Dichiarazione sulla sicurezza

Questa traduzione è fornita per comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese. Leggi la versione inglese

La presente dichiarazione descrive il modo in cui Dunzio Inc ("Dunzio") protegge lo studio e i dati in esso contenuti.

1. Misure di sicurezza adottate

In transito. Ogni richiesta allo studio, e al backend di un'app realizzata dall'utente, è cifrata con TLS.
A riposo. I dati sono conservati presso Amazon Web Services negli Stati Uniti (regione us-east-1), con la cifratura gestita della piattaforma.
Accesso. L'utente accede con indirizzo email e password, oppure con Google o GitHub. Le password sono conservate esclusivamente sotto forma di hash con salt. Le sessioni scadono, e l'utente può disconnettersi in qualsiasi momento.
Segreti. Una chiave sviluppatore viene mostrata una sola volta, al momento della creazione, e può essere sostituita dal Pannello di amministrazione del progetto.
Pagamenti. I dati della carta vengono trasmessi direttamente a Stripe. Dunzio non riceve né conserva mai i numeri di carta.
Separazione. I dati di ciascuna app sono logicamente separati dai dati di ogni altra app.

2. Lo standard a cui ci atteniamo

Dunzio adotta misure di sicurezza commercialmente ragionevoli per proteggere i dati dell'utente. Nessun sistema è perfettamente sicuro, e Dunzio non garantisce che il Servizio o i dati dell'utente non saranno mai oggetto di accesso, perdita o modifica non autorizzati.

L'utente è responsabile della segretezza della propria password e delle proprie chiavi sviluppatore, nonché della sicurezza delle app che distribuisce.

3. Tecnologie e fornitori terzi

Il Servizio dipende da tecnologie e servizi gestiti da altre società, tra cui l'hosting cloud, l'elaborazione dei pagamenti e i modelli di IA. Dunzio non è responsabile dei malfunzionamenti di tali tecnologie sottostanti o di tali fornitori di servizi.

4. Segnalazione di un problema di sicurezza

Se l'utente ritiene di aver individuato una vulnerabilità, o che il proprio account sia stato oggetto di accesso senza la sua autorizzazione, può scrivere a james@dunzio.com. Le segnalazioni di sicurezza vengono lette per prime.