Come proteggiamo i Suoi dati

Chiavi di licenza

Le chiavi di licenza non vengono mai memorizzate in chiaro. Salviamo solo un hash HMAC-SHA256 con una chiave segreta. Anche in caso di violazione del database, le chiavi restano inutilizzabili.

Indirizzi IP

Nessun IP grezzo viene mai memorizzato. Solo un hash troncato e salato per installazione è conservato per la rilevazione dei bot. L'IP originale non può essere ricostruito.

Pagamenti

Tutti i pagamenti sono elaborati da Stripe. Non vediamo, elaboriamo o memorizziamo mai i dati della carta. Siamo conformi PCI tramite Stripe.

Infrastruttura

• HTTPS ovunque (TLS 1.3)
• Database PostgreSQL cifrato a riposo
• File plugin firmati con SHA-256 e link di download a durata limitata
• Variabili d'ambiente via Railway (mai nel codice)

Segnalazione vulnerabilità

Per segnalare una vulnerabilità, invii un'email a [email protected]. Risponderemo entro 48 ore lavorative.