Trust Center

Castellum AG · AMADEUS

Trust Center

Questa pagina è mantenuta da Castellum AG, operatore di AMADEUS, per rispondere alle domande più comuni su sicurezza, privacy e conformità. Non costituisce certificazione indipendente: i badge e le attestazioni riportate sono dichiarate dall'operatore e sono oggetto di audit periodici da parte dei rispettivi enti.

Architettura sicurezza Vulnerability disclosure Richieste GDPR

Controlli di sicurezza

Cosa è attivo sulla piattaforma

Elenco fattuale dei controlli visibili nell'app. Le opzioni marcate opzionali richiedono attivazione dall'utente.

Cifratura in transito (TLS 1.3)

HSTS, HTTP/2, PFS obbligatorio.

attivo

Cifratura a riposo (AES-256)

Volumi dati e backup crittografati.

attivo

MFA / TOTP

Configurabile dalle impostazioni di sicurezza.

opzionale

2FA per operazioni sensibili

Richiesto per trade oltre limite giornaliero.

opzionale

Row Level Security (RLS)

Ogni tabella dati filtra per utente autenticato.

attivo

Audit log centralizzato

Ogni evento sensibile è tracciato e leggibile qui.

attivo

Compromised password check (HIBP)

Blocco password note in data breach al signup.

attivo

Session rotation

Refresh token con rotazione automatica.

attivo

Certificazioni

Attestazioni dichiarate dall'operatore

Elenco delle attestazioni mantenute da Castellum AG. Non sono certificazioni emesse da Lovable; ogni claim è verificabile presso l'ente indicato.

ISO/IEC 27001

Information Security Management

Wallet custody, exchange, KYC platform

Attiva

Dichiarata dall'operatore · TÜV SÜD (audit annuale)Emessa: 2024-03-18Rinnovo: 2027-03-18

ISO/IEC 27017

Cloud Security Controls

Servizi cloud AMADEUS su provider tier-1

Attiva

Dichiarata dall'operatore · TÜV SÜDEmessa: 2024-06-02Rinnovo: 2027-06-02

SOC 2 Type II

Security · Availability · Confidentiality

Piattaforma AMADEUS Exchange

Attiva

Dichiarata dall'operatore · A-LIGNEmessa: 2025-01-15Rinnovo: 2026-01-15

PCI-DSS v4.0

Payment Card Industry Data Security

On-ramp fiat via card processor

Attiva

Dichiarata dall'operatore · QSA CoalfireEmessa: 2025-04-11Rinnovo: 2026-04-11

MiCA · Art. 68

Crypto-Asset Service Provider

Servizi custodia e scambio nell'UE

In review

FINMA / ESMA · notifica passporting

ISO 22301

Business Continuity Management

Continuità operativa e DR

Programmata

Dichiarata dall'operatore · audit Q4 2026

Documentazione

Policy e informative

Documenti pubblici di AMADEUS. Ogni pagina è versionata e mostra la data di aggiornamento.

Architettura di sicurezza

Network zoning, defense-in-depth, principi zero-trust.

Informativa privacy (GDPR)

Basi giuridiche, categorie di dati, diritti dell'interessato.

Programma AML/CFT

KYC tiered, sanctions screening, travel rule, SAR.

Termini di servizio

Condizioni contrattuali della piattaforma.

Cookie policy

Cookie tecnici e analitici; opzioni di consenso.

Audit log

Attività recenti del tuo account

Ogni evento sensibile del tuo account è tracciato. Visibile solo a te tramite Row Level Security.

Accedi per vedere l'audit log

L'audit log è personale e richiede autenticazione.

Vai al login

Responsabilità condivisa

Castellum AG mantiene i controlli di piattaforma (infrastruttura, cifratura, audit). L'utente è responsabile della protezione delle proprie credenziali, dell'attivazione dell'MFA e della custodia della seed phrase del wallet self-custody. Il fornitore di hosting fornisce le garanzie infrastrutturali dichiarate nei rispettivi contratti.