01
Šifrování přenosu
Veškerá komunikace mezi vaším prohlížečem a platformou je šifrována pomocí TLS. Klientský portál vyžaduje zabezpečené spojení pro každý přístup.
Bezpečnost a diskrétnost
Důvěrnost je základem
privátního vztahu.
Privátní klientela od klubu očekává diskrétnost a odpovědné nakládání s informacemi. Náš přístup k bezpečnosti vychází z tohoto očekávání a z platné legislativy.
Náš přístup
Ochrana, která respektuje soukromí.
Bezpečnost chápeme jako souhrn technických i organizačních opatření, která chrání důvěrné informace členů. Žádné zabezpečení není absolutní, proto přistupujeme k ochraně dat vrstevnatě a s principem minimálního přístupu.
Diskrétnost je pro nás stejně důležitá jako technická bezpečnost. Informace o členech, jejich portfoliích a zájmech nezveřejňujeme a nesdílíme bez jejich souhlasu.
Čtyři pilíře
Na čem stojí naše zabezpečení.
02
Přístupová kontrola
Přístup k portálu je vázán na individuální přihlašovací údaje schváleného člena. Přístupová práva jsou přidělována striktně podle role a úrovně členství.
03
Izolace a oddělení dat
Osobní a transakční údaje jsou uchovávány odděleně. K datům jednotlivých členů mají přístup pouze oprávnění pracovníci s potřebou znát.
04
Prověrky a audit
Přístupové a technické zabezpečení pravidelně prověřujeme. Procesy KYC/AML a správy přístupů podléhají vnitřní kontrole.
V praxi
Jak bezpečnost zajišťujeme.
- Důvěrnost komunikace – Klub nevyžaduje ani neuchovává zbytečné osobní údaje. Sdílení citlivých informací probíhá přes zabezpečené kanály, nikoli přes nechráněnou e-mailovou komunikaci.
- Ověření totožnosti (KYC/AML) – Před vydáním přístupových údajů provádíme ověření totožnosti žadatele. Na žádost klubu je člen povinen doložit legální původ prostředků.
- Princip minimálního přístupu – K datům a dokumentům člena mají přístup pouze pracovníci, kteří to pro plnění své role vyžadují. Žádný pracovník nemá přístup k celé databázi členů.
- Protokolování přístupů – Přihlášení a klíčové operace na portálu jsou zaznamenávány. Neobvyklá aktivita může vyvolat dodatečné ověření totožnosti člena.
- Ochrana osobních údajů – Zpracování osobních údajů probíhá v souladu s platnou legislativou. Podrobnosti o rozsahu a účelu zpracování jsou uvedeny v Zásadách ochrany osobních údajů.
- Bezpečnost hesel – Hesla jsou uchovávána v hashované podobě. Klub nikdy nevyžaduje sdělení hesla ani kompletní přihlašovací údaje — žádost o tyto údaje je znakem podvodu.
- Ochrana proti podvodům – Veškeré platební pokyny a pokyny k dispozicím podléhají ověření. Klub nikdy nežádá člena o uhrazení poplatku do soukromého účetu nebo přes neověřený kanál.
- Pracovníci a důvěrnost – Pracovníci klubu jsou vázáni mlčenlivostí. Případné sdílení informací s třetími stranami probíhá výhradně se souhlasem člena nebo na základě zákona.
Upozornění
Nikdy nesdílejte přihlašovací údaje.
Klub nikdy nevyžaduje sdělení hesla, kompletního čísla platební karty ani přihlašovacích údajů do jiných systémů. Pokud obdržíte žádost o tyto údaje, která se vydává za komunikaci klubu, neodpovídejte a neprodleně nás informujte e-mailem.
Omezení: Žádné systémové ani organizační zabezpečení nevylučuje riziko zneužití. Člen odpovídá za bezpečné uložení vlastních přístupových údajů a za bezpečnost zařízení, ze kterého k portálu přistupuje.