Technická bezpečnostní politika
Tento překlad je poskytnut pro přístupnost. Při rozdílech platí italská verze, aniž by omezovala práva vyplývající z příslušného práva.
Verze: 2026-10-18 · Správce: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Itálie, P.IVA 04258140138, amministrazione@claryel.it.
Toto veřejné shrnutí popisuje technická a organizační opatření, která uplatňujeme na webu claryel.com a souvisejících službách (čl. 32 GDPR). Nejde o zprávu z penetračního testu a nezaručuje absolutní bezpečnost.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Nejdříve lokálně
Modely, paměť a automatizace mohou zůstat na počítači vlastníka. Cloudové služby jsou volitelné součásti, nikoli vlastníci místního operačního systému.
Opatření pro web a účty
- Šifrovaná spojení (TLS); chráněné relační cookies; kontrola původu požadavků, které mění data.
- Hesla se ukládají pouze jako hash a rozhraní webu je nikdy nevracejí.
- Také tokeny relací se ukládají jako hash; odhlášení a smazání účtu zruší aktivní relace.
- Ochrana proti zneužití pomocí aplikačního firewallu a antibotové kontroly našeho poskytovatele infrastruktury.
- Administrátorská oprávnění jsou oddělena od obchodních rolí a udělují se jen výslovně; posledního aktivního administrátora nelze odebrat.
- Databáze není z internetu přímo dostupná: přistupuje k ní pouze aplikace webu.
- Provozní záznamy uchovávají hashované síťové otisky, nikoli IP adresy v čitelné podobě.
- Zálohy a doby uchování se řídí našimi interními postupy; účetní záznamy italským právem.
Nahlášení zranitelnosti
Chcete-li nahlásit zranitelnost v našich počítačích, softwaru nebo na webu, postupujte podle postupu zveřejněného na stránce Bezpečnost: postup hlášení zranitelností.
Kontakt pro hlášení: amministrazione@claryel.it
Strojově čitelný kontakt (RFC 9116): /.well-known/security.txt
Nezveřejňujte technické podrobnosti ani exploity ve veřejných kanálech, dokud není oprava připravena.