{"id":3,"date":"2026-05-20T15:50:36","date_gmt":"2026-05-20T15:50:36","guid":{"rendered":"https:\/\/alvamys.webvision.md\/?page_id=3"},"modified":"2026-06-09T12:31:56","modified_gmt":"2026-06-09T12:31:56","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/alvamys.com\/ro\/privacy-policy\/","title":{"rendered":"Privacy Policy"},"content":{"rendered":"
Alvamy\u2019s se angajeaz\u0103 s\u0103 v\u0103 protejeze informa\u021biile personale \u0219i s\u0103 securizeze sistemele, infrastructura \u0219i toate datele care ne sunt \u00eencredin\u021bate. Consider\u0103m confiden\u021bialitatea informa\u021biilor dumneavoastr\u0103 fundamental\u0103 pentru rela\u021bia dintre Alvamy\u2019s \u0219i fiecare colec\u021bionar, consignant \u0219i vizitator care interac\u021bioneaz\u0103 cu serviciile noastre.
Aceast\u0103 Politic\u0103 de securitate explic\u0103 m\u0103surile tehnice \u0219i organizatorice pe care le folosim pentru a v\u0103 proteja datele, ce trebuie s\u0103 \u0219ti\u021bi despre utilizarea \u00een siguran\u021b\u0103 a platformei noastre \u0219i cum s\u0103 raporta\u021bi un incident de securitate suspectat.<\/div>\n\n\n\n
1.\u00a0 Angajamentul nostru privind securitatea
<\/strong>\u00a0
Alvamy\u2019s utilizeaz\u0103 m\u0103suri de securitate de v\u00e2rf \u00een industrie la fiecare nivel al platformei noastre \u2014 de la infrastructura care g\u0103zduie\u0219te sistemele noastre p\u00e2n\u0103 la modul \u00een care este stocat\u0103 parola dumneavoastr\u0103. Securitatea nu este o func\u021bie ad\u0103ugat\u0103 ulterior; este integrat\u0103 \u00een ingineria, opera\u021biunile \u0219i cultura noastr\u0103.
Programul nostru de securitate este aliniat la cadre recunoscute la nivel interna\u021bional, inclusiv ISO\/IEC 27001 (Managementul securit\u0103\u021bii informa\u021biei), Cadrul de securitate cibernetic\u0103 NIST \u0219i PCI-DSS pentru datele de plat\u0103. Avem o echip\u0103 dedicat\u0103 de securitate a informa\u021biei care monitorizeaz\u0103 permanent amenin\u021b\u0103rile, testeaz\u0103 ap\u0103r\u0103rile noastre \u0219i r\u0103spunde la incidente.
\u00a0
ANGAJAMENTE ESEN\u021aIALE DE SECURITATE
<\/strong>\u2022\u00a0 Cript\u0103m toate datele \u00een tranzit \u0219i datele sensibile \u00een repaus.
\u2022\u00a0 Nu v\u0103 vom solicita niciodat\u0103 parola prin email, telefon sau mesaj text.
\u2022\u00a0 Nu v\u0103 vom trimite niciodat\u0103 detalii bancare modificate prin email sau mesaj text.
\u2022\u00a0 Efectu\u0103m periodic teste de penetrare independente.
\u2022\u00a0 Notific\u0103m utilizatorii afecta\u021bi \u00een termen de 72 de ore de la orice \u00eenc\u0103lcare confirmat\u0103 a securit\u0103\u021bii datelor.
\u2022\u00a0 Nu vom vinde niciodat\u0103 datele dumneavoastr\u0103 cu caracter personal c\u0103tre ter\u021bi.<\/div>\n\n\n\n
2.\u00a0 Securitatea site-ului \u0219i a contului
<\/strong>\u00a0
2a. Conexiuni criptate (HTTPS \/ TLS)
<\/strong>Toate paginile site-ului \u0219i aplica\u021biei Alvamy\u2019s utilizeaz\u0103 HTTPS (Hypertext Transfer Protocol Secure) cu criptare TLS 1.2 sau superioar\u0103. Aceasta \u00eenseamn\u0103 c\u0103 toate datele schimbate \u00eentre browserul dumneavoastr\u0103 \u0219i serverele noastre \u2014 inclusiv datele de autentificare, informa\u021biile personale \u0219i detaliile de plat\u0103 \u2014 sunt criptate \u00een tranzit \u0219i protejate \u00eempotriva intercept\u0103rii.
