Sicurezza

I Suoi dati

• Tutto ciò che salva resta sul Suo telefono, a meno che non attivi una funzione server in Tu › Dati e privacy.
• I salvataggi viaggiano cifrati (TLS 1.2 o successivo, HSTS), e i file e i backup sono cifrati a riposo.
• I nostri server e il database si trovano nell'UE. L'informativa sulla privacy elenca ogni fornitore e ogni Paese.
• Il Suo archivio non viene mai utilizzato per addestrare un modello. Con Core, nulla di ciò che salva viene inviato a un fornitore di intelligenza artificiale.

Il Suo account

• Le password sono memorizzate solo come hash Argon2 con sale. Può accedere con Apple, Google, una passkey o una password, e aggiungere un'app di autenticazione come secondo passaggio.
• Accessi, codici e operazioni sensibili sono soggetti a limiti di frequenza, e ogni percorso che tratta i Suoi dati verifica che i dati appartengano a Lei.
• Chiuda l'account e tutto viene cancellato entro trenta giorni.

Come gestiamo il servizio

• Due copie del servizio dietro un proxy, aggiornamenti progressivi, container senza privilegi aggiuntivi e un database non raggiungibile da internet.
• Backup cifrati ogni notte più archiviazione continua e una prova di ripristino ogni mese, così da sapere che un backup funziona.
• La nostra console di amministrazione non è accessibile da internet: si apre solo da indirizzi fidati con una passkey o un codice e, da qualsiasi altro luogo, solo con due verifiche. Ogni azione al suo interno viene registrata.
• Le dipendenze vengono verificate a ogni modifica e le richieste verso indirizzi forniti dagli utenti non possono raggiungere reti private.

Ha trovato qualcosa?

Ci scriva per primo: [email protected] (vedi security.txt). Leggiamo ogni segnalazione, rispondiamo entro pochi giorni e non intraprenderemo alcuna azione contro chi agisce in buona fede e ci concede il tempo di correggere il problema. Siamo un piccolo progetto e non possiamo pagare ricompense, ma la ringrazieremo pubblicamente se lo desidera.