Технічна політика безпеки
Цей переклад надано для доступності. Якщо версії різняться, переважає італійська, без обмеження прав за застосовним правом.
Версія: 2026-10-18 · Контролер: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Італія, P.IVA 04258140138, amministrazione@claryel.it.
Це публічне резюме описує технічні та організаційні заходи, які ми застосовуємо до сайту claryel.com і пов’язаних сервісів (ст. 32 GDPR). Це не звіт про тест на проникнення, і він не гарантує абсолютної безпеки.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Спочатку локально
Моделі, пам’ять і автоматизації можуть залишатися на комп’ютері власника. Хмарні служби — необов’язкові компоненти, не власники локальної операційної системи.
Заходи для сайту та облікових записів
- Зашифровані з’єднання (TLS); захищені cookie сесій; перевірка походження запитів, що змінюють дані.
- Паролі зберігаються лише у вигляді хешу й ніколи не повертаються інтерфейсами сайту.
- Токени сесій також зберігаються як хеш; вихід з облікового запису та його видалення відкликають активні сесії.
- Захист від зловживань за допомогою брандмауера застосунків і антибот-перевірки нашого постачальника інфраструктури.
- Адміністративні права відокремлені від комерційних ролей і надаються лише явно; останнього активного адміністратора видалити неможливо.
- База даних недоступна безпосередньо з інтернету: до неї звертається лише застосунок сайту.
- Операційні журнали зберігають хешовані мережеві відбитки, а не IP-адреси у відкритому вигляді.
- Резервні копії та строки зберігання відповідають нашим внутрішнім процедурам; бухгалтерські записи — італійському законодавству.
Повідомлення про вразливість
Щоб повідомити про вразливість у наших комп’ютерах, програмному забезпеченні чи на сайті, дотримуйтеся процедури, опублікованої на сторінці «Безпека»: процедура повідомлення про вразливості.
Контакт для повідомлень: amministrazione@claryel.it
Машиночитаний контакт (RFC 9116): /.well-known/security.txt
Не публікуйте технічні деталі чи експлойти в публічних каналах, доки виправлення не буде готове.