Sicurezza della Piattaforma
Come proteggiamo la piattaforma, i dati e le operazioni dei nostri clienti. Sicurezza e privacy sono al centro dell'architettura.
Aggiornato al 01 gennaio 20256 sezioni1. Infrastruttura
La piattaforma è ospitata su infrastruttura cloud gestita. I dati di ogni azienda sono isolati a livello di database (row-level security) e gli accessi seguono il principio del minimo privilegio, con audit log delle attività.
2. Protezione dei dati
Tutti i dati sono cifrati in transito tramite TLS 1.3 e a riposo tramite AES-256. I backup vengono eseguiti quotidianamente e conservati per 30 giorni in location geograficamente separate.
3. Autenticazione
Supportiamo l'autenticazione a due fattori (2FA) per tutti gli account. Le password sono cifrate con algoritmi bcrypt. Le sessioni hanno una durata configurabile e vengono invalidate automaticamente in caso di attività sospette.
4. Conformità
Siamo conformi al GDPR (UE) 2016/679 e alla normativa italiana sulla protezione dei dati. Forniamo DPA (Data Processing Agreement) su richiesta per clienti enterprise che richiedono documentazione formale.
5. Gestione degli incidenti
Disponiamo di un piano di risposta agli incidenti con SLA definiti. In caso di violazione dei dati, notificheremo gli utenti interessati entro 72 ore dalla scoperta, come previsto dal GDPR.
6. Segnalazioni di sicurezza
Per segnalare vulnerabilità o problemi di sicurezza, contattaci all'indirizzo security@dokirin.com. Seguiamo una politica di responsible disclosure e rispondiamo a tutte le segnalazioni entro 48 ore.