Site-ul nostru aplic\u0103 HTTP Strict Transport Security (HSTS), care instruie\u0219te browserele s\u0103 se conecteze \u00eentotdeauna la site-ul nostru prin HTTPS \u0219i previne atacurile de downgrade. Configura\u021bia noastr\u0103 TLS este evaluat\u0103 periodic \u00een raport cu cele mai bune practici actuale \u0219i ob\u021bine calificativul A sau A+ \u00een evalu\u0103ri independente.
\u00a0
2b. Protec\u021bia parolei
<\/strong>Contul dumneavoastr\u0103 este protejat prin parol\u0103. Recomand\u0103m insistent utilizarea unei parole unice \u0219i complexe, de cel pu\u021bin 12 caractere, care s\u0103 nu fie folosit\u0103 pe niciun alt site.
Parolele sunt stocate folosind un hash criptografic unidirec\u021bional cu un algoritm puternic (bcrypt). Aceasta \u00eenseamn\u0103 c\u0103 parola dumneavoastr\u0103 nu este niciodat\u0103 stocat\u0103 \u00een form\u0103 lizibil\u0103. Nici personalul autorizat Alvamy\u2019s nu v\u0103 poate recupera parola.
Dac\u0103 uita\u021bi parola, sistemul nostru va trimite un link de resetare a parolei, valabil pe durat\u0103 limitat\u0103, la adresa dumneavoastr\u0103 de email \u00eenregistrat\u0103. Nu v\u0103 vom comunica niciodat\u0103 parola existent\u0103.
\u00cencuraj\u0103m utilizarea unui manager de parole pentru generarea \u0219i stocarea parolelor puternice \u0219i unice.
\u00a0
2c. Blocarea contului \u0219i protec\u021bia \u00eempotriva atacurilor brute-force
<\/strong>Sistemele noastre detecteaz\u0103 \u0219i blocheaz\u0103 automat \u00eencerc\u0103rile repetate de autentificare e\u0219uate. Dup\u0103 un num\u0103r definit de \u00eencerc\u0103ri e\u0219uate, contul dumneavoastr\u0103 va fi blocat temporar \u0219i ve\u021bi primi o notificare prin email. Dac\u0103 nu a\u021bi \u00eencercat s\u0103 v\u0103 autentifica\u021bi, contacta\u021bi imediat echipa noastr\u0103 de securitate la security@alvamys.com.
\u00a0
2d. Securitatea sesiunii
<\/strong>Sesiunile de autentificare sunt protejate prin cookie-uri securizate, HTTP-only \u0219i same-site, rezistente la atacuri cross-site scripting (XSS) \u0219i cross-site request forgery (CSRF).
Sesiunile expir\u0103 automat dup\u0103 o perioad\u0103 de inactivitate. Recomand\u0103m s\u0103 v\u0103 deconecta\u021bi \u00eentotdeauna din cont atunci c\u00e2nd utiliza\u021bi un dispozitiv partajat sau public.
Sesiunile concurente de pe mai multe dispozitive sunt \u00eenregistrate. Pute\u021bi revizui \u0219i \u00eencheia sesiunile active din set\u0103rile de securitate ale contului.
\u00a0
3.\u00a0 Securitatea datelor
<\/strong>\u00a0
3a. Criptare \u00een repaus
<\/strong>Datele personale sensibile stocate \u00een bazele noastre de date \u2014 inclusiv documente de identitate, informa\u021bii financiare \u0219i detalii de contact \u2014 sunt criptate \u00een repaus folosind criptare AES-256. Copiile de siguran\u021b\u0103 ale bazelor de date sunt, de asemenea, criptate \u0219i stocate \u00een loca\u021bii sigure, separate geografic.
\u00a0
3b. Securitatea infrastructurii
<\/strong>Platforma noastr\u0103 este g\u0103zduit\u0103 pe infrastructur\u0103 cloud de nivel enterprise (AWS), cu certific\u0103ri SOC 2 Type II \u0219i ISO 27001.
Traficul de re\u021bea este filtrat prin firewall-uri multistrat \u0219i printr-un Web Application Firewall (WAF) care blocheaz\u0103 tipare cunoscute de atac, inclusiv SQL injection, cross-site scripting \u0219i credential stuffing.
