Beveiliging

De veiligheid van uw gegevens is voor ons van het grootste belang. Lees meer over beveiliging op Summ.

SOC 2 Type 1-gecertificeerd

We zijn SOC 2 Type 1-gecertificeerd en beschikken over veilige mechanismen om de veiligheid van gegevens te garanderen.

Veilige organisatie

We geven regelmatig en grondige Security & Awareness-trainingen voor alle medewerkers.

Volledige gegevensprivacy

Onze applicatie vereist alleen ‘read-only’ toegang tot uw gegevens.

Organisatie

Alle medewerkers van Summ moeten een grondig antecedentenonderzoek ondergaan en een jaarlijkse beveiligings- en bewustzijnstraining voltooien.
Ons team van ontwikkelaars heeft veel ervaring met het werken met veilige systemen en beschikt over mechanismen om de monitoring van systemen te garanderen, zodat we snel en efficiënt op eventuele problemen kunnen reageren.

Beste praktijken en risicobeheer

Alle nieuwe productfuncties ondergaan vóór de release strenge tests in een testomgeving om de veiligheid van uw account en de betreffende gegevens te garanderen.
Ons team voert regelmatig penetratietests en kwetsbaarheidsscans uit om potentiële veiligheidsrisico's te identificeren en te corrigeren in overeenstemming met de beste praktijken van SOC 2.
Formele IT-risicobeoordelingen worden jaarlijks (minimaal) uitgevoerd met deelname van de hele organisatie en beoordeling op C-niveau van de beoordelingsresultaten.
Alle systemen voldoen te allen tijde aan de beschikbaarheids-SLA's.

Machtigingen

We zullen nooit om de privésleutels van uw crypto-portemonnee vragen.
Onze integraties vereisen alleen leestoegang tot uw gegevens.
Alle API-sleutels worden veilig opgeslagen en versleuteld tijdens het transport en in rust.

Wachtwoorden en inloggegevens

Summ dwingt een standaard voor wachtwoordcomplexiteit af om de veiligheid voor gebruikers te maximaliseren, en alle inloggegevens worden opgeslagen met behulp van een salt + bcrypt-hashfunctie.

Privacy

Summ heeft lagen van technische en operationele controles zoals antivirus, penetratietesten en scannen op kwetsbaarheden om alle gebruikersinformatie te beschermen.
Met onze applicatie kunt u op elk moment en om welke reden dan ook alle geïmporteerde gegevens (en bijbehorende portemonnee-/exchange-informatie) verwijderen.
Wij zullen uw gegevens nooit aan derden verkopen. Raadpleeg ons privacybeleid voor meer informatie.
Het verzamelen, opslaan, verwerken en openbaar maken van alle persoonlijk identificeerbare informatie voldoet aan ons beleid inzake gegevensgebruik en privacy.

Product

Security Assertion Markup Language (SAML) Single Sign-On (SSO) maakt authenticatie van gebruikers mogelijk zonder dat ze extra inloggegevens hoeven in te voeren.
Alle betalingen aan Summ gaan via het Stripe-platform, dat gecertificeerd is volgens PCI Service Provider Level 1. Om meer te lezen over hun beveiligingsbeleid, kunt u de beveiligingspagina van Stripe bezoeken.

Infrastructuur

Summ maakt gebruik van Amazon Web Services (AWS)-centra voor hosting. Deze worden te allen tijde gemonitord en er zijn controles uitgevoerd om risico's tegen te gaan. U kunt meer leren door de beveiligingspagina van AWS te bezoeken.

Heb je nog vragen?

De beveiliging van uw gegevens is voor ons van het grootste belang. Als u zich zorgen maakt of vragen heeft, neem dan contact met ons op en we nemen contact met u op.

security

Find out more about our unyielding commitment to keeping your data secure.

SOC 2 Type 2 Certified

Your financial data is protected by SOC 2 Type 2 certified security, independently verified to meet the highest standards for data privacy and protection.

Secure organization

We conduct regular and thorough Security & Awareness training for all employees.

Full data privacy

Our application only ever requires 'read-only' access to your data.

Organization

All Summ employees must pass a thorough background check and complete annual Security and Awareness training.

Our developers have extensive experience working with secure systems, with monitoring mechanisms in place to detect and respond to any issues quickly and efficiently.

Best practises and risk management

Our team engages in regular penetration testing and vulnerability scanning to identify and rectify any potential risks to security in accordance with SOC 2 best practise.

Formal IT risk assessments are conducted annually (at a minimum) with organization-wide participation and C-level review of assessment outcomes.

All systems meet availability SLAs at all times.

Permissions

We will never ask for your crypto wallet’s private keys.

Our integrations require read-only access to your data.

All API keys are securely stored and encrypted both in transit and at rest.

Passwords and credentials

Summ enforces a password complexity standard to maximize security for users, and all credentials are stored using a salt + bcrypt hash function.

Privacy

Summ uses multiple layers of technical and operational controls, including antivirus protection, penetration testing, and regular vulnerability scanning, to safeguard user information.

You can delete all imported data, including associated wallet and exchange information, at any time and for any reason.

We will never sell your data to third parties. Please refer to our Privacy Policy for more details.

The collection, storage, processing, and disclosure of personally identifiable information are handled in accordance with our data usage and privacy policies.

Product

Security Assertion Markup Language (SAML) Single Sign-On (SSO) enables users to authenticate without entering additional login credentials.

All payments to Summ are processed through Stripe, which is certified as a PCI Service Provider Level 1. For more information, please visit Stripe’s security page.

Infrastructure

Summ uses Amazon Web Services (AWS) centers for hosting. These are monitored at all times with controls implemented to counteract risk. You can learn more by visiting AWS's security page.