Politica tehnică de securitate
Această traducere este oferită pentru accesibilitate. Dacă versiunile diferă, prevalează varianta italiană, fără a limita drepturile acordate de legea aplicabilă.
Versiune: 2026-10-18 · Operator: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italia, P.IVA 04258140138, amministrazione@claryel.it.
Acest rezumat public descrie măsurile tehnice și organizatorice pe care le aplicăm site-ului claryel.com și serviciilor asociate (art. 32 GDPR). Nu este un raport de test de penetrare și nu garantează o securitate absolută.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Mai întâi local
Modelele, memoria și automatizările pot rămâne pe computerul proprietarului. Serviciile cloud sunt componente opționale, nu proprietarii sistemului de operare local.
Măsuri pentru site și conturi
- Conexiuni criptate (TLS); cookie-uri de sesiune protejate; verificarea originii cererilor care modifică date.
- Parolele sunt păstrate doar sub formă de hash și nu sunt returnate niciodată de interfețele site-ului.
- Și tokenurile de sesiune sunt păstrate ca hash; deconectarea și ștergerea contului revocă sesiunile active.
- Protecție împotriva abuzurilor cu firewall de aplicație și verificarea anti-bot a furnizorului nostru de infrastructură.
- Permisiunile administrative sunt separate de rolurile comerciale și se acordă doar explicit; ultimul administrator activ nu poate fi eliminat.
- Baza de date nu este accesibilă direct din Internet: doar aplicația site-ului are acces la ea.
- Jurnalele operaționale păstrează amprente de rețea sub formă de hash, nu adrese IP în clar.
- Copiile de rezervă și perioadele de păstrare urmează procedurile noastre interne; evidențele contabile urmează legea italiană.
Raportarea unei vulnerabilități
Pentru a raporta o vulnerabilitate în computerele, software-ul sau site-ul nostru, urmați procedura publicată pe pagina Securitate: procedura de raportare a vulnerabilităților.
Contact pentru raportări: amministrazione@claryel.it
Contact citibil automat (RFC 9116): /.well-known/security.txt
Nu publicați detalii tehnice sau exploituri pe canale publice înainte ca remedierea să fie gata.