Centrum zaufania
Bezpieczeństwo i przejrzystość
Zanim zaufają danym, kupujący w obszarze compliance muszą zaufać dostawcy. Ta strona opisuje architekturę bezpieczeństwa, zobowiązania w zakresie ochrony danych oraz plan certyfikacji.
Architektura bezpieczeństwa
Blind Protocol
Pseudonimowe identyfikatory służą do wyszukiwania adresów. Adresy portfeli mogą być także przechowywane w danych analitycznych, historii sprawdzeń i raportach.
Podpisane zrzuty stanu
Podpisane migawki używają Ed25519 i unikalnego identyfikatora do weryfikacji zapisanych wyników. Podpis nie potwierdza poprawności ani kompletności dowodów źródłowych.
Izolacja infrastruktury
Dedykowana infrastruktura z kontrolą dostępu i izolacją sieciową między usługami.
Bezpieczeństwo API
Uwierzytelnianie oparte na tokenach z uprawnieniami przypisanymi do zakresu. Limitowanie liczby żądań i wzmocnienie zabezpieczeń na każdej trasie.
Dzienniki chroniące prywatność
Dane osobowe są ograniczane do minimum we wszystkich dziennikach systemowych i monitoringu. Adresy portfeli nigdy nie trafiają do logów diagnostycznych.
Dostępność i monitoring
Kontrole stanu usług i metryki operacyjne wspierają ocenę dostępności.
Dodatkowe uwierzytelnianie MFA
Dla działań nieodwracalnych wymagana jest dodatkowa weryfikacja TOTP: unieważnienie klucza API, usunięcie członka zespołu, eksport danych. Działanie fail-closed, z limitem liczby prób.
Lista dozwolonych IP
Każdy klucz API można ograniczyć do konkretnych adresów IP lub zakresów CIDR. Nieautoryzowane adresy IP są odrzucane na etapie uwierzytelniania, zanim jakiekolwiek dane zostaną przetworzone.
Zgodność z regulacjami
Zgodność z ramami regulacyjnymi, w których działają nasi klienci.
RODO
Podmioty danych z UE, pełny art. 28 / DPA
Uwzględnia MiCA
Routing Travel Rule aktywny od lipca 2026
FATF R.16
Eksport danych nadawcy i odbiorcy w formacie IVMS101
SOC 2
Audyt Type II zlecony, raport w II poł. 2027
Niezawodność operacyjna
Obecne praktyki i warunki do potwierdzenia przed zawarciem umowy.
Zgodnie z umową
SLA dostępności
Cele dostępności i rekompensaty obowiązują tylko wtedy, gdy określa je podpisana umowa.
Bez gwarancji
Docelowy czas odtworzenia (RTO)
Czas odtworzenia zależy od incydentu i dostępnych zasobów. Nie opublikowano stałego czasu odtworzenia.
Codzienne kopie
Docelowy punkt odtworzenia (RPO)
Planowane codzienne kopie wspierają odtwarzanie. Dostępny punkt zależy od ostatniej udanej kopii; maksymalny przedział utraty danych nie jest gwarantowany.
Potwierdź zakres
Retencja kopii zapasowych
Retencję i zakres odtwarzania należy potwierdzić podczas oceny bezpieczeństwa. Same codzienne kopie nie potwierdzają ochrony na wypadek katastrofy.
Ochrona danych
Jakie dane są przechowywane?
Oceny ryzyka, dowody, znaczniki czasu, identyfikatory i adresy portfeli potrzebne do historii sprawdzeń, danych analitycznych i raportów.
Gdzie przechowywane są dane?
Dedykowana infrastruktura w UE. Dostęp do przechowywanych danych jest ograniczony.
Jak długo przechowywane są dane?
Wyniki sprawdzeń są przechowywane przez okres retencji ustalony przez organizację na potrzeby compliance (domyślnie: 5 lat, konfigurowalny). Organizacje mogą wnioskować o usunięcie danych.
Czy dane są udostępniane stronom trzecim?
Podczas sprawdzeń wykorzystywane są zewnętrzne źródła danych analitycznych. Historia sprawdzeń, listy adresów ani wyniki nie są udostępniane żadnej stronie trzeciej.
Zgodność z RODO?
Dane są przetwarzane na podstawie prawnie uzasadnionego interesu w zakresie zapobiegania przestępczości finansowej (art. 6 ust. 1 lit. f RODO). Umowa powierzenia przetwarzania danych (DPA) dostępna na żądanie. Lista podprocesorów jest prowadzona i aktualizowana.
Czy mogę wyeksportować moje dane?
Tak. Pełną historię sprawdzeń można wyeksportować przez API lub panel. Dostępne formaty CSV i JSON.
Gdzie znajdują się dane klientów
Rezydencja danych wynika z zapisów umowy, a nie z opcjonalnego żądania.
Dane klientów z UE pozostają w UE
Dane produkcyjne są przechowywane w UE. Wymagania dotyczące hostingu i przesyłania danych należy potwierdzić w umowie.
Kontrola dostępu do danych
Dostęp do baz danych jest ograniczony. Wymagania dotyczące szyfrowania i zarządzania kluczami należy potwierdzić podczas oceny bezpieczeństwa.
