Finary speichert deine Bankzugangsdaten nicht und kann auf deinen Konten keinerlei Vorgang ausführen.

Die Plattform hat nur Lesezugriff auf deine Konten – ausschließlich, um sie dir anzuzeigen.

Deine Zugangsdaten werden von unserem Partner verschlüsselt und gespeichert: Powens, (ehemals Budget Insight), Nummer 1 der Bankdaten-Aggregation in Frankreich und zugelassen von der Banque de France.
Wenn du mehr über die Synchronisierung über deren Plattform wissen möchtest: Wir haben dazu einen eigenen Artikel hier.

Für alle Banken in den USA und in Großbritannien arbeiten wir mit Plaid, der weltweiten Nummer 1 der Bankdaten-Aggregation.

Manche Integrationen laufen über Flanks, einen Partner mit Referenzen, zugelassen von der spanischen Zentralbank.

Die Verbindung zu deinem Krypto-Konto läuft über einen API-Schlüssel , den du direkt auf der Börse erzeugst.

Du kannst widerrufen diesen Schlüssel jederzeit auf der Börse.

Dieser Schlüssel gibt uns nur Lesezugriff. Wir können keine Transaktion auf deinem Konto ausführen.

Wir arbeiten laufend an der Einhaltung der DSGVO. Mehr dazu findest du in unserer Datenschutzerklärung.

Ein kleiner Teil des Teams muss für Fehlersuche und Support manchmal auf deine Daten zugreifen. Das ist nur möglich auf deine eigene Anfrage hin und mit deiner Zustimmung. Diese Zugriffe werden protokolliert und geprüft.

Die Kommunikation zwischen deinem Client (deinem Browser oder der mobilen Finary-App) und unserer Plattform ist verschlüsselt – mit einer aktuellen Version des TLS-Protokolls. Dasselbe gilt für die Kommunikation zwischen den Diensten innerhalb unserer Plattform und für die Kommunikation zwischen unseren Diensten und unseren externen Partnern.

Unsere Datenbanken werden regelmäßig gesichert.

Sie selbst und ihre Sicherungen sind im Ruhezustand verschlüsselt – mit erprobten und anerkannten Algorithmen.

Unsere Plattform läuft bei Google Cloud Platform (GCP), in der Region Europa. Sie profitiert damit von der gesamten Erfahrung von Google in puncto physischer, hardware- und netzwerkseitiger Sicherheit.

Wir planen regelmäßig Audits des Codes und der Plattform, mit externen Firmen, die auf offensive Sicherheit spezialisiert sind.

Außerdem betreiben wir ein privates Bug-Bounty -Programm, mit dem wir mögliche Probleme das ganze Jahr über aufdecken und beheben.

Wir wenden in allen Phasen unseres Entwicklungszyklus bewährte Sicherheitspraktiken an.

Jedes Teammitglied wird für Sicherheits- und Vertraulichkeitsfragen sensibilisiert – beim Start bei Finary und danach regelmäßig.

Wir bleiben auf dem Laufenden, was Technologien, Standards und mögliche Bedrohungen angeht.

Die Rechner des Teams werden vom Security-Team verwaltet: Die Festplatten sind verschlüsselt, die Geräte lassen sich aus der Ferne löschen, und Betriebssysteme wie Anwendungen werden aktuell gehalten und sicher konfiguriert.

Wir haben strenge Zugriffskontrollen für unsere Plattform eingeführt. Kein Teammitglied hat mehr Rechte als für seine tägliche Arbeit nötig , und für jedes interne und/oder sensible Werkzeug ist eine robuste Zwei-Faktor-Authentifizierung Pflicht.

Wenn du unabhängiger Sicherheitsforscher bist und meinst, ein Sicherheitsproblem auf unserer Plattform oder in unserer App gefunden zu haben, melde es uns gern an security [at] finary.com. Für andere technische Probleme mit deinem Finary-Konto ist diese Adresse nicht gedacht.

Wenn du die Voraussetzungen erfüllst und an unserem Bug-Bounty-Programm teilnehmen möchtest, schreib uns an bugbounty [at] finary.com.