Sicherheit

Alle zwischen Ihrem Gerät und unseren Servern übertragenen Daten werden mit branchenüblichen TLS/SSL-Protokollen verschlüsselt. Wir verwenden AES-256-Verschlüsselung für ruhende Daten und stellen sicher, dass Ihre persönlichen Daten und Reisepläne sowohl während der Übertragung als auch im Speicher geschützt sind.

Wir implementieren sichere Authentifizierungsmechanismen einschliesslich Passwort-Hashing, Zwei-Faktor-Authentifizierung (2FA) und Sitzungsverwaltung. Der Zugriff auf Ihr Konto und Ihre Daten wird streng kontrolliert und überwacht. Wir verwenden branchenübliche Best Practices für die Speicherung und Überprüfung von Credentials.

Unsere Infrastruktur wird auf Cloud-Plattformen der Enterprise-Klasse mit integrierten Sicherheitsfunktionen gehostet, einschliesslich DDoS-Schutz, Firewalls und regelmässigen Sicherheitsupdates. Wir führen regelmässige Sicherheitsaudits und Penetrationstests durch, um Schwachstellen zu identifizieren und zu beheben.

Sicherheit und Datenschutz sind Kernprinzipien in unserem Plattform-Design. Wir implementieren Datenminimierung und erfassen nur das Notwendige für unsere Dienste. Wir verwenden wo möglich Anonymisierungs- und Pseudonymisierungstechniken und unterhalten strenge Zugriffskontrollen für alle persönlichen Daten.

Wir haben einen umfassenden Vorfallreaktionsplan, um Sicherheitsvorfälle schnell zu erkennen, darauf zu reagieren und sich davon zu erholen. Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir betroffene Nutzer und relevante Behörden gemäss geltenden Gesetzen und Vorschriften benachrichtigen.

Wir begrüssen die verantwortungsvolle Offenlegung von Sicherheitsschwachstellen. Wenn Sie ein Sicherheitsproblem entdecken, melden Sie es bitte an security@reelstrip.com. Wir untersuchen alle Meldungen und arbeiten daran, gültige Probleme umgehend zu beheben. Wir schätzen die Bemühungen der Sicherheitsforschungs-Community.