Sicurezza e conformità
Ospitato in Svizzera, conforme a GDPR e nLPD, con i tenant separati già a livello di interrogazione. Costruito per ambienti B2B dove la sicurezza dei dati non si tratta.
GDPR e nLPD
Quadro normativo
- gavelGDPR (UE) — Base giuridica del trattamento, diritto alla cancellazione, portabilità dei dati
- account_balancenLPD (Svizzera) — Legge federale svizzera sulla protezione dei dati, rispettata per intero
- delete_foreverDiritto alla cancellazione — Cancellazione autonoma del proprio account (articolo 17)
- privacy_tipMinimizzazione dei dati — Si raccoglie e si conserva solo ciò che serve al servizio
Hosting in Svizzera
Tutti i servizi girano su infrastruttura VPS di Infomaniak, in Svizzera. I media stanno su Infomaniak Object Storage (compatibile S3, svizzero). Nessun dato lascia la Svizzera, né per l'archiviazione né per l'elaborazione.
L'infrastruttura in breve
- dnsVPS — Infomaniak, Ginevra — server applicativi e basi di dati
- cloud_queueArchiviazione a oggetti — Infomaniak, compatibile S3 — file multimediali e copie di sicurezza
- lockCifratura in transito — TLS 1.3 per ogni connessione
- storageCifratura a riposo — AES-256 per tutti i dati archiviati
Accesso e token
Livelli di accesso
- mark_email_readAccesso con codice usa e getta — I ruoli Client Admin e Operator entrano con un codice a sei cifre ricevuto per e-mail, valido 10 minuti
- passwordAccesso con password — Ruoli Super Admin e Partner — password protetta con bcrypt, minimo 12 caratteri
- tokenToken JWT — Token di accesso brevi (1 ora) e token di rinnovo (7 giorni)
- vpn_keyToken di invito — Validi 7 giorni, a uso singolo, protetti nel database
Separazione dei tenant e integrità
Ogni interrogazione al database resta limitata al tenant corrente tramite TenantQuerySet. Un accesso fra tenant diversi è impossibile per costruzione — non è un semplice controllo dei permessi, ma una garanzia strutturale a livello di ORM.
L'impronta SHA-256 salvata con ogni file multimediale viene verificata dal player a ogni lettura dalla cache: il contenuto resta integro anche se lo strato di archiviazione venisse compromesso.
Esplora la piattaforma 8Move