Adatvédelem és biztonság a Ledgernél: Éves áttekintés

Tudnivalók:

- A Ledgernél mindent megteszünk annak érdekében, hogy szembenézzünk a jövőbeni fenyegetésekkel, és éjjel-nappal azon dolgozunk, hogy erősítsük biztonsági pozíciónkat, és lehetővé tegyük a felhasználók számára adataik biztonságának megőrzését. - 2021-ben konkrét lépéseket tettünk biztonsági szabványaink fejlesztése érdekében, beleértve a világszínvonalú biztonsági szakemberek felvételét, az adatkezelési szabályzatunk fejlesztését és annak lehetővé tételét, hogy felhasználóink ​​ellenőrizhessék jogaikat a velünk való utazásuk során.

A Ledgernél az adatvédelem és a biztonság jelentik tevékenységünk alapját, és ezért létezünk vállalkozásként, hogy az Ön eszközeit biztonságban tartsuk. Ha egy személyt hackerek, átverések vagy más jogsértések érnek, az az egész közösséget érinti.

2021-ben azon dolgoztunk, hogy folyamatosan erősítsük globális rendszereinket és javítsuk adatkezelési szabályzatunkat. Az alábbiakban összefoglaljuk a Ledger adatbiztonsági és adatvédelmi szabványaink javítása érdekében idén tett intézkedéseit.

1- Világszínvonalú szakemberek felvétele

Korai 2021, Matt Johnson csatlakozott hozzánk információbiztonsági igazgatóként (CISO) és jelentős intézkedéseket tett az adatszivárgás megelőzésére. Pályafutását az ausztrál szövetségi rendőrségen kezdte Canberrában (Ausztrália), az Ingenico csoport biztonsági igazgatója és a Visa Europe kiberbiztonsági igazgatója volt. 

2021 márciusában Tiphaine Bessière adatvédelmi tisztviselőként (DPO) csatlakozott a Ledgerhez, hogy bevált tapasztalatait megszerezze, és megerősítse, hogy Ledger megfeleljen az adatvédelmi előírásoknak. 8 évig dolgozott a francia adatvédelmi hatóságnál (CNIL), mielőtt csatlakozott a Ubisofthoz, egy videojátékokkal foglalkozó céghez.

2- Adatkezelési módszereink fejlesztése a nagyobb adatvédelem érdekében

Még 2021 januárjában jelentettük be változások a Ledger ügyféladatok kezelésében azzal a céllal, hogy az Ön e-kereskedelmi rendelési adatait, például nevét, címét, telefonszámát elkülönített környezetben helyezze el három hónappal a termék kiszállítását követően, szigorúan korlátozott hozzáféréssel.

E nyilvános kötelezettségvállalás értelmében az összes rendelési adatot áttelepítettük 18 hónapnál régebbi, és a közeljövőben fokozatosan migrálja a 12, 6 és 3 hónapnál régebbi adatokat. 

Mindezeket az információkat ebben a külön adatbázisban 10 évig tároljuk számviteli kötelezettségeinknek megfelelően, majd eltávolítjuk rendszerünkből.

3- A külső szolgáltatók adatkezelési gyakorlatának áttekintése

Szorosan figyelemmel kísérjük a harmadik fél szolgáltatóinkkal megosztott adatokat, hogy megbizonyosodjunk arról, hogy megfelelnek szabványainknak. Módszerünk két irányelvet követ:

• Adatminimalizálás: Jelenleg minden olyan adatot auditálunk, amelyhez külső szolgáltatók hozzáférnek, hogy minimalizáljuk a kitettséget, és megbizonyosodjunk arról, hogy ez összhangban van gyakorlatunkkal. Kifejezetten azokra a szolgáltatókra összpontosítunk, amelyek személyazonosításra alkalmas adatokat (például neveket, posta- és e-mail-címeket) kezelnek. 

• Adatmegőrzés: Felülvizsgáljuk külső szolgáltatóink összes adatkezelési szabályzatát, hogy biztosítsuk ügyfeleink adatainak gyors törlését vagy anonimizálását.

4- Lehetővé teszi felhasználóink ​​számára adataik kezelését

Célunk, hogy a felhasználóink ​​számára a legmegfelelőbb keretrendszert hozzuk létre jogaik ellenőrzéséhez és a kapott információk maximalizálásához.

Még 2021 áprilisában bevezettünk egy cookie-bannert, amely tájékoztatja a felhasználókat a Ledger.com webhelyen való utazásuk során, és kifejezi hozzájárulásukat. Ez a süti szalaghirdetés lehetővé teszi számukra, hogy hozzájárulásukat adják minden típusú cookie-hoz (teljesítmény-, funkcionális és célzó cookie-k). Régiójuktól függően feliratkozhatnak vagy leiratkozhatnak. Ezt a szalaghirdetést világszerte megjelenítjük, bár sok országban nem kell. 