Sistemele de detectare \u0219i prevenire a intruziunilor (IDS\/IPS) monitorizeaz\u0103 continuu traficul de re\u021bea pentru comportamente anormale.
\u00centreaga infrastructur\u0103 este segregat\u0103 \u00een zone de securitate. Sistemele orientate c\u0103tre clien\u021bi sunt izolate de sistemele administrative interne.
Accesul la sistemele de produc\u021bie este restric\u021bionat personalului autorizat prin autentificare multifactor \u0219i conexiuni VPN criptate. Tot accesul administrativ este jurnalizat \u0219i auditat.
\u00a0
3c. Securitatea pl\u0103\u021bilor (PCI-DSS)
<\/strong>Alvamy\u2019s respect\u0103 Standardul de securitate a datelor din industria cardurilor de plat\u0103 (PCI-DSS). Toat\u0103 procesarea pl\u0103\u021bilor cu cardul este gestionat\u0103 de procesatorul nostru de pl\u0103\u021bi certificat (Stripe, Inc.) folosind infrastructura sa certificat\u0103 PCI-DSS Nivel 1. Alvamy\u2019s nu stocheaz\u0103, nu proceseaz\u0103 \u0219i nu transmite numere complete de card \u00een propriile sisteme.
Atunci c\u00e2nd introduce\u021bi detalii de plat\u0103 pe platforma noastr\u0103, datele cardului sunt tokenizate la punctul de introducere \u0219i transmise direct \u0219i \u00een siguran\u021b\u0103 c\u0103tre procesatorul nostru de pl\u0103\u021bi. Alvamy\u2019s p\u0103streaz\u0103 numai un token de plat\u0103 \u0219i ultimele patru cifre ale num\u0103rului cardului dumneavoastr\u0103 \u00een scop de referin\u021b\u0103.
\u00a0
3d. Minimizarea \u0219i p\u0103strarea datelor
<\/strong>Colect\u0103m numai datele cu caracter personal de care avem nevoie pentru scopurile descrise \u00een Politica noastr\u0103 de confiden\u021bialitate. Datele sunt p\u0103strate numai at\u00e2t timp c\u00e2t este necesar \u0219i sunt \u0219terse \u00een siguran\u021b\u0103 sau anonimizate dup\u0103 expirarea perioadei de p\u0103strare. Accesul la datele cu caracter personal \u00een cadrul Alvamy\u2019s este restric\u021bionat pe baza principiului necesit\u0103\u021bii de a cunoa\u0219te, folosind controale de acces bazate pe roluri.
\u00a0
4.\u00a0 Con\u0219tientizarea fraudei
<\/strong>\u00a0
Criminalitatea cibernetic\u0103 este \u00een cre\u0219tere la nivel global, iar pia\u021ba de art\u0103 nu este imun\u0103. Dorim s\u0103 ne asigur\u0103m c\u0103 fiecare client Alvamy\u2019s cunoa\u0219te cele mai comune amenin\u021b\u0103ri \u0219i \u0219tie exact cum s\u0103 r\u0103m\u00e2n\u0103 \u00een siguran\u021b\u0103. V\u0103 rug\u0103m s\u0103 citi\u021bi cu aten\u021bie aceast\u0103 sec\u021biune.
\u00a0
4a. Fraude privind conturile bancare \u0219i pl\u0103\u021bile<\/strong>

! CRITIC: Alvamy\u2019s nu \u00ee\u0219i va modifica NICIODAT\u0102 detaliile de transfer bancar prin email sau mesaj text.<\/strong>
\u00a0
Dac\u0103 primi\u021bi orice comunicare \u2014 prin orice canal \u2014 care pretinde c\u0103 provine de la Alvamy\u2019s \u0219i v\u0103 informeaz\u0103 despre detalii bancare noi, modificate sau \u201eactualizate\u201d, trata\u021bi-o ca frauduloas\u0103.
\u00a0
NU transfera\u021bi fonduri p\u00e2n\u0103 c\u00e2nd nu ne-a\u021bi sunat direct la un num\u0103r de telefon de pe site-ul nostru oficial pentru verificare.
\u00a0
Alvamy\u2019s nu va r\u0103spunde pentru pierderile rezultate din pl\u0103\u021bi efectuate c\u0103tre conturi bancare frauduloase.
