Tekninen tietoturvakäytäntö
Tämä käännös on saatavuutta varten. Jos versiot eroavat, italiankielinen on ensisijainen, rajoittamatta sovellettavan lain mukaisia oikeuksia.
Versio: 2026-10-18 · Rekisterinpitäjä: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italia, P.IVA 04258140138, amministrazione@claryel.it.
Tämä julkinen yhteenveto kuvaa tekniset ja organisatoriset toimenpiteet, joita sovellamme claryel.com-sivustoon ja siihen liittyviin palveluihin (GDPR 32 artikla). Se ei ole tunkeutumistestiraportti eikä takaa ehdotonta turvallisuutta.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Paikallinen ensin
Mallit, muisti ja automaatiot voivat jäädä omistajan tietokoneelle. Pilvipalvelut ovat valinnaisia osia, eivät paikallisen käyttöjärjestelmän omistajia.
Sivuston ja tilien toimenpiteet
- Salatut yhteydet (TLS); suojatut istuntoevästeet; tietoja muuttavien pyyntöjen alkuperän tarkistus.
- Salasanat tallennetaan vain tiivisteinä, eikä sivuston rajapinnat koskaan palauta niitä.
- Myös istuntotunnisteet tallennetaan tiivisteinä; uloskirjautuminen ja tilin poistaminen mitätöivät aktiiviset istunnot.
- Väärinkäytösten torjunta sovelluspalomuurilla ja infrastruktuuritoimittajamme bottitarkistuksella.
- Ylläpito-oikeudet on erotettu kaupallisista rooleista, ja ne myönnetään vain nimenomaisesti; viimeistä aktiivista ylläpitäjää ei voi poistaa.
- Tietokantaan ei pääse suoraan internetistä: vain sivuston sovellus käyttää sitä.
- Toimintalokit tallentavat verkon sormenjäljet tiivisteinä, eivät IP-osoitteita selväkielisinä.
- Varmuuskopiot ja säilytysajat noudattavat sisäisiä menettelyjämme; kirjanpitoaineisto noudattaa Italian lakia.
Haavoittuvuuden ilmoittaminen
Ilmoittaaksesi haavoittuvuudesta tietokoneissamme, ohjelmistossamme tai sivustollamme noudata Turvallisuus-sivulla julkaistua menettelyä: haavoittuvuuksien ilmoitusmenettely.
Yhteystieto ilmoituksille: amministrazione@claryel.it
Koneluettava yhteystieto (RFC 9116): /.well-known/security.txt
Älä julkaise teknisiä yksityiskohtia tai hyökkäyskoodia julkisilla kanavilla ennen kuin korjaus on valmis.