Fiducia e sicurezza

Sicurezza

Ultimo aggiornamento: giugno 2026

La sicurezza è una base, non un’aggiunta successiva

Tutti i dati dei clienti sono crittografati quando vengono archiviati e trasmessi. Seguiamo le prassi standard del settore per il controllo degli accessi, la gestione dei segreti e la risposta agli incidenti.

Infrastruttura

  • Database gestito: I dati dell’applicazione sono conservati in un database PostgreSQL gestito (Supabase) con backup automatici crittografati.
  • Crittografia dei dati archiviati: I volumi del database sono crittografati con AES-256 per impostazione predefinita.
  • Crittografia in transito: Tutto il traffico utilizza TLS 1.2+, imposto a livello CDN (Cloudflare). HTTP viene reindirizzato a HTTPS.
  • Rete edge: Il servizio è erogato tramite Cloudflare, che offre mitigazione DDoS e protezione WAF.

Autenticazione e controllo degli accessi

  • Autenticazione senza password: Utilizziamo link di accesso e passkey WebAuthn. Non ci sono password da sottrarre.
  • Cookie di sessione: HttpOnly, Secure, SameSite=Lax. Le sessioni sono firmate crittograficamente con un segreto sottoposto a rotazione.
  • Accesso interno: I sistemi di produzione richiedono MFA. L’accesso al database è limitato a tecnici identificati tramite autorizzazioni basate sui ruoli.

Pagamenti

I pagamenti sono gestiti esclusivamente da Stripe (conforme a PCI-DSS livello 1). Papigrows non vede, conserva o trasmette mai numeri di carta. I token Stripe sono gli unici dati di pagamento che conserviamo.

Integrazioni di terze parti

I token OAuth per le connessioni CMS (Webflow, Shopify) vengono crittografati con AES-256-GCM prima di essere scritti nel database. Richiediamo solo le autorizzazioni OAuth strettamente necessarie.

Segnalazione responsabile delle vulnerabilità

Se scopri una vulnerabilità di sicurezza, segnalala a [email protected]. Puntiamo a confermare le segnalazioni entro 24 ore e risolvere i problemi critici entro 72 ore. Non intraprendiamo azioni legali contro ricercatori che agiscono in buona fede.

GDPR e trattamento dei dati

Consulta la nostra informativa sulla privacy per tutti i dettagli sulla raccolta e conservazione dei dati, sui tuoi diritti ai sensi del GDPR e sul nostro accordo sul trattamento dei dati (DPA), disponibile su richiesta.

Contatti

Richieste sulla sicurezza: [email protected]
Contatto generale: [email protected]

Sicurezza - Papigrows