Sicurezza

La sicurezza è un requisito di progettazione per ogni servizio. Applichiamo il principio del minimo privilegio, la difesa in profondità e il principio per cui i dati dei clienti sono utilizzati solo per erogare il servizio richiesto dal cliente.

I dati sono cifrati in transito con TLS 1.2 o superiore e a riposo con una cifratura robusta. Segreti e credenziali sono conservati in archivi di segreti gestiti, mai nel codice sorgente. Le integrazioni utilizzano accessi circoscritti e revocabili e, ove il servizio lo consenta, accessi in sola lettura.

L’accesso del personale ai sistemi di produzione è limitato a chi ne ha necessità, richiede l’autenticazione a più fattori, è registrato ed è riesaminato periodicamente. I clienti del piano Scale possono utilizzare il single sign-on e i log di audit.

Operiamo su infrastrutture cloud affidabili con isolamento di rete, configurazioni rafforzate e aggiornamenti automatici. Gli ambienti dei clienti sono separati logicamente. Sono disponibili opzioni di residenza dei dati, incluso l’hosting nell’UE.

Esaminiamo le modifiche al codice, analizziamo le dipendenze alla ricerca di vulnerabilità note, effettuiamo test prima del rilascio e risolviamo con priorità i problemi critici. Commissioniamo test di penetrazione indipendenti almeno annualmente, man mano che l’azienda si consolida.

I dati sono salvati regolarmente e i ripristini sono testati. Monitoriamo disponibilità e prestazioni e manteniamo un piano di risposta agli incidenti con ruoli definiti, escalation e comunicazione ai clienti.

Se accertiamo una violazione dei dati personali che riguarda i dati dei clienti, informiamo i clienti interessati senza ingiustificato ritardo e, ove richiesto, entro 72 ore da quando ne siamo venuti a conoscenza, fornendo le informazioni necessarie affinché possano adempiere ai propri obblighi.

Il nostro trattamento è allineato al GDPR. Un programma SOC 2 è in corso; non dichiariamo alcuna certificazione finché non sia stato completato un audit indipendente. Non utilizziamo i dati dei clienti per addestrare modelli condivisi con altri clienti.

Il personale sottoscrive accordi di riservatezza e riceve formazione sulla sicurezza. I sub-responsabili sono valutati prima dell’uso e vincolati a termini di protezione dei dati. Un elenco aggiornato è disponibile su richiesta.

Se ritiene di aver individuato un problema di sicurezza, scriva a info@totoflow.us fornendo i dettagli. Ci conceda un tempo ragionevole per risolverlo prima della divulgazione e non acceda a dati che non sono Suoi. Confermeremo prontamente le segnalazioni e non intraprenderemo azioni contro ricerche condotte in buona fede.