Kebijakan keamanan teknis
Terjemahan ini disediakan untuk aksesibilitas. Jika versi berbeda, versi Italia yang berlaku, tanpa membatasi hak menurut hukum yang berlaku.
Versi: 2026-10-18 · Pengendali data: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italia, P.IVA 04258140138, amministrazione@claryel.it.
Ringkasan publik ini menjelaskan langkah teknis dan organisasi yang kami terapkan pada situs claryel.com dan layanan terkait (Pasal 32 GDPR). Ini bukan laporan uji penetrasi dan tidak menjamin keamanan mutlak.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Lokal terlebih dahulu
Model, memori, dan otomasi dapat tetap di komputer pemilik. Layanan awan adalah komponen opsional, bukan pemilik sistem operasi lokal.
Langkah untuk situs dan akun
- Koneksi terenkripsi (TLS); cookie sesi yang dilindungi; pemeriksaan asal permintaan yang mengubah data.
- Kata sandi hanya disimpan dalam bentuk hash dan tidak pernah dikembalikan oleh antarmuka situs.
- Token sesi juga disimpan sebagai hash; keluar dan menghapus akun mencabut sesi aktif.
- Perlindungan dari penyalahgunaan dengan firewall aplikasi dan pemeriksaan anti-bot dari penyedia infrastruktur kami.
- Izin administratif terpisah dari peran komersial dan hanya diberikan secara eksplisit; administrator aktif terakhir tidak dapat dihapus.
- Basis data tidak dapat dijangkau langsung dari internet: hanya aplikasi situs yang mengaksesnya.
- Log operasional menyimpan sidik jari jaringan yang di-hash, bukan alamat IP terbuka.
- Cadangan dan masa penyimpanan mengikuti prosedur internal kami; catatan akuntansi mengikuti hukum Italia.
Melaporkan kerentanan
Untuk melaporkan kerentanan pada komputer, perangkat lunak, atau situs kami, ikuti prosedur yang diterbitkan di halaman Keamanan: prosedur pelaporan kerentanan.
Kontak untuk laporan: amministrazione@claryel.it
Kontak yang dapat dibaca mesin (RFC 9116): /.well-known/security.txt
Jangan menerbitkan detail teknis atau exploit di saluran publik sebelum perbaikan siap.