Połączenia HTTPS
Publiczne połączenia z witryną i API używają HTTPS do szyfrowania przesyłanych danych.
Bez wnioskowania AI stron trzecich
Dane weryfikacyjne klientów nigdy nie opuszczają naszej infrastruktury na potrzeby wnioskowania modeli. Podsumowania wzorców działają na izolowanych, wewnętrznych modelach.
Podprocesorzy
Wszystkie zewnętrzne usługi, które mogą przetwarzać dane klientów, wymienione na poziomie kategorii. Dane weryfikacyjne klientów nigdy nie są udostępniane zewnętrznym dostawcom wnioskowania AI.
| Kategoria usługi | Cel | Jurysdykcja |
|---|---|---|
| Infrastruktura hostingowa | Obliczenia i przechowywanie danych produkcyjnych | UE |
| Globalny CDN i WAF | Dostarczanie treści na brzegu sieci, ochrona przed DDoS, ograniczanie ruchu botów | Wiele regionów |
| Baza danych główna | Historia scoringu klientów, rejestr audytowy, dane podstawowe | UE |
| Cache w pamięci | Szybkie wyszukiwanie, kolejki asynchroniczne, limitowanie żądań | UE |
| Magazyn analityczny | Analiza powiązań kontrahentów | UE |
| Analiza wzorców AI | Podsumowania wzorców na podstawie danych dostarczonych przez klienta | UE · izolowane |
| Dane blockchain | Pobieranie danych z blockchain | UE |
| Dostawca poczty transakcyjnej | Wiadomości o koncie, alertach i fakturach (bez marketingu) | UE |
| Dostarczanie przez bota Telegram | Kanał bota wyłącznie dla klientów korzystających z Telegrama | Region użytkownika (Telegram) |
| Zewnętrzny dostawca corocznych testów penetracyjnych | Niezależne testy bezpieczeństwa, rotacja co roku | UE lub USA (akredytacja CREST) |
| Partner routingu Travel Rule | Routing komunikatów IVMS101 między VASP (opcjonalnie) | UE |
| Operator płatności | Rozliczenia kartowe dla planów płatnych (krypto i bezpośrednio ACH) | UE |
Klienci są informowani pisemnie 30 dni przed każdą zmianą listy podprocesorów. Aktualna lista stanowi wersję wiążącą.
Certyfikaty i plan rozwoju
| Pozycja | Status | Harmonogram |
|---|---|---|
| Audyt SOC 2 Type I | W przygotowaniu | 2026 H2 |
| Coroczny test penetracyjny | Ustalanie zakresu | 2026 Q3 |
| Ocena ISO 27001 | Planowane | 2027 |
| Szablon DPA (RODO) | Dostępne | Now |
| Pakiet oceny dostawcy | Dostępne na żądanie | Now |
Odpowiedzialne ujawnianie
Jeśli w Sanctuary zostanie znaleziona luka bezpieczeństwa, prosimy o zgłoszenie.
- Zgłoś na [email protected]
- Podaj: opis luki, kroki do jej odtworzenia, ocenę wpływu
- Potwierdzimy otrzymanie w ciągu 24 godzin
- Zobowiązujemy się do rozwiązania problemu w terminie zależnym od jego wagi
- Uznanie w naszym biuletynie bezpieczeństwa (za zgodą)
Nie podejmujemy działań prawnych wobec badaczy działających w dobrej wierze. zasady programu bug bounty
Procedura reagowania na incydenty
Co się dzieje, gdy coś pójdzie nie tak.
Potwierdzenie w 24 godziny
Każdy zgłoszony incydent bezpieczeństwa potwierdzamy w ciągu 24 godzin od zgłoszenia, niezależnie od wagi.
Powiadomienie klientów
Klienci, których dotyczy incydent, są informowani w ciągu 72 godzin od jego potwierdzenia. Klienci istotnie dotknięci otrzymują pisemną analizę powdrożeniową w ciągu 14 dni.
Publiczne ujawnienie
Rozwiązane incydenty są podsumowywane na tej stronie wraz z datą, zakresem i sposobem usunięcia, z redakcją treści tylko tam, gdzie wymaga tego trwające postępowanie.
Historia incydentów
Do tej pory nie zgłoszono żadnych incydentów bezpieczeństwa dotyczących danych klientów. Ten wpis jest aktualizowany wraz ze zmianą stanu faktycznego.
Zgłaszanie problemu bezpieczeństwa
Zgłoszenia luk oraz inną wrażliwą korespondencję dotyczącą bezpieczeństwa prosimy kierować na poniższy kontakt. Preferowane są zgłoszenia szyfrowane.
E-mail bezpieczeństwa
[email protected]Zgłoszenie szyfrowane
Aby otrzymać aktualny odcisk klucza PGP oraz klucz publiczny do zgłoszeń szyfrowanych, napisz na [email protected].
Zobacz security.txt →Badacze działający w dobrej wierze są chronieni zasadami naszego programu bug bounty.
Potrzebny pakiet oceny dostawcy?
Klienci enterprise: można otrzymać odpowiedzi na kwestionariusz bezpieczeństwa, umowę DPA, listę podprocesorów oraz dokumentację infrastruktury.