Sicurezza di zcal
Ultimo aggiornamento: 1 gennaio 2024
Questa traduzione è fornita per Sua comodità. In caso di differenze rispetto alla versione inglese, prevale la versione inglese.
La sicurezza dei Suoi dati è per noi di fondamentale importanza e ci impegniamo a proteggerli. Questo documento descrive in dettaglio le misure che adottiamo per proteggere i Suoi dati sia in transito sia a riposo.
Sicurezza organizzativa
Il nostro approccio alla sicurezza si basa su queste buone pratiche fondamentali:
- L'accesso ai server, al codice sorgente e agli strumenti di terzi è rigorosamente limitato ai membri principali del team.
- Utilizziamo password complesse e generate casualmente, conservate in modo sicuro in un gestore di password.
- Ai dipendenti e ai collaboratori esterni viene concesso l'accesso minimo necessario per svolgere le proprie mansioni. Questo accesso si estende raramente ai sistemi o ai dati di produzione.
- Utilizziamo strumenti automatici di rilevamento delle vulnerabilità di sicurezza per individuare tempestivamente i problemi nelle nostre dipendenze. Diamo priorità all'applicazione rapida delle patch e a un rilascio veloce.
- I dati di produzione non vengono mai copiati su dispositivi esterni.
Autenticazione
Quando Lei si registra su zcal, creiamo nel nostro database un record utente che contiene:
- Nome e cognome
- Indirizzo e-mail
Se sceglie di autenticarsi tramite un partner OAuth (Google, Microsoft), conserviamo in modo sicuro credenziali crittografate (token di accesso OAuth e token di aggiornamento) collegate al Suo account utente.
Crittografia
Tutte le pagine dell'applicazione sono protette con crittografia TLS.
Quando Lei collega un'applicazione di terzi come Google, Microsoft, Apple, Stripe o Zoom, crittografiamo i token di accesso prima di salvarli nel nostro database.
Infrastruttura
La nostra applicazione è ospitata su Google Cloud nella regione us-central1.
Accesso di terzi
Gli utenti di solito collegano uno o più account di calendario (ad es. Google Calendar) e fornitori di videoconferenza (ad es. Zoom). Questo serve solo a consentire a zcal di creare eventi di calendario e sessioni di videoconferenza per Suo conto, e di verificare gli orari già occupati quando genera i link di pianificazione. Conserviamo solo i dati minimi necessari per queste funzioni e li utilizziamo rigorosamente per gli scopi previsti. Non conserviamo mai i dati degli eventi di calendario nei nostri archivi di dati permanenti.
Registrazione dei log
I log dell'applicazione sono archiviati su Google Cloud e conservati per 30 giorni. Tutti i dati trasmessi a Google Cloud sono crittografati in transito.
Pratiche di sviluppo del software
Ogni parte del codice viene sottoposta a revisione tra pari tramite le Pull Request di GitHub. Prima di ogni rilascio applichiamo, tramite integrazione continua, una solida suite di test automatizzati e strumenti di linting.
Domande frequenti
Conservate copie dei miei eventi di calendario sui vostri server?
No. Quando qualcuno utilizza il Suo link di pianificazione, controlliamo in tempo (quasi) reale i calendari che ha collegato per individuare eventuali conflitti. Attualmente, memorizziamo nella cache i risultati di queste interrogazioni degli eventi di calendario solo nella memoria dell'applicazione.
Avete la certificazione SOC 2 o ISO 27001?
Stiamo lavorando attivamente per ottenere queste certificazioni.
Come posso segnalare una potenziale vulnerabilità o un problema di sicurezza?
Ci contatti inviando un'e-mail a [email protected]. Tenga presente che al momento non offriamo compensi per segnalazioni di sicurezza indipendenti.
