Conformité

NZOCHAIN considère les principes de la Loi Générale sur la Protection des Données, incluant finalité, adéquation, nécessité, transparence, sécurité, prévention et responsabilité. Le traitement des données est orienté vers le fonctionnement de la plateforme, la prévention de la fraude et la prestation de services contractés.

Pour les utilisateurs et clients soumis au GDPR, NZOCHAIN structure des contrôles pour soutenir les bases légales, les droits des personnes concernées, la minimisation des données, la limitation du stockage et des mesures techniques et organisationnelles proportionnées au risque.

Les meilleures pratiques de développement sécurisé, révision des accès, protection des endpoints, surveillance des anomalies et réponse aux incidents guident le fonctionnement de la plateforme.

Les données de compte, logs, clés API et associations avec les wallet addresses sont traitées en mettant l'accent sur la minimisation, le contrôle d'accès et la finalité opérationnelle. NZOCHAIN ne demande jamais de seed phrase ou de clé privée.

L'architecture est préparée pour séparer les environnements, contrôler les permissions, enregistrer les événements pertinents et soutenir des services tels que API, Scanner, Dashboard, Base de données et intégrations avec les blockchain providers.

La plateforme adopte le chiffrement en transit lorsque applicable et les meilleures pratiques pour protéger les identifiants, sessions, tokens et clés API. Les secrets opérationnels doivent être stockés dans des environnements contrôlés.

La surveillance opérationnelle (disponibilité, erreurs, abus, consommation API) est interne. La page Status publique présente des indicateurs institutionnels maintenus manuellement — pas de télémétrie temps réel ni de flux d'uptime automatique.