\u00a0
O tehnic\u0103 frecvent\u0103 de fraud\u0103, cunoscut\u0103 ca \u201eBusiness Email Compromise\u201d (BEC) sau \u201efraud\u0103 de redirec\u021bionare a pl\u0103\u021bilor\u201d, implic\u0103 interceptarea sau falsificarea emailurilor de la comercian\u021bi de art\u0103 \u0219i case de licita\u021bii pentru a redirec\u021biona transferurile bancare c\u0103tre conturi frauduloase. Instruc\u021biunile noastre de plat\u0103 sunt urm\u0103toarele:
Detaliile noastre bancare vor fi furnizate numai \u00een scris de managerul dumneavoastr\u0103 de rela\u021bie Alvamy\u2019s sau prin panoul securizat al contului dumneavoastr\u0103.
Dac\u0103 primi\u021bi orice email sau mesaj care pare s\u0103 actualizeze sau s\u0103 modifice detaliile noastre de plat\u0103, suna\u021bi-ne imediat \u00eenainte de a efectua orice transfer.
Verifica\u021bi \u00eentotdeauna detaliile contului bancar apel\u00e2nd contactul dumneavoastr\u0103 Alvamy\u2019s la un num\u0103r ob\u021binut independent de pe site-ul nostru oficial \u2014 nu la un num\u0103r furnizat \u00een emailul suspect.
\u00a0
4b. Impersonare \u0219i inginerie social\u0103
<\/strong>Suntem con\u0219tien\u021bi de cre\u0219terea num\u0103rului de escroci care se dau \u00een mod fraudulos drept angaja\u021bi, speciali\u0219ti \u0219i agen\u021bi Alvamy\u2019s pentru a solicita pl\u0103\u021bi pentru servicii fictive. Cererile frauduloase frecvente includ:
Taxe pentru evalu\u0103ri sau expertize care nu au fost convenite anterior \u00een scris
\u201eDepozite de securitate\u201d sau \u201etaxe de deblocare\u201d pentru eliberarea unor presupuse \u00eencas\u0103ri din v\u00e2nzare
Solicit\u0103ri de pl\u0103\u021bi cu carduri cadou sau transferuri \u00een criptomoned\u0103 ca taxe \u00een avans
Oferte nesolicitate de a vinde obiecte \u00een numele dumneavoastr\u0103, care necesit\u0103 o \u00eenregistrare sau un comision pl\u0103tit \u00een avans
\u00a0
Alvamy\u2019s nu va solicita niciodat\u0103: pl\u0103\u021bi de taxe \u00een avans, depozite de securitate sau pl\u0103\u021bi cu carduri cadou ca o condi\u021bie pentru eliberarea \u00eencas\u0103rilor din v\u00e2nzare sau furnizarea oric\u0103rui serviciu. Dac\u0103 ave\u021bi \u00eendoieli, contacta\u021bi-ne direct.<\/strong>
\u00a0
4c. Phishing \u0219i site-uri false
<\/strong>Atacurile de phishing folosesc emailuri, mesaje text sau site-uri false care par s\u0103 provin\u0103 de la companii legitime pentru a v\u0103 fura datele de autentificare sau informa\u021biile personale.
Verifica\u021bi \u00eentotdeauna c\u0103 URL-ul din browser este exact \u201ehttps:\/\/www.alvamys.com\u201d \u00eenainte de a introduce informa\u021bii personale sau detalii de plat\u0103.
C\u0103uta\u021bi pictograma lac\u0103tului \u00een bara de adrese a browserului, care confirm\u0103 c\u0103 conexiunea este criptat\u0103.
Fi\u021bi suspicios fa\u021b\u0103 de emailurile care v\u0103 \u00eendeamn\u0103 s\u0103 face\u021bi clic pe un link \u0219i s\u0103 \u201everifica\u021bi contul\u201d sau s\u0103 \u201econfirma\u021bi detaliile de plat\u0103\u201d. Alvamy\u2019s nu v\u0103 va solicita niciodat\u0103 parola sau detaliile complete de plat\u0103 prin email.
Nu deschide\u021bi ata\u0219amente din emailuri nea\u0219teptate care pretind c\u0103 provin de la Alvamy\u2019s f\u0103r\u0103 a verifica mai \u00eent\u00e2i telefonic legitimitatea acestora.
