Техническая политика безопасности
Этот перевод дан для доступности. При расхождениях действует итальянская версия, без ограничения прав, предоставленных применимым правом.
Версия: 2026-10-18 · Оператор: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Италия, P.IVA 04258140138, amministrazione@claryel.it.
Это публичное резюме описывает технические и организационные меры, которые мы применяем к сайту claryel.com и связанным сервисам (ст. 32 GDPR). Это не отчёт о тесте на проникновение, и он не гарантирует абсолютной безопасности.
Правовые источники
Контроллер: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. Обязанности DSA для публичной платформы не применяются, пока нет публичного форума.
Сначала локально
Модели, память и автоматизации могут оставаться на компьютере владельца. Облачные службы — необязательные компоненты, а не владельцы локальной операционной системы.
Меры для сайта и учётных записей
- Зашифрованные соединения (TLS); защищённые cookie сессий; проверка происхождения запросов, изменяющих данные.
- Пароли хранятся только в виде хеша и никогда не возвращаются интерфейсами сайта.
- Токены сессий тоже хранятся в виде хеша; выход из учётной записи и её удаление отзывают активные сессии.
- Защита от злоупотреблений с помощью межсетевого экрана приложений и антибот-проверки нашего поставщика инфраструктуры.
- Административные права отделены от коммерческих ролей и выдаются только явно; последнего активного администратора удалить нельзя.
- База данных недоступна напрямую из интернета: к ней обращается только приложение сайта.
- Операционные журналы хранят хешированные сетевые отпечатки, а не IP-адреса в открытом виде.
- Резервные копии и сроки хранения следуют нашим внутренним процедурам; бухгалтерские записи — итальянскому законодательству.
Сообщить об уязвимости
Чтобы сообщить об уязвимости в наших компьютерах, программном обеспечении или на сайте, следуйте процедуре, опубликованной на странице «Безопасность»: процедура сообщения об уязвимостях.
Контакт для сообщений: amministrazione@claryel.it
Машиночитаемый контакт (RFC 9116): /.well-known/security.txt
Не публикуйте технические детали или эксплойты в публичных каналах, пока исправление не готово.