Zasebnost in varnost pri Ledgerju: Letni pregled

Kaj morate vedeti:

- Pri Ledgerju delamo vse, kar je potrebno, da se soočimo s kakršnimi koli prihodnjimi grožnjami, in delamo XNUMX ur na dan, da okrepimo svojo varnostno držo in omogočimo našim uporabnikom, da varujejo svoje podatke. - Leta 2021 smo sprejeli konkretne ukrepe za nadgradnjo naših varnostnih standardov, od najemanja vrhunskih varnostnih strokovnjakov, izboljšanja naših politik upravljanja podatkov in omogočanja našim uporabnikom, da nadzirajo svoje pravice med celotnim potovanjem z nami.

Pri Ledgerju sta zasebnost in varnost temelj tega, kar počnemo, in zato obstajamo kot podjetje, da ohranjamo vaša sredstva varna. Ko hekerji, prevare ali druga kršitev prizadenejo eno osebo, to prizadene celotno skupnost.

Skozi leto 2021 smo si prizadevali nenehno krepiti naše globalne sisteme in izboljševati našo politiko upravljanja podatkov. Spodaj so povzeti Ledgerjevi ukrepi, ki jih je letos sprejel za izboljšanje naših standardov varnosti podatkov in zasebnosti.

1- Najemanje strokovnjakov svetovnega razreda

Zgodnji 2021, Matt Johnson se nam je pridružil kot vodja informacijske varnosti (CISO) in sprejeli pomembne ukrepe za preprečevanje kršitev podatkov. Svojo kariero je začel v avstralski zvezni policiji v Canberri (Avstralija) in bil glavni varnostni uradnik skupine za Ingenico ter direktor kibernetske varnosti za Visa Europe. 

Marca 2021 se je Tiphaine Bessière pridružila Ledgerju kot uradna oseba za varstvo podatkov (DPO), da bi prinesla svoje dokazane izkušnje in okrepila Ledgerjevo skladnost s predpisi o zasebnosti. Preden se je pridružila Ubisoftu, podjetju za video igre, je 8 let delala za francoski organ za varstvo podatkov (CNIL).

2- Izboljšanje naših metod upravljanja podatkov za večjo zasebnost

Še januarja 2021, smo napovedali spremembe v načinu, kako Ledger obravnava podatke o strankah, s ciljem, da vaše podatke o naročilu v e-trgovini, kot so ime, naslov, telefonska številka, tri mesece po odpremi vašega izdelka spravi v ločeno okolje s strogo omejenim dostopom.

V skladu s to javno zavezo smo preselili vse podatke o naročilih starejši od 18 mesecev in bo v bližnji prihodnosti postopoma selil podatke, starejše od 12, 6 in 3 mesecev. 

Vse te informacije bodo v skladu z našimi računovodskimi obveznostmi shranjene v tej ločeni bazi podatkov 10 let, nato pa bodo odstranjene iz našega sistema.

3- Pregled praks podatkov tretjih ponudnikov

Pozorno spremljamo podatke, ki jih delimo z našimi zunanjimi ponudniki, da zagotovimo, da izpolnjujejo naše standarde. Naša metoda sledi dvema praviloma:

• Zmanjšanje podatkov: Trenutno revidiramo vse podatke, do katerih imajo dostop zunanji ponudniki storitev, da zmanjšamo izpostavljenost in zagotovimo, da so v skladu z našimi praksami. Posebej se osredotočamo na ponudnike, ne pa na obdelavo PID, kot so imena, poštni in e-poštni naslovi. 

• Hramba podatkov: Pregledujemo vse pravilnike o upravljanju podatkov naših zunanjih ponudnikov, da zagotovimo, da so podatki naših strank hitro izbrisani ali anonimizirani.

4- Omogočanje našim uporabnikom, da nadzorujejo svoje podatke

Naš cilj je vzpostaviti najbolj prilagojen okvir za naše uporabnike za nadzor nad njihovimi pravicami in maksimiranje informacij, ki jih prejmejo.

Že aprila 2021 smo uvedli pasico s piškotki za obveščanje uporabnikov med njihovim potovanjem na Ledger.com in za izražanje njihovega soglasja. Ta pasica za piškotke jim omogoča, da dajo soglasje za vsako vrsto piškotkov (zmogljivostni, funkcijski in ciljni piškotki). Lahko se vključijo ali izključijo, odvisno od njihove regije. To pasico prikazujemo po vsem svetu, čeprav nam v mnogih državah ni treba. 