\u00a0
4d. Fraud\u0103 telefonic\u0103 \u0219i fraud\u0103 la licita\u021bii
<\/strong>Dac\u0103 primi\u021bi un apel telefonic nesolicitat de la cineva care pretinde c\u0103 este de la Alvamy\u2019s \u0219i solicit\u0103 plat\u0103 sau informa\u021bii personale, nu furniza\u021bi nicio informa\u021bie. \u00cenchide\u021bi \u0219i suna\u021bi-ne \u00eenapoi la numerele noastre de contact publicate. Personalul autentic Alvamy\u2019s nu se va sim\u021bi niciodat\u0103 ofensat de aceast\u0103 m\u0103sur\u0103 de precau\u021bie \u0219i o va \u00eencuraja \u00eentotdeauna.
\u00a0
4e. Ce s\u0103 face\u021bi dac\u0103 suspecta\u021bi o fraud\u0103
<\/strong>Dac\u0103 primi\u021bi orice comunicare despre care crede\u021bi c\u0103 ar putea fi frauduloas\u0103 sau dac\u0103 suspecta\u021bi c\u0103 vi s-a compromis contul:
Nu face\u021bi clic pe linkuri \u0219i nu transfera\u021bi fonduri
Contacta\u021bi-ne imediat la security@alvamys.com sau suna\u021bi managerul dumneavoastr\u0103 de rela\u021bie la numerele noastre publicate
P\u0103stra\u021bi emailul sau mesajul suspect (nu \u00eel \u0219terge\u021bi) \u2014 poate fi necesar pentru investiga\u021bie
Raporta\u021bi incidentul autorit\u0103\u021bii locale pentru criminalitate cibernetic\u0103 (de exemplu, FBI IC3 \u00een SUA, Action Fraud \u00een Regatul Unit, DIICOT \u00een Rom\u00e2nia)
Dac\u0103 fondurile au fost deja transferate, contacta\u021bi imediat banca pentru a \u00eencerca retragerea tranzac\u021biei
\u00a0
5.\u00a0 Securitatea angaja\u021bilor \u0219i securitatea intern\u0103
<\/strong>\u00a0
Alvamy\u2019s trateaz\u0103 securitatea intern\u0103 la fel de serios ca amenin\u021b\u0103rile externe. Programul nostru de securitate intern\u0103 include:
\u00a0
5a. Controale de acces
<\/strong>Accesul la datele personale ale clien\u021bilor este restric\u021bionat personalului care are nevoie de acestea pentru a-\u0219i \u00eendeplini atribu\u021biile, folosind principiul privilegiului minim.
Tot accesul personalului la sistemele care con\u021bin date cu caracter personal este autentificat prin autentificare multifactor.
Privilegiile de acces sunt revizuite trimestrial \u0219i revocate imediat la plecarea unui membru al personalului din organiza\u021bie.
Accesul administrativ la baze de date \u0219i infrastructur\u0103 necesit\u0103 autorizare dubl\u0103 pentru opera\u021biuni sensibile.
\u00a0
5b. Instruire \u00een securitate
<\/strong>Tot personalul Alvamy\u2019s urmeaz\u0103 instruire obligatorie privind securitatea informa\u021biei \u0219i protec\u021bia datelor la angajare \u0219i anual ulterior.
Personalul este instruit s\u0103 recunoasc\u0103 emailurile de phishing, tentativele de inginerie social\u0103 \u0219i activitatea suspect\u0103.
Personalul specializat care gestioneaz\u0103 tranzac\u021bii de valoare mare prime\u0219te instruire suplimentar\u0103 privind fraudele financiare \u0219i riscurile de impersonare.
\u00a0
5c. Verificarea antecedentelor
<\/strong>To\u021bi angaja\u021bii \u0219i contractorii cu acces la datele clien\u021bilor sunt supu\u0219i unor verific\u0103ri adecvate ale antecedentelor, \u00een concordan\u021b\u0103 cu sensibilitatea datelor pe care le vor gestiona \u0219i cu legile jurisdic\u021biei lor.