Új cookie szabályzatunk is van https://shop.ledger.com/pages/cookie-policy azon szolgáltatók és partnerek listájával, akikkel adatot osztunk meg. Ez a szabályzat elérhető az oldal láblécéből és a bannerből.

2021 szeptemberében létrehoztuk egy dedikált űrlapot Ledger ügyfélszolgálati portálunkon, amely lehetővé teszi felhasználóink ​​számára, hogy könnyen kérjenek adatkérést, beleértve az adatok elérését és törlését is. Jelenleg az űrlapra adott válaszok automatizálásán dolgozunk, hogy minden adatigénylést a lehető leggyorsabban feldolgozhassunk. 

5- A biztonsági intézkedések megerősítése

A Ledgernél nemcsak ügyfeleink magánéletét és biztonságát szeretnénk biztosítani, hanem egy vibráló ökoszisztémát is létrehozunk, amelyben mindannyian megbízhatunk. Ennek érdekében számos fontos biztonsági folyamatot végzünk:

1. Termékeink folyamatos tanúsítása és biztonsági értékelése.

Szigorú biztonsági tesztelést végzünk független, akkreditált biztonsági laboratóriumok segítségével a legmagasabb szabványok szerint. Olyan erősen hiszünk termékünkben, hogy továbbra is elvégezzük ezeket a független biztonsági értékeléseket. 

A Ledger az egyetlen hardvertárca-szolgáltató, amely megfelel ennek a kihívásnak. Egyetlen más szolgáltató sem rendelkezik ilyen szintű független érvényesítéssel és tanúsítással.

2. Ökoszisztémánk védelme.

A belépés gyakori akadálya, hogy az emberek nem tudják, hol kezdjék, vagy aggódnak a kriptoeszközök ellopásáról vagy elvesztéséről szóló történetek miatt. A Ledger kiterjedt oktatókönyvtárat tett közzé annak biztosítására, hogy valaki, aki elkezdi a digitális eszközök útját, biztos legyen benne.

Jelentős befektetéseket tettünk annak érdekében is, hogy megvédjük a felhasználókat a csalóktól. 2021-ben több mint 500 olyan webhelyet kapcsoltunk offline állapotba, amelyek nem csak a Ledger ügyfeleket, hanem az általános kriptobefektetőket is megcélozták. Együttműködünk más gyártókkal és tőzsdékkel, hogy megosszuk az információkat, és továbbra is javítsuk ökoszisztémánk biztonságát.

6- Az átláthatóság maximalizálása

Elkötelezettek vagyunk amellett, hogy felhasználóinknak a lehető legnagyobb világosságot biztosítsuk jogi feltételeink elolvasása során. A miénk új adatvédelmi irányelvek rövidebb, áttervezve és újraszövegezve, egyszerű nyelvezetet használva, jogilag nem szükséges, hogy ügyfeleink egyértelműen megértsék adatkezelési szabályzatunkat. TLDR: Azt akarjuk, hogy a felhasználók világosan megértsék a dolgokat, és kérdéseket tegyenek fel nekünk.

Az alkalmazottak tudatossága szintén alapvető. Rendszeres adatvédelmi tréningeket szervezünk minden globális alkalmazottunknak és hosszú távú szerződéses partnerünknek, hogy megelőzzük az adatszivárgás lehetséges kockázatait, és továbbra is megtanítsuk a legjobb gyakorlatokat, amint azok a térben fejlődnek.

A biztonsági és adatvédelmi értékek a Ledger létezésének alapját képezik

A Ledger azon az elven alapul, hogy mindenkinek biztonságos védelemben kell részesítenie kripto- és digitális eszközeit, valamint meg kell választani, hogy milyen információkat oszt meg információival és felhasználói viselkedésével kapcsolatban. Termékeinket a rugalmasság és a biztonság szem előtt tartásával terveztük, termékeink középpontjában a Secure Element technológiánkkal, és továbbra is keményen dolgozunk, hogy biztosítsuk az Ön bizalmát. 

Minden Ledger-felhasználó tudomásul veszi, hogy éjjel-nappal azon dolgozunk, hogy a legerősebb és legbiztonságosabb utazást biztosítsuk a Web3 gyorsan fejlődő világába.

• Coinsmart. Európa legjobb Bitcoin- és kriptográfiai tőzsdéje.
• Platoblockchain. Web3 metaverzum intelligencia. Felerősített tudás. SZABAD HOZZÁFÉRÉS.
• CryptoHawk. Altcoin radar. Ingyenes próbaverzió.
• Forrás: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review