Teniamo i tuoi dati
dove possiamo vederli.
Prendiamo sul serio i dati del tuo negozio online e quelli dei tuoi clienti. Questa pagina descrive come affrontiamo la sicurezza: dove girano i nostri server, come cifriamo il traffico e i dati sensibili e come rispettiamo il GDPR. Scriviamo solo di ciò che è realmente in funzione.
Cifratura a ogni livello
Tutto il traffico tra te e la piattaforma passa esclusivamente tramite TLS, nulla viaggia in chiaro. I dati sensibili come le chiavi API e le credenziali di terze parti sono inoltre cifrati a livello applicativo con AES-256-GCM.
GDPR senza asterischi
Il modo in cui trattiamo i dati personali è descritto nell’informativa sulla privacy e i nostri sub-responsabili sono elencati in una pagina a parte. Puoi esportare i tuoi dati dalla piattaforma in qualsiasi momento, quindi la portabilità è garantita. L’accordo sul trattamento dei dati è disponibile per il download.
Dati isolati per organizzazione
Ogni interrogazione al database è rigorosamente legata alla tua organizzazione. Ai dati arriva solo un utente con il ruolo e il permesso necessari, nient’altro. Un’organizzazione non vede mai i dati di un’altra.
AI fatta con onestà
Le funzioni AI passano attraverso responsabili del trattamento con contratto, Anthropic e OpenAI, che trovi nell’elenco dei sub-responsabili. Usiamo i dati del tuo negozio online solo per le attività che richiedi tu. Secondo le condizioni di questi fornitori, i dati inviati tramite API non vengono usati per addestrare i loro modelli.
Segnalazione responsabile delle vulnerabilità
Hai trovato un problema di sicurezza? Scrivici a [email protected]. Le regole per la segnalazione responsabile si trovano nel file /.well-known/security.txt. Prendiamo sul serio ogni segnalazione e ti rispondiamo.
La sicurezza non è mai finita
Non vogliamo promettere certificazioni che ancora non abbiamo. Preferiamo dirti chiaramente cosa arriverà.
Autenticazione a due fattori (2FA)
Stiamo lavorando alla 2FA per l’accesso al pannello, così una password trapelata da sola non basta ad aprire l’account.
Certificazione formale
Stiamo valutando la certificazione SOC 2 con la crescita del nostro segmento enterprise. Finché non l’abbiamo, non diciamo di averla.
Una domanda sulla sicurezza?
Scrivici e ti spiegheremo volentieri come proteggiamo i tuoi dati. L’elenco dei sub-responsabili e un accordo sul trattamento dei dati firmato sono disponibili su richiesta.