\u00a0
5d. Confiden\u021bialitate
<\/strong>Tot personalul care gestioneaz\u0103 date ale clien\u021bilor este obligat la confiden\u021bialitate ca o condi\u021bie a angaj\u0103rii sau contractului. Divulgarea neautorizat\u0103 a datelor clien\u021bilor este o abatere disciplinar\u0103 \u0219i poate duce la ac\u021biuni legale.
\u00a0
6.\u00a0 Gestionarea vulnerabilit\u0103\u021bilor \u0219i testare
<\/strong>\u00a0
Alvamy\u2019s efectueaz\u0103 periodic teste de penetrare independente ale aplica\u021biilor sale web, API-urilor \u0219i infrastructurii de re\u021bea. Testarea se efectueaz\u0103 cel pu\u021bin anual \u0219i dup\u0103 orice modific\u0103ri semnificative ale platformei.
Oper\u0103m un program continuu de scanare a vulnerabilit\u0103\u021bilor care acoper\u0103 infrastructura, codul aplica\u021biei \u0219i dependen\u021bele ter\u021be.
Patch-urile critice de securitate sunt implementate \u00een termen de 24 de ore de la lansare. Patch-urile de severitate ridicat\u0103 sunt implementate \u00een termen de 7 zile. Toate patch-urile sunt aplicate \u00een termen de 30 de zile.
Efectu\u0103m testare static\u0103 \u0219i dinamic\u0103 de securitate a aplica\u021biilor (SAST\/DAST) ca parte a ciclului nostru de dezvoltare software. Niciun cod nu este implementat \u00een produc\u021bie f\u0103r\u0103 o revizuire de securitate.
Desf\u0103\u0219ur\u0103m periodic exerci\u021bii teoretice \u0219i simul\u0103ri de r\u0103spuns la incidente pentru a testa preg\u0103tirea noastr\u0103 de a r\u0103spunde la incidente de securitate.
\u00a0
7.\u00a0 Divulgare responsabil\u0103 (raportarea unei vulnerabilit\u0103\u021bi)
<\/strong>\u00a0
Alvamy\u2019s apreciaz\u0103 rapoartele primite de la cercet\u0103tori \u00een securitate \u0219i membri ai publicului care descoper\u0103 poten\u021biale vulnerabilit\u0103\u021bi \u00een sistemele noastre. Dac\u0103 crede\u021bi c\u0103 a\u021bi g\u0103sit o problem\u0103 de securitate, v\u0103 rug\u0103m s\u0103 ne informa\u021bi responsabil \u00eenainte de a o divulga public.
\u00a0
7a. Cum s\u0103 raporta\u021bi
<\/strong>Email: security@alvamys.com
Cheie PGP disponibil\u0103 la cerere pentru transmiteri criptate
\u00a0
V\u0103 rug\u0103m s\u0103 include\u021bi \u00een raport:
\u2022\u00a0 O descriere clar\u0103 a vulnerabilit\u0103\u021bii
\u2022\u00a0 Pa\u0219i de reproducere (URL, payload, capturi de ecran sau video, dac\u0103 este cazul)
\u2022\u00a0 Impactul poten\u021bial conform evalu\u0103rii dumneavoastr\u0103
\u2022\u00a0 Datele dumneavoastr\u0103 de contact (op\u021bionale, dar utile pentru urm\u0103rire)
\u00a0
7b. Angajamentele noastre fa\u021b\u0103 de cercet\u0103tori
<\/strong>Vom confirma primirea raportului dumneavoastr\u0103 \u00een termen de 3 zile lucr\u0103toare.
Vom investiga \u0219i ne vom propune s\u0103 confirm\u0103m sau s\u0103 infirm\u0103m vulnerabilitatea \u00een termen de 10 zile lucr\u0103toare.
V\u0103 vom \u021bine la curent cu progresul remedierii.
V\u0103 rug\u0103m s\u0103 nu divulga\u021bi public vulnerabilitatea p\u00e2n\u0103 c\u00e2nd nu am avut o oportunitate rezonabil\u0103 de a o remedia (de regul\u0103 90 de zile).
Nu vom ini\u021bia ac\u021biuni legale \u00eempotriva cercet\u0103torilor care ac\u021bioneaz\u0103 cu bun\u0103-credin\u021b\u0103, nu acceseaz\u0103 \u0219i nu modific\u0103 datele clien\u021bilor \u0219i respect\u0103 practicile de divulgare responsabil\u0103.
