Di sola lettura per scelta
Sonar può vedere ciò che possiedi. Non può toccarlo. Ecco esattamente cosa significa, cosa conserviamo e come è protetto.
Non possiamo fare trading né spostare il tuo denaro
I wallet si collegano tramite indirizzo pubblico, che può essere solo letto. Broker ed exchange di cripto si collegano tramite Plaid solo per i dati di investimento, senza alcun modo di fare trading o spostare denaro. Non chiediamo mai chiavi API degli exchange.
Le tue credenziali restano sotto chiave
Accedi al tuo broker o exchange dalle schermate di Plaid, quindi la tua password non arriva mai a noi. I token di accesso di Plaid sono cifrati in un vault che solo i nostri server possono leggere. Le chiavi API sono conservate solo come impronte, mai per intero.
I tuoi dati sono isolati
Ogni portafoglio è isolato a livello di database: un account non può mai leggere le righe di un altro. La verifica in due passaggi è disponibile per tutti e obbligatoria per collegare un broker o un exchange.
L'accesso interno all'azienda è limitato e registrato
Gli strumenti di amministrazione mostrano lo stato degli account, non le tue singole posizioni. Gli amministratori devono usare la verifica in due passaggi, e ogni consultazione di un account da parte di un amministratore viene registrata.
Mai venduti, mai usati per la pubblicità
Non vendiamo i tuoi dati né li condividiamo con inserzionisti. Gli strumenti di analisi funzionano solo sulle nostre pagine pubbliche, mai all'interno del tuo portafoglio. Gli strumenti di AI vedono il tuo portafoglio solo quando li colleghi, con l'accesso o con la tua chiave personale, e glielo chiedi.
Puoi andartene quando vuoi, con i tuoi dati
Esporta le tue transazioni quando vuoi. Scollegare un account ne elimina i dati e revoca il nostro accesso. Eliminare il tuo account Sonar rimuove subito il portafoglio e i dati dell'account; i backup scadono entro 30 giorni.
Cosa conserviamo e cosa non vediamo mai
Conservati per mostrare il tuo portafoglio
- Il tuo indirizzo email
- Posizioni, costo di carico e transazioni
- Nomi degli account e degli istituti
- Indirizzi pubblici dei wallet
- Il tuo piano e le tue impostazioni
Mai conservati né visti
- Nomi utente e password di broker ed exchange
- Chiavi private o seed phrase dei wallet
- Chiavi API degli exchange
- Numeri di carta completi (i pagamenti passano da Stripe)
Come sviluppiamo
- Connessioni cifrate ovunque e una policy del browser che limita da dove le nostre pagine caricano codice e dove inviano dati
- I tentativi di accesso sono limitati e ricevi un’email quando cambia la verifica in due passaggi, viene creata una nuova chiave API o un'app si collega al tuo account
- Broker ed exchange si collegano solo tramite Plaid, limitati ai dati di investimento
- Dipendenze monitorate per le correzioni di sicurezza
- Quando si elimina un account, l'accesso a broker ed exchange viene prima revocato tramite Plaid
Hai trovato un problema di sicurezza?
Scrivi a support@sonarfolio.com. Leggiamo ogni segnalazione e rispondiamo rapidamente. Ti chiediamo di darci la possibilità di risolvere un problema prima di renderlo pubblico. Leggi l'informativa sulla privacy