Sicurezza
Come Clawzia protegge i vostri dati
Le dichiarazioni di recesso sono prove. Le conserviamo al sicuro, memorizziamo meno dati personali possibile e rendiamo verificabile ogni ricevuta senza rivelare chi l’ha inviata.
Dove sono ospitati i dati
I nostri server e il database si trovano in: United States (Buffalo, New York).
Cosa facciamo per proteggere i dati
Connessioni cifrate
Ogni pagina, modulo e chiamata API usa HTTPS, e ai browser viene indicato di usare solo HTTPS (HSTS).
Backup cifrati
I backup del database sono cifrati prima di essere archiviati. La chiave è conservata separatamente dall’applicazione.
Controllo degli accessi
I link di accesso senza password scadono dopo 15 minuti e sono memorizzati solo come hash. Ogni account vede solo i propri negozi e le proprie richieste.
Registro di audit
Le modifiche di stato, le esportazioni e le modifiche alle impostazioni sono registrate in un registro di audit, così ogni azione è tracciabile.
Indirizzi IP pseudonimizzati
Per la protezione dagli abusi memorizziamo gli indirizzi IP solo come hash con chiave, mai in chiaro.
Nessun cookie nel widget
Il pulsante di recesso non imposta cookie e non carica nulla da terze parti. La dashboard usa un solo cookie di sessione.
Impronte digitali delle ricevute
Ogni recesso confermato riceve un’impronta digitale SHA-256. Chiunque può verificare una ricevuta senza vedere dati personali.
Un checker prudente
Il checker gratuito rifiuta gli indirizzi di rete privata, ricontrolla ogni reindirizzamento e limita il tempo e la dimensione di ogni richiesta.
Dati minimi
Gli indirizzi per i report del checker e le risposte API memorizzate sono cifrati (AES-256-GCM) e cancellati quando non servono più.
Contratti e sub-responsabili
La pagina accordo sul trattamento dei dati mostra le condizioni del nostro trattamento per conto dei negozi e il loro stato attuale. L’elenco dei sub-responsabili indica ogni fornitore che tratta dati per noi, e la nostra informativa sulla privacy spiega cosa conserviamo e per quanto tempo.
Centro di fiducia: fatti e documenti
Questi valori sono letti dal sistema in esecuzione, quindi non possono discostarsi da ciò che il prodotto fa. I documenti legali qui sotto sono i testi vincolanti.
- I link di accesso scadono dopo 15 minuti e possono essere usati una sola volta.
- Ogni ricevuta riporta un’impronta digitale (sha256-v1) che chiunque può controllare nella pagina di verifica, senza vedere la dichiarazione né alcun dato personale.
- Il widget di recesso non imposta cookie e non carica tracker di terze parti.
Documenti
Segnalare un problema di sicurezza
Se ritenete di aver trovato una vulnerabilità in Clawzia, segnalatecela prima in privato. Confermeremo la vostra segnalazione, vi terremo aggiornati e risolveremo i problemi confermati il più in fretta possibile.
- Non accedete, non modificate e non cancellate dati che non sono vostri; usate account di prova quando possibile.
- Non eseguite scansioni automatiche che rallentino il servizio per gli altri.
- Concedeteci un tempo ragionevole per risolvere il problema prima di pubblicare qualsiasi informazione al riguardo.