Politica di sicurezza

1. Accesso senza password

Non raccogliamo né conserviamo password. Accedi tramite un link sicuro monouso inviato alla tua email. Dato che non teniamo un database di password, non ci sono credenziali che possano essere rubate o diffuse.

2. Hosting gestito

La nostra applicazione gira su un’infrastruttura cloud gestita, dove gli aggiornamenti del sistema operativo e le patch di sicurezza vengono applicati automaticamente. Tutti i dati sono conservati in modo sicuro su server situati nell’Unione Europea.

3. Minimizzazione dei dati

Alla registrazione chiediamo solo il tuo nome e il tuo indirizzo email. I dati delle edizioni mensili e delle cerchie eliminate vengono rimossi in modo permanente dal nostro database e dal nostro storage a rotazione, così c’è meno da proteggere e meno che potrebbe essere esposto nell’improbabile caso di una violazione.

4. Sicurezza dei pagamenti

Tutti i pagamenti dell’abbonamento sono elaborati in modo sicuro dal nostro fornitore di pagamenti, Mollie. I tuoi dati di pagamento (come i dati della carta di credito o bancari) vengono inviati direttamente a Mollie e non passano mai dai nostri server.

5. Monitoraggio del codice

Analizziamo regolarmente le nostre librerie software e il nostro codice alla ricerca di problemi di sicurezza noti, così da individuare e correggere le vulnerabilità prima che possano essere sfruttate.

6. Sicurezza dell’applicazione

Il nostro software è costruito con framework moderni e standard che bloccano di default gli attacchi web più comuni. Questo include la protezione contro invii di dati non autorizzati, manomissioni del database e inserimento di script malevoli.

7. Segnalare problemi di sicurezza

Se pensi di aver trovato una vulnerabilità di sicurezza in DearAll, segnalacela direttamente scrivendo a [email protected].