Sicurezza

Le note delle sessioni, i registri degli esiti dei clienti, le credenziali delle integrazioni, i token di pagamento e i segreti dell'autenticazione a due fattori sono cifrati con AES-256-GCM a livello applicativo prima di raggiungere il database. I campi di contatto dei clienti, come nome, email principale e telefono principale, sono memorizzati in chiaro affinché la ricerca e l'abbinamento dei messaggi funzionino.

Tutti i dati trasmessi tra il tuo browser e i nostri server sono cifrati utilizzando TLS 1.3 con suite di cifratura moderne.

Puoi accedere con Google, Facebook o Apple tramite OAuth 2.0, oppure con un indirizzo e-mail e una password. La password non viene mai memorizzata così come l'hai digitata: salviamo solo il suo hash bcrypt, che non può essere riconvertito nella password.

I token di accesso scadono dopo 1 ora. I refresh token vengono ruotati ad ogni uso e possono essere revocati immediatamente.

Ospitato su Hetzner in Germania. I data center Hetzner sono certificati ISO 27001 e offrono sicurezza fisica di livello enterprise e mitigazione DDoS al confine della rete.

PostgreSQL viene sottoposto a backup ogni notte e di nuovo prima di ogni deployment in produzione e di ogni migrazione. I backup sono cifrati con AES-256 — sul server e nello storage a oggetti esterno — e conservati 30 giorni in locale e 90 giorni fuori sede. Ogni settimana un test automatico scarica un backup esterno, lo decifra e lo ripristina in un database temporaneo, così il ripristino è dimostrato e non solo presunto.