La sicurezza dei tuoi dati è la nostra massima priorità. Implementiamo misure di sicurezza di livello enterprise per proteggere le tue informazioni e garantire l'affidabilità dei nostri servizi.
Ultimo Aggiornamento: 13 Novembre 2025
Tutti i dati sono crittografati in transito utilizzando TLS 1.3 e a riposo utilizzando standard di crittografia AES-256.
I nostri servizi sono ospitati su un'infrastruttura cloud di livello enterprise, conforme SOC 2 con SLA del 99,9% di uptime.
Controllo degli accessi basato sui ruoli (RBAC) e autenticazione multi-fattore (MFA) proteggono il tuo account.
Monitoraggio della sicurezza 24/7, rilevamento delle intrusioni e sistemi automatici di risposta alle minacce.
Meccanismi di autenticazione avanzati inclusi OAuth 2.0, SSO e opzioni di login senza password.
Audit di sicurezza indipendenti, test di penetrazione e valutazioni delle vulnerabilità condotte trimestralmente.
La sicurezza è integrata in ogni livello dell'architettura della nostra piattaforma. Seguiamo le best practice del settore tra cui: • Ciclo di Vita dello Sviluppo Software Sicuro (SDLC) • Revisioni regolari del codice e test di sicurezza • Scansione automatica delle vulnerabilità • Gestione delle dipendenze e patching • Principi architetturali di sicurezza first
Le nostre misure di sicurezza dell'infrastruttura includono: • Protezione da attacchi DDoS (Distributed Denial of Service) • Web Application Firewall (WAF) • Segmentazione e isolamento della rete • Backup automatico e disaster recovery • Ridondanza geografica dei dati • Aggiornamenti regolari della sicurezza dell'infrastruttura
Implementiamo misure complete di protezione dei dati: • Minimizzazione dei dati e limitazione dello scopo • Privacy by design e by default • Valutazioni regolari dell'impatto sulla protezione dei dati • Politiche sicure di cancellazione e conservazione dei dati • Pseudonimizzazione e anonimizzazione ove applicabile • Conformità a GDPR, CCPA e altri regolamenti
Il nostro programma di risposta agli incidenti include: • Team dedicato alla risposta agli incidenti di sicurezza • Sistemi di monitoraggio e allerta 24/7 • Procedure definite di classificazione ed escalation degli incidenti • Protocolli di risposta rapida e contenimento • Comunicazione trasparente con le parti interessate • Analisi post-incidente e rimedio
• Utilizza password forti e uniche e abilita l'autenticazione multi-fattore
• Mantieni aggiornate le informazioni del tuo account
• Fai attenzione ai tentativi di phishing e alle email sospette
• Rivedi regolarmente l'attività del tuo account e i log di accesso
• Segnala immediatamente qualsiasi attività sospetta
• Utilizza reti sicure quando accedi ai nostri servizi
• Disconnettiti dal tuo account quando utilizzi dispositivi condivisi
Apprezziamo la community della sicurezza e accogliamo la divulgazione responsabile delle vulnerabilità di sicurezza. Se scopri un problema di sicurezza, ti preghiamo di contattare immediatamente il nostro team di sicurezza. Ci impegniamo a:
• Riconoscere la tua segnalazione entro 24 ore
• Tenerti informato durante tutto il processo di risoluzione
• Accreditarti per la scoperta (se desiderato) una volta risolta
• Non intraprendere azioni legali contro i ricercatori di sicurezza responsabili
Ti preghiamo di non divulgare pubblicamente la vulnerabilità finché non abbiamo avuto la possibilità di affrontarla.
Se hai domande relative alla sicurezza o devi segnalare un problema di sicurezza, ti preghiamo di contattare il nostro team di sicurezza:
Contatta il Team di Sicurezza