\u00a0
7c. Domeniu de aplicare
<\/strong>\u00cen domeniu: www.alvamys.com, aplica\u021biile noastre mobile \u0219i orice subdomenii sau servicii operate \u00een mod clar de Alvamy\u2019s.
\u00cen afara domeniului: atacuri de tip denial-of-service, testare de securitate fizic\u0103, inginerie social\u0103 asupra personalului Alvamy\u2019s, scanare automat\u0103 f\u0103r\u0103 permisiune prealabil\u0103 sau testare asupra sistemelor apar\u021bin\u00e2nd furnizorilor no\u0219tri ter\u021bi de servicii.
\u00a0
8.\u00a0 R\u0103spuns la incidente de securitate
<\/strong>\u00a0
Alvamy\u2019s men\u021bine un plan formal de r\u0103spuns la incidente, revizuit \u0219i testat anual. \u00cen cazul unui incident de securitate confirmat:
\u00a0
Faz\u0103<\/strong>
Ac\u021biuni \u0219i calendar<\/strong>
Detectare \u0219i triere<\/strong>
Monitorizarea automat\u0103 \u0219i revizuirea manual\u0103 identific\u0103 incidentul. Echipa de securitate este notificat\u0103 imediat.
Izolare<\/strong>
Sistemele afectate sunt izolate \u00een c\u00e2teva ore de la detectare pentru a limita expunerea.
Investiga\u021bie<\/strong>
Se efectueaz\u0103 analiza cauzei principale. Se evalueaz\u0103 domeniul de aplicare \u0219i impactul expunerii datelor.
Notificare<\/strong>
Utilizatorii afecta\u021bi sunt notifica\u021bi \u00een termen de 72 de ore de la \u00eenc\u0103lcarea confirmat\u0103 (cerin\u021b\u0103 GDPR). Autorit\u0103\u021bile de reglementare sunt notificate conform cerin\u021belor legii.
Remediere<\/strong>
Vulnerabilitatea este remediat\u0103, sistemele sunt \u00eent\u0103rite, iar datele de acces sunt resetate dup\u0103 caz.
Revizuire post-incident<\/strong>
Revizuire complet\u0103 finalizat\u0103 \u00een termen de 30 de zile. Lec\u021biile \u00eenv\u0103\u021bate sunt integrate \u00een programul de securitate.
\u00a0
Vom comunica onest \u0219i prompt cu clien\u021bii afecta\u021bi, furniz\u00e2nd informa\u021bii clare despre ce s-a \u00eent\u00e2mplat, ce date au fost implicate, ce am f\u0103cut \u0219i ce pa\u0219i v\u0103 recomand\u0103m s\u0103 urma\u021bi pentru a v\u0103 proteja.
\u00a0
9.\u00a0 Securitatea ter\u021bilor \u0219i a furnizorilor
<\/strong>\u00a0
Alvamy\u2019s lucreaz\u0103 numai cu furnizori ter\u021bi de servicii care \u00eendeplinesc standardele noastre de securitate. \u00cenainte de integrarea oric\u0103rui furnizor cu acces la datele clien\u021bilor, efectu\u0103m o evaluare de securitate. To\u021bi ace\u0219ti furnizori trebuie s\u0103:
Men\u021bin\u0103 m\u0103suri tehnice \u0219i organizatorice de securitate adecvate
Prelucreze datele numai conform instruc\u021biunilor noastre documentate
Ne notifice f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate despre orice incidente de securitate care afecteaz\u0103 datele noastre
Se supun\u0103 auditurilor \u0219i evalu\u0103rilor pe care le solicit\u0103m \u00een mod rezonabil
\u0218tearg\u0103 sau s\u0103 returneze toate datele clien\u021bilor la \u00eencetarea rela\u021biei
\u00a0
Partenerii no\u0219tri tehnologici principali \u2014 inclusiv AWS, Stripe \u0219i SendGrid \u2014 sunt lideri \u00een industrie \u00een materie de securitate \u0219i de\u021bin certific\u0103ri relevante (SOC 2, ISO 27001, PCI-DSS) adecvate serviciilor pe care le furnizeaz\u0103.
