テクニカルセキュリティポリシー
この翻訳はアクセシビリティのために提供されています。バージョンが異なる場合は、適用法によって付与される権利を制限することなく、イタリア語版が優先されます。
バージョン: 2026-10-18 · コントローラー: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), イタリア, P.IVA 04258140138, amministrazione@claryel.it.
この公開概要では、claryel.comウェブサイトおよび関連サービスに適用される技術的および組織的措置について説明します（GDPR第32条）。これは侵入実験レポートではなく、絶対的なセキュリティを保証するものではありません。
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
ローカルファースト
モデル、メモリ、自動化は、所有者のコンピューターに残すことができます。クラウドサービスはオプションのコンポーネントであり、ローカルオペレーティングシステムの所有者ではありません。
ウェブサイトとアカウントのための措置
- 暗号化された接続（TLS）、保護されたセッションクッキー、データを変更する要求の発信元チェック。
- パスワードはハッシュとしてのみ保存され、ウェブサイトのインターフェースから返されることはありません。
- セッショントークンもハッシュとして格納されます。アカウントのログアウトと削除はアクティブなセッションを取り消します。
- アプリケーションファイアウォールと当社のインフラストラクチャープロバイダのアンチボットチェックによる不正使用防止。
- 管理者権限は商用ロールとは別のものであり、明示的にのみ付与されます。最後にアクティブな管理者を削除することはできません。
- インターネットから直接データベースにアクセスすることはできません。Webサイトアプリケーションのみがアクセスします。
- 運用ログは、プレーンなIPアドレスではなく、ハッシュ化されたネットワークフィンガープリントを保持します。
- バックアップと保存期間は当社の社内手続きに従います。会計記録はイタリアの法律に従います。
脆弱性の報告
当社のコンピューター、ソフトウェア、またはウェブサイトの脆弱性を報告するには、セキュリティページに掲載されている手順に従ってください。 脆弱性報告手順.
報告のための連絡先： amministrazione@claryel.it
機械可読接点（RFC 9116）： /.well-known/security.txt
修正の準備が整う前に、技術的な詳細やエクスプロイトを公開チャンネルに公開しないでください。