Sicherheit
So gehen wir mit Ihren Informationen um.
Sicherheit betrifft sowohl die angeforderten Informationen als auch deren Speicherung. Im Folgenden unterscheiden wir zwischen den in der Plattform eingebauten Schutzmaßnahmen und unseren Grundsätzen.
In die Plattform integriert
Bereits umgesetzte Schutzmaßnahmen.
Wir beschreiben diese in klaren Worten und lassen interne Details bewusst aus.
- Kontobasierter Zugriff
- Fälle sind Ihrem Konto zugeordnet. Sie sehen Ihre eigenen Fälle; andere Kunden können diese nicht einsehen.
- Beschränkter Zugriff
- Nur über Ihr eigenes Konto und durch die ermittelnde Fachperson von Kryptospur kann Ihr Fall geöffnet werden. Die Zugriffsberechtigung wird bei jeder Aktion auf dem Server geprüft — der Zugriff wird nicht nur in der Benutzeroberfläche ausgeblendet.
- Geschützte Speicherung von Nachweisen
- Hochgeladene Dateien liegen in einem nicht öffentlich zugänglichen Speicher. Zum Anzeigen einer Datei ist ein kurzzeitig gültiger Link mit Berechtigungsprüfung erforderlich.
- Aktivitätsprotokoll
- Sensible Aktionen — Statusänderungen, Kontoänderungen und Korrekturen von Einträgen — werden in einem nicht bearbeitbaren Protokoll erfasst.
- Sofortige Sperrung
- Wird ein Konto gesperrt, endet dessen Zugriff sofort.
- Interne Notizen bleiben intern
- Ermittlungsnotizen werden getrennt von den für Sie verfassten Aktualisierungen aufbewahrt.
Unsere Grundsätze
Wozu wir uns verpflichten.
- 01Wir fordern nur Informationen an, die zum Verständnis des Vorfalls benötigt werden.
- 02Wir fragen niemals nach Seed-Phrasen, privaten Schlüsseln, Passwörtern, Einmal-Codes oder Fernzugriff.
- 03Gebühren werden vor Beginn jeglicher Arbeiten schriftlich erläutert.
Wir beanspruchen derzeit weder eine Sicherheitszertifizierung durch Dritte noch eine externe Prüfung. Sollte sich dies ändern, werden wir hier mit näheren Angaben darauf hinweisen.