Sicherheit und Datenschutz
Wie wir unsere Plattformen sichern und mit Daten umgehen. Diese Website selbst erfasst fast nichts; was für jede Plattform gilt, steht auf dieser Plattform.
Diese Website
Bei Theos Group können Sie kein Konto erstellen und nichts erwerben. Wir messen Besucherzahlen ohne Profile zu erstellen und ohne Daten weiterzuverkaufen, und wir verwenden keine Werbe-Cookies. Wenn Sie uns eine Nachricht über das Kontaktformular senden, speichern wir diese nur, um Ihnen antworten zu können.
Hinter der Anmeldung befindet sich ausschließlich unser eigenes Dashboard. Für Dritte werden keine Konten bereitgestellt.
So wenig wie möglich erfassen, überall
Das ist nicht nur eine Richtlinie für diese Website, sondern das Grundprinzip jeder Plattform: nur fragen, was nötig ist, um den Dienst zu erbringen, und auf jeder Plattform die Möglichkeit, alles zu exportieren oder löschen zu lassen.
Bei PSILY geht das am weitesten: Der Inhalt des digitalen Schließfachs wird im Browser des Benutzers verschlüsselt, bevor er uns erreicht. Wir speichern verschlüsselte Blöcke und nicht den Schlüssel — wir können diese Nachrichten also nicht lesen.
Technik
Alles läuft über https mit HSTS, hinter Cloudflare. Passwörter werden gehasht gespeichert, Sitzungen befinden sich in der Datenbank, und Zwei-Faktor-Authentifizierung ist auf jeder Plattform per E-Mail oder SMS verfügbar — für jeden und niemals erforderlich.
Täglich wird eine verschlüsselte Sicherung erstellt, und diese Sicherung wird automatisch in einem Test wiederhergestellt. Eine Sicherung, die Sie nie wiederhergestellt haben, ist keine Sicherung, sondern eine Annahme.
Jede Plattform führt jede Nacht eine Sicherheitsrunde durch und meldet selbst, was nicht stimmt. Was sich daraus ergibt, steht am nächsten Morgen im Tagesbericht.
Etwas gefunden?
Wenn Sie ein Sicherheitsproblem auf einer unserer Plattformen entdecken, melden Sie es bitte unter office@theosgroup.net. Wir antworten und halten Sie über das informiert, was wir damit tun. Veröffentlichen Sie es nicht, bevor es behoben ist — bei Diensten, in denen Menschen ihren Nachlass oder ihre medizinische Situation erfassen, trifft das direkt die falschen Menschen.