllo approfondito dei precedenti e a completare la formazione annuale sulla sicurezza e sulla consapevolezza.
Il nostro team di sviluppatori ha una grande esperienza nel lavorare con sistemi sicuri, con meccanismi in atto per garantire il monitoraggio dei sistemi al fine di rispondere a qualsiasi problema in modo rapido ed efficiente.

Buone pratiche e gestione del rischio

Tutte le nuove funzionalità del prodotto vengono sottoposte a test rigorosi in un ambiente di prova prima del rilascio per garantire la sicurezza del tuo account e dei rispettivi dati.
Il nostro team si impegna regolarmente in test di penetrazione e scansioni di vulnerabilità per identificare e correggere eventuali rischi potenziali per la sicurezza in conformità con le migliori pratiche SOC 2.
Le valutazioni formali del rischio IT vengono condotte almeno annualmente con la partecipazione di tutta l'organizzazione e una revisione a livello dirigenziale dei risultati della valutazione.
Tutti i sistemi soddisfano in ogni momento gli SLA di disponibilità.

Autorizzazioni

Non chiederemo mai le chiavi private dei tuoi portafogli crittografici.
Le nostre integrazioni richiedono solo l'accesso in lettura ai tuoi dati.
Tutte le chiavi API sono archiviate in modo sicuro e crittografate durante il transito e a riposo.

Password e credenziali

Il Summ applica uno standard di complessità della password per massimizzare la sicurezza degli utenti e tutte le credenziali vengono archiviate utilizzando una funzione hash salt + bcrypt.

Privacy

Il Summ dispone di livelli di controlli tecnici e operativi come antivirus, test di penetrazione e scansione delle vulnerabilità per proteggere tutte le informazioni dell'utente.
La nostra applicazione ti consente di eliminare tutti i dati importati (e le informazioni associate al portafoglio/scambio) in qualsiasi momento e per qualsiasi motivo.
Non venderemo mai i tuoi dati a terzi. Si prega di consultare la nostra politica sulla privacy per i dettagli.
La raccolta, l'archiviazione, l'elaborazione e la divulgazione di tutte le informazioni di identificazione personale sono conformi alle nostre politiche sulla privacy e sull'utilizzo dei dati.

Prodotto

Security Assertion Markup Language (SAML) Single Sign-On (SSO) consente l'autenticazione degli utenti senza richiedere loro di inserire credenziali di accesso aggiuntive.
Tutti i pagamenti effettuati al Summ passano attraverso la piattaforma Stripe, che è certificata PCI Service Provider Level 1. Per saperne di più sulle loro politiche di sicurezza, puoi visitare la pagina sulla sicurezza di Stripe.

Infrastruttura

Il Summ utilizza i centri Amazon Web Services (AWS) per l'hosting. Questi sono monitorati in ogni momento con controlli implementati per contrastare il rischio. Puoi saperne di più visitando la pagina sulla sicurezza di AWS.

Domande?

La sicurezza dei tuoi dati è della massima importanza per noi. Se avete dubbi o domande, contattateci e vi risponderemo.

Best practises and risk management

Our team engages in regular penetration testing and vulnerability scanning to identify and rectify any potential risks to security in accordance with SOC 2 best practise.

Formal IT risk assessments are conducted annually (at a minimum) with organization-wide participation and C-level review of assessment outcomes.

All systems meet availability SLAs at all times.

Privacy

Summ uses multiple layers of technical and operational controls, including antivirus protection, penetration testing, and regular vulnerability scanning, to safeguard user information.

You can delete all imported data, including associated wallet and exchange information, at any time and for any reason.

We will never sell your data to third parties. Please refer to our Privacy Policy for more details.

The collection, storage, processing, and disclosure of personally identifiable information are handled in accordance with our data usage and privacy policies.

Product

Security Assertion Markup Language (SAML) Single Sign-On (SSO) enables users to authenticate without entering additional login credentials.

All payments to Summ are processed through Stripe, which is certified as a PCI Service Provider Level 1. For more information, please visit Stripe’s security page.