Politica sulla Sicurezza

Questa pagina spiega come T2MA Labs LLC ("noi") protegge Fips e i tuoi dati e come i ricercatori di sicurezza possono segnalarci una vulnerabilità.

1. Come proteggiamo i tuoi dati

• Connessioni cifrate: i nostri siti web, le app e l'API utilizzano HTTPS. L'API invia anche intestazioni HSTS, così i browser vi si collegano solo tramite HTTPS.
• Password: conservate solo come hash con salt, mai in chiaro. Puoi anche accedere con Google o Apple.
• Accesso in sola lettura ai conti di trading: per collegare un conto MetaTrader 5 chiediamo solo la password investor (sola lettura), che non può aprire operazioni né movimentare denaro.
• Infrastruttura: i nostri siti web, l'API, il database e l'archiviazione dei file funzionano su Cloudflare, che li protegge da attacchi come DDoS e bot malevoli. I nostri fornitori di hosting cifrano i dati archiviati a riposo.
• Controllo degli accessi: ogni richiesta all'API è autenticata e limitata ai dati dell'utente che ha effettuato l'accesso, e le richieste sono soggette a limiti di frequenza. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.
• Meno dati da perdere: non riceviamo mai il numero completo della tua carta. I pagamenti sono gestiti dal nostro fornitore di servizi di pagamento, da Apple o da Google.
• Eliminazione: puoi eliminare il tuo account e i relativi dati in qualsiasi momento, come descritto nella nostra Informativa sulla privacy.

2. Cosa puoi fare tu

• Usa una password robusta che non utilizzi altrove.
• Mantieni aggiornati i tuoi dispositivi e le tue app.
• Non dare mai a nessuno la password di trading (master) del tuo broker. Non te la chiederemo mai, e non ti chiederemo mai la password di Fips via e-mail o in chat.

3. Segnalare una vulnerabilità

Se ritieni di aver individuato un problema di sicurezza, scrivi a [email protected] indicando "Security" nell'oggetto. Includi:

• una descrizione del problema e del suo possibile impatto;
• l'URL, l'app e la versione interessati;
• i passaggi per riprodurlo.

Concedici un tempo ragionevole per risolvere il problema prima di renderlo pubblico.

4. Ambito

Rientrano nell'ambito: fipsapp.com e i suoi sottodomini (compresi app.fipsapp.com e api.fipsapp.com) e le app ufficiali Fips per dispositivi mobili e desktop.

Ti chiediamo di non:

• eseguire attacchi denial-of-service o test di carico;
• ricorrere a spam, ingegneria sociale o phishing nei confronti dei nostri utenti o del nostro team;
• tentare attacchi fisici ai nostri uffici o alla nostra infrastruttura;
• accedere ai dati di altri utenti, modificarli o cancellarli; utilizza solo account di tua proprietà;
• eseguire scansioni automatizzate che inviano grandi volumi di richieste.

Le vulnerabilità dei servizi di terzi che utilizziamo vanno segnalate ai rispettivi fornitori.

5. Safe harbor

Se agisci in buona fede e rispetti la presente politica, non intraprenderemo azioni legali nei tuoi confronti per la tua attività di ricerca. Quando riceviamo la tua segnalazione:

• ti confermeremo di averla ricevuta;
• collaboreremo con te per comprendere e verificare il problema;
• ti informeremo quando sarà risolto.

6. Incidenti di sicurezza

Se un incidente di sicurezza riguarda i tuoi dati personali, informeremo te e le autorità competenti come previsto dalla legge.

7. Contatti

T2MA Labs LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. E-mail: [email protected]