Înapoi la Facturare & FAQ

Securitatea datelor și confidențialitate

Cum sunt stocate și protejate datele tale de trading

TradeLog ia securitatea datelor în serios. Datele de trading, informațiile personale și credențialele API sunt protejate folosind practici de securitate standard în industrie.

Securitatea bazei de date

  • Găzduit pe Supabase (PostgreSQL) cu infrastructură de nivel enterprise
  • Row-Level Security (RLS) aplicată la nivelul bazei de date -- utilizatorii pot accesa doar propriile date, punct
  • Toate conexiunile la baza de date folosesc criptare SSL/TLS
  • Backup-uri automate regulate asigură că datele nu sunt niciodată pierdute

Autentificare

  • Autentificarea gestionată de Supabase Auth cu gestionare securizată a sesiunilor
  • Parolele sunt hash-uite folosind bcrypt -- TradeLog nu stochează niciodată și nu are acces la parola ta în text simplu
  • Token-urile de sesiune au o durată scurtă de viață și sunt reîmprospătate automat
  • Suport pentru autentificare email/parolă
  • Opțional two-factor authentication (TOTP authenticator app + backup codes)

Stocarea cheilor API

Când conectezi platforme externe (MT4, MT5, Binance etc.), cheile API sunt stocate criptate în baza de date. Criptarea asigură că, chiar dacă baza de date ar fi cumva accesată, cheile nu ar fi lizibile. TradeLog folosește aceste chei doar pentru a citi istoricul tranzacțiilor -- niciodată pentru a plasa tranzacții sau a mișca fonduri.

Confidențialitatea datelor

  • Datele tale nu sunt niciodată vândute sau împărțite cu terțe părți
  • Niciun tracker publicitar sau broker de date nu are acces la informațiile tale
  • Profilul tău public afișează doar datele pe care alegi explicit să le faci vizibile
  • Poți șterge contul și toate datele asociate oricând

Securitatea plăților

Toate procesările de plăți sunt realizate de Stripe, un procesator de plăți certificat PCI Level 1 (cel mai înalt nivel de certificare). TradeLog nu vede, nu stochează și nu are acces la numerele cardului de credit. Toate datele de plată merg direct la Stripe.

Pentru securitate maximă pe conturile de trading conectate, creează întotdeauna chei API cu permisiuni read-only și folosește lista albă de IP-uri când exchange-ul tău suportă aceasta.
Row-Level Security (RLS) înseamnă că fiecare interogare a bazei de date este filtrată automat pentru a returna doar datele aparținând utilizatorului autentificat. Aceasta este aplicată la nivelul bazei de date, nu la nivelul aplicației, oferind un strat suplimentar de protecție.

Ți-a fost util acest articol?