Sicherheit

Diese Seite beschreibt, was Ihr Konto heute tatsächlich schützt. Sie ist bewusst kurz gehalten: ToolPackHub ist ein junges Produkt, das von einer kleinen Struktur getragen wird, und eine Wand aus Zertifizierungslogos würde nichts Wahres aussagen.

HTTPS / TLS

Supabase Auth

RGPD : politique publiee

Konten und Passwörter

Registrierung, Anmeldung und Passwort-Zurücksetzung laufen über Supabase Auth. Ihr Passwort wird von Supabase gehasht, bevor es gespeichert wird; es gelangt niemals im Klartext in unseren eigenen Code, und niemand hier kann es auslesen. Bei Verlust ist der Zurücksetzungslink der einzige Weg, den Zugang wiederzuerlangen.

Die Kommunikation zwischen Ihrem Browser und der Website erfolgt über HTTPS mit TLS, vom Anmeldeformular über die API bis zum Dashboard.

Wo Ihre Daten liegen

  • Anwendung: gehostet bei Hostinger, ausgeführt als Node.js-Prozess hinter deren Webserver.
  • Datenbank und Authentifizierung: Supabase (verwaltetes PostgreSQL), einschließlich der in deren Tarifen enthaltenen Sicherungen.
  • Soziale Plattformen: Wenn Sie ein Konto verbinden, wird das von dieser Plattform ausgestellte Zugangstoken aufbewahrt, um in Ihrem Namen zu veröffentlichen. Trennen Sie das Konto, wird es gelöscht.

Was wir nicht behaupten

Frühere Fassungen dieser Seite erwähnten eine SOC-2-Type-II-Zertifizierung, ISO 27001, vierteljährliche Penetrationstests, ein rund um die Uhr besetztes Überwachungszentrum und ein Bug-Bounty-Programm. Nichts davon existierte. Es wurde entfernt, nicht abgeschwächt.

  • Es wurde kein SOC-2- oder ISO-27001-Audit durchgeführt.
  • Es besteht keine vertragliche Verfügbarkeitszusage. Wir veröffentlichen keine SLA-Kennzahlen.
  • Es besteht kein vergütetes Bug-Bounty-Programm.
  • Die Überwachung erfolgt nicht rund um die Uhr.

Sollte einer dieser Punkte real werden, wird diese Seite es mit Datum und dem Namen des Prüfers angeben.

Personenbezogene Daten und DSGVO

Wir erheben die von Ihnen bereitgestellten Kontodaten sowie die für den Betrieb des Dienstes erforderlichen technischen Daten. Wir verkaufen sie nicht und geben sie nicht an Werbetreibende weiter. Die vollständige Liste sowie das Vorgehen, um eine Kopie zu erhalten oder eine Löschung zu verlangen, finden Sie in der Datenschutzerklärung.

Bei einer Verletzung, die Ihre personenbezogenen Daten betrifft, müssen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden informieren und Sie bei hohem Risiko direkt benachrichtigen. Diese Pflicht gilt unabhängig von jeglicher Zertifizierung.

Eine Schwachstelle melden

Schreiben Sie an info@omnilearn.org mit ausreichenden Details, um das Problem nachvollziehen zu können. Sie erhalten eine Antwort von einem Menschen. Es besteht kein Prämienprogramm, bitte erwarten Sie keines, aber auf Wunsch kann nach Veröffentlichung der Korrektur eine Nennung als Credit gewährt werden.

Bitte führen Sie keine automatisierten Scans gegen die Produktivseite durch und greifen Sie nicht auf Daten anderer Konten zu.

ToolPackHub wird herausgegeben von der OmniLearnConsultingCommerce LLC, 447 Broadway, 2nd Floor, Suite 3259, New York, NY 10013, Vereinigte Staaten.