Imamo tudi novo politiko piškotkov https://shop.ledger.com/pages/cookie-policy s seznamom vseh ponudnikov in partnerjev, s katerimi delimo podatke. Ta pravilnik je dostopen v nogi spletnega mesta in v pasici.

Septembra 2021 smo ustvarjali namenski obrazec na našem portalu za podporo strankam Ledger, ki našim uporabnikom omogoča preprosto vlaganje zahtev za podatke, vključno z namenom dostopa do podatkov in izbrisa. Trenutno delamo na avtomatizaciji odgovorov na ta obrazec, da bi omogočili čim hitrejšo obdelavo vseh zahtevkov za podatke. 

5- Krepitev varnostnih ukrepov

Pri Ledgerju ne želimo le zagotoviti zasebnosti in varnosti naših strank, ampak tudi ustvariti živahen ekosistem, ki mu lahko vsi zaupamo. V ta namen izvajamo več pomembnih varnostnih procesov:

1. Nadaljnje certificiranje in varnostno ocenjevanje naših izdelkov.

Izvajamo stroga varnostna testiranja z uporabo neodvisnih, akreditiranih varnostnih laboratorijev po najvišjih standardih. Tako močno verjamemo v naš izdelek, da nadaljujemo z izvajanjem teh neodvisnih varnostnih ocen. 

Ledger je edini ponudnik strojne denarnice, ki se spopada s tem izzivom. Noben drug ponudnik nima te stopnje neodvisne validacije in certificiranja.

2. Zaščita našega ekosistema.

Pogosta ovira za vstop je, da ljudje ne vedo, kje začeti, ali pa jih skrbijo zgodbe o kraji ali izgubi kripto sredstev. Ledger je objavil obsežno knjižnico za usposabljanje, da bi zagotovil, da je nekdo, ki začne svojo pot digitalnih sredstev, prepričan, da bo to storil.

Veliko smo vložili tudi v zaščito uporabnikov pred goljufi. Leta 2021 smo onemogočili več kot 500 spletnih mest, ki so ciljala ne le na stranke Ledgerja, ampak tudi na splošne vlagatelje v kriptovalute. Sodelujemo z drugimi proizvajalci in borzami za izmenjavo informacij in še naprej izboljšujemo varnost našega ekosistema.

6- Povečanje preglednosti

Zavezani smo k temu, da našim uporabnikom zagotovimo čim večjo jasnost pri branju naših pravnih pogojev. Naš nova politika zasebnosti je krajši, preoblikovan in preoblikovan z uporabo preprostega jezika in brez pravnih besed, da zagotovimo, da naše stranke jasno razumejo našo politiko upravljanja podatkov. TLDR: Želimo, da uporabniki jasno razumejo stvari in nam postavljajo vprašanja.

Temeljna je tudi ozaveščenost zaposlenih. Organiziramo redna usposabljanja o zasebnosti za vse naše globalne zaposlene in dolgoročne pogodbene sodelavce, da preprečimo morebitna tveganja kršitev podatkov in nadaljujemo s poučevanjem najboljših praks, ko se razvijajo v prostoru.

Vrednote varnosti in zasebnosti so v središču obstoja Ledgerja

Ledger temelji na načelu, da mora imeti vsakdo varno zaščito za svoja kripto in digitalna sredstva, skupaj z izbiro informacij, ki jih bo delil o svojih informacijah in vedenju uporabnikov. Naši izdelki so zasnovani z mislijo na odpornost in varnost, z našo tehnologijo Secure Element, ki je jedro naših izdelkov, in še naprej se bomo trudili, da bi zagotovili vaše zaupanje. 

Vsem uporabnikom Ledgerja sporočite, da delamo 3 ur na dan, da vam zagotovimo najmočnejše in najvarnejše potovanje v hitro razvijajoči se svet WebXNUMX.

• Coinsmart. Najboljša evropska borza bitcoinov in kriptovalut.
• Platoblockchain. Web3 Metaverse Intelligence. Razširjeno znanje. PROST DOSTOP.
• CryptoHawk. Altcoin radar. Brezplačen preizkus.
• Vir: https://www.ledger.com/blog-privacy-security-at-ledger-a-year-in-review