Techniczna polityka bezpieczeństwa
To tłumaczenie służy dostępności. W razie różnic obowiązuje wersja włoska, bez ograniczania praw wynikających z właściwego prawa.
Wersja: 2026-10-18 · Administrator: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Włochy, P.IVA 04258140138, amministrazione@claryel.it.
To publiczne podsumowanie opisuje środki techniczne i organizacyjne, które stosujemy w serwisie claryel.com i powiązanych usługach (art. 32 RODO). Nie jest to raport z testów penetracyjnych i nie gwarantuje absolutnego bezpieczeństwa.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Najpierw lokalnie
Modele, pamięć i automatyzacje mogą pozostać na komputerze właściciela. Usługi chmurowe są opcjonalnymi składnikami, nie właścicielami lokalnego systemu operacyjnego.
Środki dla serwisu i kont
- Szyfrowane połączenia (TLS); chronione pliki cookie sesji; kontrola pochodzenia żądań zmieniających dane.
- Hasła są przechowywane wyłącznie jako skróty (hash) i nigdy nie są zwracane przez interfejsy serwisu.
- Tokeny sesji również są przechowywane jako skróty; wylogowanie i usunięcie konta unieważniają aktywne sesje.
- Ochrona przed nadużyciami za pomocą zapory aplikacyjnej i weryfikacji antybotowej naszego dostawcy infrastruktury.
- Uprawnienia administracyjne są oddzielone od ról handlowych i nadawane wyłącznie wprost; nie można usunąć ostatniego aktywnego administratora.
- Baza danych nie jest dostępna bezpośrednio z internetu: korzysta z niej tylko aplikacja serwisu.
- Dzienniki operacyjne przechowują zahaszowane odciski sieciowe, a nie jawne adresy IP.
- Kopie zapasowe i okresy przechowywania są zgodne z naszymi procedurami wewnętrznymi; zapisy księgowe – z prawem włoskim.
Zgłaszanie podatności
Aby zgłosić podatność w naszych komputerach, oprogramowaniu lub serwisie, postępuj zgodnie z procedurą opublikowaną na stronie Bezpieczeństwo: procedura zgłaszania podatności.
Kontakt w sprawie zgłoszeń: amministrazione@claryel.it
Kontakt w formacie maszynowym (RFC 9116): /.well-known/security.txt
Nie publikuj szczegółów technicznych ani exploitów w kanałach publicznych przed przygotowaniem poprawki.