Wo
Alle Daten zu Läden und Mitgliedern werden bei Render in Frankfurt, Deutschland, innerhalb der EU gespeichert. Das britische Recht erkennt an, dass die EU personenbezogene Daten ebenso schützt wie das Vereinigte Königreich. Kartenbilder und statische Seiten werden vom selben Ort ausgeliefert. Apple und Google erhalten, was auf der Karte selbst steht, als eigenständige Verantwortliche ihrer Wallet-Dienste. Die vollständige Liste der Unternehmen, die Daten berühren, mit Regionen und Garantien, steht auf der Seite der Unterauftragsverarbeiter.
Wie
Jeder Datensatz gehört zu genau einem Laden, und die Datenschicht antwortet nicht ohne ihn. Ein automatischer Test meldet sich bei jedem Build als Laden A an und ruft jede Route mit den Kennungen von Laden B auf.
TLS 1.2 oder neuer bei der Übertragung, mit HSTS. Festplattenverschlüsselung im Ruhezustand, dazu Verschlüsselung auf Anwendungsebene für E-Mail, Telefon, Geburtstag, Push-Tokens und 2FA-Geheimnisse, mit einem Blind Index für Abfragen.
Keine Passwörter. E-Mail-Code, Anmeldung mit Apple oder Google, dann 2FA für Inhaber und Manager. Das Team nutzt eine PIN, die gehasht gespeichert wird. Sitzungen lassen sich widerrufen.
Jeder Schreibvorgang wird an ein Audit-Protokoll angehängt. Unsere eigenen Mitarbeiter erreichen Mitgliederdaten nur über eine zusätzliche Bestätigung, und jeder Zugriff wird festgehalten.
Wiederherstellung auf einen beliebigen Zeitpunkt, mit einer Wiederherstellungsübung jedes Quartal.
Jede Abhängigkeit auf eine feste Version gepinnt, automatische Warnungen bei Schwachstellen, wöchentliche Updates.
Noch nicht erledigt
- Kein eigener SOC 2-Bericht; unsere Hosting-Anbieter haben ihre.
- Ein externer Penetrationstest ist vor dem öffentlichen Start geplant; die Zusammenfassung wird hier mit Datum veröffentlicht.
- Eine Datenschutz-Folgenabschätzung ist im Entwurf und wird hier verlinkt, sobald sie fertig ist.
- ISO 27001 ist für das erste Jahr nicht geplant.
Eine Schwachstelle melden
Schreiben Sie an admin@storewallet.co.uk oder sehen Sie in /.well-known/security.txt nach. Wir bestätigen den Eingang innerhalb von zwei Werktagen, halten Sie auf dem Laufenden und nennen Sie auf Wunsch namentlich. Bitte greifen Sie beim Testen nicht auf Daten anderer Menschen zu.
Wenn etwas schiefgeht
Wir benachrichtigen betroffene Läden innerhalb von 48 Stunden, nachdem wir von einer Verletzung des Schutzes personenbezogener Daten erfahren haben, mit dem, was wir wissen und was wir tun, und wir unterstützen die eigene Meldung des Ladens an das ICO innerhalb der 72 Stunden, die das Gesetz vorsieht.