Datensicherheit

Datensicherheit ist eine kontinuierliche Verantwortung. Arbicsx behandelt persönliche Informationen und operative Daten mit Sorgfalt und wendet technische sowie organisatorische Maßnahmen an, um diese dauerhaft zu schützen. Dieser Leitfaden erklärt auf zugängliche Weise, wie.

Kategorien der verarbeiteten Daten

• Stamm- und Kontaktdaten, die für die Eröffnung und Verwaltung des Accounts erforderlich sind;
• administrative Daten im Zusammenhang mit Abonnements und Transaktionen;
• operative Daten, die im dashboard angezeigt werden und von den mit den broker verknüpften Accounts stammen;
• technische Daten, die durch die Nutzung der Software entstehen (Systemprotokolle, Sicherheitsereignisse).

Leitprinzipien

Die Datenverarbeitung folgt drei allgemeinen Prinzipien: Minimierung (wir sammeln, was notwendig ist), Relevanz (wir nutzen Daten für Zwecke, die mit dem Service vereinbar sind) und begrenzte Speicherung (Daten verbleiben nur so lange, wie es für die erklärten Zwecke und gesetzlichen Verpflichtungen erforderlich ist).

Technische Maßnahmen

• geschützte Datenübertragung während des Transports;
• Zugriffskontrollen auf Daten nach dem Prinzip der geringsten Berechtigung;
• Überwachung von Sicherheitsereignissen und anomalen Zugriffen;
• regelmäßige Backups und getestete Wiederherstellungspläne.

Organisatorische Maßnahmen

Personen, die aus Servicegründen auf Daten zugreifen, arbeiten nach internen Verfahren, regelmäßigen Schulungen und Kriterien der individuellen Verantwortung. Informationen werden nicht an Dritte weitergegeben, außer im Rahmen der erklärten operativen Anforderungen und gesetzlichen Verpflichtungen.

Operative Daten und broker

Die Plattform zeigt Daten an, die von den mit den broker verbundenen Accounts stammen. Sie hat keinen Zugriff auf Daten, die für das Monitoring nicht erforderlich sind, und führt keine Handelsgeschäfte im Namen des Nutzers aus. Die Abgrenzung der Verantwortungsbereiche zusammen mit der Positionierung als Fintech-Softwarehaus gemäß D.Lgs. 58/1998 (TUF) ist dabei zentral.

Sicherheitsvorfälle

Im seltenen Fall eines Sicherheitsvorfalls besteht der Ansatz darin, frühzeitig mit verifizierten Informationen zu kommunizieren, klar anzugeben, was passiert ist und was wir empfehlen zu tun. Diese Entscheidung für Transparenz steht im Einklang mit den Beschreibungen in Wichtige Mitteilungen.

Referenzdokumente

Die vollständigen Bedingungen zur Datenverarbeitung sind in den offiziellen Dokumenten (Datenschutzerklärung und zugehörige Dokumente) beschrieben, die wie in Bedingungen und nützliche Dokumente angegeben eingesehen werden können.

Meldungen

Wenn Sie etwas bemerken, das nach einem Sicherheitsproblem aussieht — eine verdächtige Nachricht, ein anomales Verhalten des Accounts, Inhalte, die nach Daten fragen, die nicht angefordert werden sollten —, ist die rechtzeitige Meldung an den Support die richtige Entscheidung. Die ersten Stunden sind für ein Eingreifen am wertvollsten.

Ein kontinuierliches Engagement

Die Sicherheitsmaßnahmen entwickeln sich parallel zur Entwicklung der Bedrohungen. Dieser Leitfaden beschreibt den aktuellen Stand der Prinzipien; die technischen Details folgen Branchenstandards sowie Best Practices und werden regelmäßig aktualisiert.