Log di audit per compliance (SOC 2 + GDPR)
- 1
Cosa viene loggato
Ogni azione admin: login utente, attivazione/disattivazione licenza, creazione/modifica/eliminazione QR, import bulk, cambio template, toggle integrazione, creazione chiave API, export dati. Ogni voce registra actor user id, nome azione, target entity id, IP hashato (non IP grezzo), timestamp.
- 2
Cosa NON viene loggato
Le view read-only della dashboard non vengono loggate di default (volume eccessivo). Gli eventi scan lato cliente vivono in una tabella separata `meliqs_scans` con la propria retention. Le password non vengono mai loggate in alcuna forma.
- 3
Retention e storage
Retention di default: 365 giorni. Configurabile fino a 7 anni per SOC 2 / GDPR. I log di audit vivono in `meliqs_audit_logs` in append-only — niente delete o update permessi dall'applicazione. Gli snapshot di backup sono cifrati a riposo.
- 4
Export per gli auditor
QR Suite → Admin → Log di audit → Export. Scelga un range di date e tipi di evento, scarichi in CSV o NDJSON. L'export include un file checksum SHA-256 — gli auditor possono verificare che il log non sia stato modificato dopo l'export.
Domande frequenti
Che cos'è QRCode Suite?
QRCode Suite è un plugin WordPress premium che genera QR code dinamici e personalizzati direttamente dalla Sua dashboard WordPress. I dati di scansione sono memorizzati sul Suo server — non su una piattaforma SaaS di terzi — e gli ordini WooCommerce possono essere attribuiti a specifici QR code.
QRCode Suite richiede un abbonamento separato?
Il piano Free è disponibile senza costi. I piani a pagamento (Pro, Business, Agency) sono licenziati per sito WordPress e fatturati mensilmente o annualmente. Non ci sono costi per singola scansione.
Quali tipi di QR code supporta QRCode Suite?
QRCode Suite supporta 15 tipi di QR code: URL, vCard, Wi-Fi, SMS, Email, WhatsApp, PDF, Coupon, Testo semplice, Profilo social, Prodotto WooCommerce, Riordino WooCommerce, Link Hub, Telefono e URL dinamico.
Posso modificare la destinazione di un QR code dopo averlo stampato?
Sì. I QR code dinamici usano un URL di redirect breve. Può aggiornare la destinazione dalla dashboard WordPress in qualsiasi momento, senza rigenerare o ristampare il codice.
QRCode Suite è conforme al GDPR?
Sì. QRCode Suite esegue l'hashing degli indirizzi IP con SHA-256 prima dell'archiviazione: nessun IP in chiaro viene mai salvato. Filtra automaticamente il traffico dei bot e include impostazioni di conservazione dati configurabili.
Serve aiuto per iniziare?
Scarichi il plugin gratuito o consulti tutta la documentazione.