Sicherheitsrichtlinie

Diese Seite erläutert, wie die T2MA Labs LLC („wir“, „uns“) Fips und Ihre Daten schützt und wie Sicherheitsforscher uns eine Schwachstelle melden können.

1. Wie wir Ihre Daten schützen

• Verschlüsselte Verbindungen: Unsere Websites, Apps und unsere API verwenden HTTPS. Die API sendet zudem HSTS-Header, sodass Browser sich nur über HTTPS mit ihr verbinden.
• Passwörter: werden ausschließlich als gesalzene Hashes gespeichert, niemals im Klartext. Sie können sich auch mit Google oder Apple anmelden.
• Reiner Lesezugriff auf Trading-Konten: Um ein MetaTrader-5-Konto zu verbinden, fragen wir nur nach dessen Investor-Passwort (nur Lesezugriff), mit dem weder Trades platziert noch Gelder bewegt werden können.
• Infrastruktur: Unsere Websites, API, Datenbank und Dateispeicher laufen auf Cloudflare, das sie vor Angriffen wie DDoS und schädlichen Bots schützt. Unsere Hosting-Anbieter verschlüsseln gespeicherte Daten im Ruhezustand.
• Zugriffskontrolle: Jede API-Anfrage wird authentifiziert und ist auf die eigenen Daten des angemeldeten Nutzers beschränkt; Anfragen unterliegen einer Ratenbegrenzung. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen.
• Weniger Daten, die verloren gehen können: Ihre vollständige Kartennummer erhalten wir nie. Zahlungen werden von unserem Zahlungsdienstleister, Apple oder Google abgewickelt.
• Löschung: Sie können Ihr Konto und die zugehörigen Daten jederzeit löschen, wie in unserer Datenschutzerklärung beschrieben.

2. Was Sie tun können

• Verwenden Sie ein starkes Passwort, das Sie nirgendwo sonst nutzen.
• Halten Sie Ihre Geräte und Apps auf dem neuesten Stand.
• Geben Sie das Trading-Passwort (Master-Passwort) Ihres Brokers niemals weiter. Wir werden nie danach fragen, und wir werden Sie nie per E-Mail oder im Chat nach Ihrem Fips-Passwort fragen.

3. Eine Schwachstelle melden

Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, schreiben Sie an [email protected] mit „Security“ im Betreff. Bitte geben Sie an:

• eine Beschreibung des Problems und seiner möglichen Auswirkungen;
• die betroffene URL, App und Version;
• die Schritte, um das Problem nachzuvollziehen.

Bitte geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen.

4. Geltungsbereich

Im Geltungsbereich: fipsapp.com und seine Subdomains (einschließlich app.fipsapp.com und api.fipsapp.com) sowie die offiziellen mobilen und Desktop-Apps von Fips.

Bitte unterlassen Sie:

• Denial-of-Service-Angriffe oder Lasttests;
• Spam, Social Engineering oder Phishing gegen unsere Nutzer oder unser Team;
• physische Angriffe auf unsere Büros oder unsere Infrastruktur;
• den Zugriff auf Daten anderer Nutzer sowie deren Änderung oder Löschung; verwenden Sie nur Konten, die Ihnen gehören;
• automatisierte Scans, die große Mengen an Anfragen senden.

Schwachstellen in Diensten Dritter, die wir nutzen, melden Sie bitte direkt an den jeweiligen Anbieter.

5. Safe Harbor

Wenn Sie in gutem Glauben handeln und diese Richtlinie einhalten, gehen wir wegen Ihrer Forschung nicht rechtlich gegen Sie vor. Wenn wir Ihre Meldung erhalten, werden wir:

• den Eingang bestätigen;
• mit Ihnen zusammenarbeiten, um das Problem zu verstehen und zu überprüfen;
• Ihnen mitteilen, wenn es behoben ist.

6. Sicherheitsvorfälle

Betrifft ein Sicherheitsvorfall Ihre personenbezogenen Daten, informieren wir Sie und die zuständigen Behörden, soweit das Gesetz es verlangt.

7. Kontakt

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-Mail: [email protected]