Politica di Sicurezza & Contatto
Invesdors opera sotto gli obblighi di partecipante SIX bLink. Questa pagina divulga i nostri contatti di sicurezza, le procedure di incidente e la politica di divulgazione responsabile.
Punti di Contatto Ufficiali
I seguenti contatti sono designati per frode, problemi tecnici e gestione dei reclami.
Frode & Abuso
Segnala frodi sospette, furto d'identità o accessi non autorizzati all'account.
support@invesdors.chVulnerabilità di Sicurezza
Divulgazione responsabile di vulnerabilità di sicurezza nella nostra piattaforma o API.
security@invesdors.chProblemi Tecnici & Reclami
Controversie di pagamento, guasti tecnici e reclami sul servizio.
technical@invesdors.chPolitica di Divulgazione Responsabile
Se scopri una vulnerabilità in Invesdors, ti preghiamo di segnalarla responsabilmente.
Segnala prima in privato
Invia un'email a support@invesdors.ch con una descrizione chiara della vulnerabilità, i passaggi per riprodurla e l'impatto potenziale.
Nessuna divulgazione pubblica
Non pubblicare i dettagli della vulnerabilità finché non abbiamo avuto 90 giorni per indagare e rilasciare una correzione.
Tempi di risposta
Confermeremo la ricezione entro 48 ore e forniremo un aggiornamento di stato entro 5 giorni lavorativi.
Safe Harbor
I ricercatori di sicurezza che agiscono in buona fede non affronteranno azioni legali da parte di Invesdors.
Procedura di Risposta agli Incidenti
In caso di violazione dei dati o incidente di sicurezza che riguarda i dati bancari collegati via bLink:
Contenimento immediato
I servizi interessati vengono isolati o sospesi. Le connessioni bLink possono essere temporaneamente disabilitate.
Notifica utente (≤ 72h)
Gli utenti interessati vengono notificati tramite notifica della piattaforma ed e-mail entro 72 ore, ai sensi dell'Art. 92 PSD2 / LPD svizzera Art. 24.
Notifica SIX
SIX Group viene immediatamente notificato tramite il portale di supporto bLink al rilevamento di qualsiasi incidente che riguarda dati bLink.
Notifica al regolatore
FINMA o le autorità competenti vengono notificate se richiesto dalla legge svizzera applicabile.
Rapporto post-incidente
L'analisi delle cause e le misure correttive sono documentate e condivise con SIX entro 30 giorni.
Infrastruttura & Sicurezza dei Dati
Hosting
Infomaniak, Svizzera — i server applicativi e i database operano su infrastruttura svizzera.
Residenza dei dati
Tutti i dati personali, finanziari e identificativi sono conservati ed elaborati in Svizzera.
Crittografia dei dati inattivi
I campi sensibili come gli IBAN e il materiale delle chiavi wallet sono crittografati a livello di campo con AES-256-GCM prima di raggiungere il database.
Crittografia in transito
Tutto il traffico viene servito esclusivamente tramite TLS con HSTS obbligatorio; le richieste non crittografate vengono aggiornate automaticamente.
Controllo degli accessi
L'accesso interno ai sistemi di produzione e ai dati dei clienti è limitato per ruolo e registrato; investitori e fondatori possono accedere solo ai propri dati tramite route API autenticate e verificate per autorizzazione.
Registro di controllo
Le azioni rilevanti per la sicurezza e le operazioni finanziarie vengono registrate in un log di audit append-only per finalità di conformità e revisione degli incidenti.
Backup
I database vengono sottoposti a backup a intervalli regolari con conservazione fuori server.
Test di penetrazione
Sono previsti test di penetrazione indipendenti nell'ambito del nostro processo di certificazione come partecipante SIX bLink.
Revoca del Consenso bLink
Se desideri revocare l'accesso di Invesdors ai tuoi dati bancari tramite SIX bLink, puoi farlo in qualsiasi momento:
- 1.Accedi al tuo account Invesdors → Impostazioni → Privacy → Rimuovi connessione bLink.
- 2.Revoca direttamente nell'e-banking della tua banca: Impostazioni → App collegate → Invesdors → Rimuovi.
- 3.La tua connessione e tutti i token memorizzati verranno eliminati entro 24 ore dalla tua richiesta.
Domande su questa policy?
technical@invesdors.chUltimo aggiornamento: Giugno 2026 · Invesdors · Versione 1.0 · Partecipante SIX bLink D0550.DE.08