Datensicherheit
Ihre Datensicherheit hat für uns höchste Priorität. Wir implementieren branchenführende Maßnahmen zum Schutz Ihrer persönlichen Daten.
Sicherheitsverpflichtung
ElefyMove setzt mehrere Sicherheitsebenen ein, um Ihre Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen. Unsere Sicherheitsmaßnahmen werden laufend überprüft und aktualisiert.
Technische Sicherheitsmaßnahmen
Verschlüsselung
- Bei der Übertragung: SSL/TLS-Verschlüsselung (HTTPS)
- Im Ruhezustand: AES-256-Verschlüsselung
- Passwörter: bcrypt-Hashing (12 Runden)
- Zahlungsdaten: Werden niemals gespeichert (PCI-DSS über Stripe / PayPal)
Authentifizierung
- •Passwörter mit mindestens 8 Zeichen, als bcrypt-Hash gespeichert
- •JWT-Token-basierte Authentifizierung
- •Zwei-Faktor-Authentifizierung für Mitarbeiterkonten verfügbar
- •Sitzungszeitüberschreitung bei Inaktivität
Zugriffskontrolle
- •Rollenbasierte Zugriffskontrolle (RBAC)
- •Prinzip der minimalen Berechtigung
- •Eigentümerverifizierung für Dateizugriff
- •Prüfprotokolle für sensible Vorgänge
Netzwerksicherheit
- •Firewalls, Audit-Protokollierung und Alarmierung
- •DDoS-Schutz
- •Ratenbegrenzung gegen Brute-Force-Angriffe
- •Sicherheits-Header und reine HTTPS-Verbindungen (HSTS)
Organisatorische Sicherheitsmaßnahmen
Audit-Protokollierung
Sensible Verwaltungsvorgänge werden in Audit-Protokollen festgehalten.
Reaktion auf Vorfälle
Verdachtsfälle werden umgehend untersucht und gemäß den Anforderungen der PDPA gemeldet.
Sicherheitsüberprüfungen
Unsere Sicherheitslage wird laufend überprüft.
Sicherheitskonformität
Benachrichtigung bei Datenschutzverletzungen
Im unwahrscheinlichen Fall einer Datenschutzverletzung haben wir strenge Protokolle:
Was Sie tun können
Sicherheit ist eine gemeinsame Verantwortung. So können Sie Ihr Konto schützen:
Starke Passwörter verwenden
- • Mindestens 8 Zeichen
- • Mischung aus Groß-/Kleinbuchstaben
- • Zahlen und Sonderzeichen einbeziehen
- • Passwörter nicht wiederverwenden
2FA für Ihr E-Mail-Konto
Mit Ihrer E-Mail-Adresse melden Sie sich an und stellen Ihr Konto wieder her. Aktivieren Sie daher die Zwei-Faktor-Authentifizierung bei Ihrem E-Mail-Anbieter.
Aktivität überwachen
Achten Sie auf unerwartete E-Mails zu Buchungen, Zahlungen oder Anmeldungen und melden Sie Verdächtiges.
Probleme melden
Kontaktieren Sie sofort [email protected], wenn Sie unbefugte Aktivitäten bemerken.