Onde
Todos os dados dos espaços e dos membros estão guardados na Render em Frankfurt, Alemanha, dentro da UE. A lei britânica reconhece que a UE protege os dados pessoais tal como o Reino Unido. As imagens dos cartões e as páginas estáticas são servidas a partir do mesmo local. A Apple e a Google recebem o que está no próprio cartão, como responsáveis independentes dos seus serviços Wallet. A lista completa de empresas que tocam nos dados, com regiões e garantias, está na página de subcontratantes.
Como
Cada registo pertence a um espaço e a camada de dados recusa responder sem ele. Um teste automático inicia sessão como espaço A e chama todas as rotas com os identificadores do espaço B em cada build.
TLS 1.2 ou superior em trânsito, com HSTS. Cifragem do disco em repouso, e ainda cifragem ao nível da aplicação de email, telemóvel, aniversário, tokens de notificação push e segredos de 2FA, com um índice cego para pesquisas.
Sem palavras-passe. Código por email, início de sessão com Apple ou Google, e depois 2FA para donos e gestores. A equipa usa um PIN guardado com hash. As sessões podem ser revogadas.
Cada escrita é acrescentada a um registo de auditoria. A nossa própria equipa só acede a dados de membros através de uma autenticação reforçada, com cada consulta registada.
Recuperação para qualquer momento, com um exercício de restauro todos os trimestres.
Todas as dependências com versão fixa, alertas automáticos de vulnerabilidades, atualizações semanais.
Ainda por fazer
- Não temos relatório SOC 2 próprio; os nossos fornecedores de alojamento têm os deles.
- Teste de intrusão externo agendado antes do lançamento público; o resumo será publicado aqui com a data.
- Há uma avaliação de impacto sobre a proteção de dados em rascunho, que será referida aqui quando estiver concluída.
- A ISO 27001 não está prevista para o primeiro ano.
Comunicar uma vulnerabilidade
Envie um email para admin@storewallet.co.uk, ou consulte /.well-known/security.txt. Confirmamos a receção em dois dias úteis, mantemo-lo informado e damos-lhe crédito se quiser. Por favor, não aceda a dados de outras pessoas durante os testes.
Se algo correr mal
Notificamos os espaços afetados nas 48 horas seguintes a termos conhecimento de uma violação de dados pessoais, com o que sabemos e o que estamos a fazer, e apoiamos a notificação do próprio espaço ao ICO dentro das 72 horas que a lei permite.