\u00a0
10.\u00a0 Responsabilit\u0103\u021bile dumneavoastr\u0103
<\/strong>\u00a0
Securitatea este o responsabilitate comun\u0103. De\u0219i Alvamy\u2019s investe\u0219te considerabil \u00een securizarea sistemelor noastre, v\u0103 pute\u021bi reduce semnificativ riscul urm\u00e2nd aceste bune practici:
\u00a0
Ac\u021biune<\/strong>
De ce conteaz\u0103<\/strong>
Folosi\u021bi o parol\u0103 puternic\u0103 \u0219i unic\u0103<\/strong>
Previne accesul dac\u0103 un alt site pe care \u00eel utiliza\u021bi este compromis
Men\u021bine\u021bi contul de email securizat<\/strong>
Reset\u0103rile de parol\u0103 ajung la emailul dumneavoastr\u0103 \u2014 acesta este cheia contului
Deconecta\u021bi-v\u0103 pe dispozitive partajate<\/strong>
\u00cempiedic\u0103 alte persoane s\u0103 v\u0103 acceseze sesiunea
Verifica\u021bi telefonic instruc\u021biunile de plat\u0103<\/strong>
Protejeaz\u0103 \u00eempotriva fraudei prin transfer bancar
Men\u021bine\u021bi actualizate sistemul de operare al dispozitivului \u0219i browserul<\/strong>
Aplic\u0103 remedieri pentru vulnerabilit\u0103\u021bi cunoscute exploatate de atacatori
Fi\u021bi prudent cu linkurile din emailuri<\/strong>
Phishingul este cea mai comun\u0103 cale de compromitere a contului
Raporta\u021bi prompt activitatea suspect\u0103<\/strong>
Raportarea timpurie limiteaz\u0103 daunele poten\u021biale
\u00a0
11.\u00a0 Contacta\u021bi-ne
<\/strong>\u00a0
Dac\u0103 ave\u021bi preocup\u0103ri privind securitatea, suspecta\u021bi o fraud\u0103 sau dori\u021bi s\u0103 raporta\u021bi o vulnerabilitate, v\u0103 rug\u0103m s\u0103 folosi\u021bi contactele dedicate de mai jos. Echipa noastr\u0103 de securitate monitorizeaz\u0103 continuu aceste canale.
\u00a0
Solicit\u0103ri privind securitatea \u0219i frauda
\u00a0
Email:\u00a0\u00a0 security@alvamys.com
Fraud\u0103:\u00a0\u00a0 fraud@alvamys.com
\u00a0
Telefon (disponibil de luni p\u00e2n\u0103 vineri, 09:00\u201318:00 ora local\u0103):
\u00a0 New York:\u00a0\u00a0\u00a0 +1 (212) 606-7000
\u00a0 Londra:\u00a0\u00a0\u00a0\u00a0\u00a0 +44 (20) 7293-4000
\u00a0 Bucure\u0219ti:\u00a0\u00a0 +40 (21) 310-1500
\u00a0
Pentru probleme urgente \u00een afara programului de lucru, v\u0103 rug\u0103m s\u0103 apela\u021bi num\u0103rul nostru din New York \u0219i s\u0103 urma\u021bi instruc\u021biunile pentru linia de securitate de urgen\u021b\u0103.
\u00a0
Po\u0219t\u0103:\u00a0\u00a0\u00a0 Echipa Alvamy\u2019s de securitate a informa\u021biei
\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1334 York Avenue, New York, NY 10021, SUA
\u00a0
Ne propunem s\u0103 confirm\u0103m toate solicit\u0103rile de securitate \u00een termen de o zi lucr\u0103toare. Pentru suspiciuni de fraud\u0103 activ\u0103 sau compromitere a contului, v\u0103 rug\u0103m s\u0103 ne suna\u021bi direct \u2014 nu v\u0103 baza\u021bi doar pe email.<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_gspb_post_css":".gspb_text-id-gsbp-37ce7a8{margin-bottom:0!important}.gspb_text-id-gsbp-78ae954{color:#000;margin-top:0!important}","footnotes":""},"class_list":["post-3","page","type-page","status-publish","hentry"],"blocksy_meta":[],"_links":{"self":[{"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/pages\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":6,"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/pages\/3\/revisions"}],"predecessor-version":[{"id":1419,"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/pages\/3\/revisions\/1419"}],"wp:attachment":[{"href":"https:\/\/alvamys.com\/ro\/wp-json\/wp\/v2\/media?parent=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}