Sicurezza

I tuoi dati, trattati con cura

Come proteggiamo i tuoi dati e quelli dei tuoi clienti.

Gestione dei dati

I tuoi dati, sotto il tuo controllo

Decidi tu cosa conserviamo e per quanto tempo.

Infrastruttura sicura: Ospitato su AWS con archiviazione crittografata, isolamento di rete e monitoraggio continuo.
Minimizzazione dei dati: Raccogliamo solo ciò che serve al funzionamento del servizio. Niente pixel di tracciamento, nessuna vendita di dati.
Controllo sulla conservazione dei dati: Esporta o elimina le tue conversazioni e i dati del tuo account quando vuoi.

Crittografia

In transito e a riposo, con protocolli standard del settore.

Crittografia in transito: Tutto ciò che passa tra il tuo browser e i nostri server viaggia su TLS 1.3.
Crittografia a riposo: I dati archiviati sono crittografati con AES-256, e lo sono anche i backup del database.
Autenticazione sicura: Le password sono sottoposte a hashing con bcrypt. Le sessioni risiedono in cookie sicuri e HTTP-only.

Sicurezza applicativa

Come ci difendiamo dai vettori di attacco più comuni.

Validazione degli input: Ogni input degli utenti viene validato lato server con schemi rigorosi, chiudendo la porta ad attacchi di injection e dati malformati.
Prevenzione XSS: I messaggi di chat e i contenuti delle email vengono ripuliti prima della visualizzazione, così il cross-site scripting non arriva mai sul tuo schermo.
Caricamenti di file sicuri: I file caricati vengono controllati per tipo e dimensione (max 25 MB) e archiviati su un'infrastruttura S3 crittografata.
Verifica dei webhook: I webhook in arrivo da Stripe e AWS SES/SNS vengono verificati con firme crittografiche prima di essere elaborati.
Isolamento multi-tenant: Gli spazi di lavoro sono isolati a livello di database. Ogni query applica i confini tra tenant, senza eccezioni.
Aggiornamenti regolari: Le dipendenze vengono mantenute aggiornate e verificate con strumenti automatici. Le segnalazioni di vulnerabilità sono benvenute via email.

Se hai requisiti o domande specifiche sulla sicurezza, scrivici a support@usesonny.com