Sicurezza in Basenautic
Le tue prenotazioni, i dati dei passaporti dei clienti e i pagamenti riguardano la tua attività. Questa pagina descrive come li proteggiamo — solo con misure già in uso oggi.
Domande sulla sicurezza o sulla protezione dei dati? Scrivi a contact@basenautic.com. Consulta anche la nostra Informativa sulla privacy.
I tuoi dati restano nell’UE
- L’applicazione e i suoi database funzionano su Amazon Web Services in Irlanda.
- I file caricati sono archiviati su Cloudflare R2 nella giurisdizione dell’UE.
- Le segnalazioni degli errori vengono inviate alla regione dati UE di Sentry (Germania).
- Basenautic è gestito da un’azienda greca a Salonicco.
Ogni azienda resta separata
- Ogni azienda ha un proprio database separato — i tuoi record non sono mai nelle stesse tabelle di quelli di un’altra azienda.
- I file sono archiviati in un’area separata per ogni azienda. L’archivio è privato: i file vengono scaricati solo tramite l’app, dopo l’accesso e una verifica dei permessi.
Accesso sicuro
- Le password sono memorizzate solo come hash bcrypt, mai in forma leggibile.
- Autenticazione a due fattori (2FA) con un’app di autenticazione e codici di backup. Gli amministratori possono renderla obbligatoria per tutti gli amministratori.
- I tentativi di accesso sono soggetti a limiti di frequenza e la registrazione è protetta da un controllo anti-bot.
- Ricevi un’email quando il tuo account viene utilizzato da un nuovo indirizzo IP.
- Visualizza tutti i dispositivi su cui hai effettuato l’accesso e disconnetti un dispositivo o tutti gli altri con un clic.
Controllo all’interno della tua azienda
- Ruoli e permessi per pagina: decidi chi può visualizzare, modificare o eliminare.
- Un registro delle attività mostra chi ha cambiato cosa e quando.
- I record eliminati passano prima nel cestino, così gli errori possono essere annullati.
Connessioni protette
- HTTPS ovunque.
- Il traffico passa attraverso Cloudflare (DNS, distribuzione dei contenuti e firewall per applicazioni web).
- Header di sicurezza rigorosi e una Content Security Policy nell’app.
- I pagamenti con carta sono gestiti da Stripe; i dati della carta non raggiungono mai i nostri server.
Backup crittografati
- Ogni notte viene eseguito il backup di tutti i database, crittografato con AES-256 prima di lasciare il server. Ogni backup viene verificato dopo la scrittura.
- I backup vengono conservati per 14 giorni sul server e copiati in una posizione di archiviazione separata nell’UE, dove vengono conservati per 90 giorni.
- Anche i file caricati vengono copiati ogni notte in quella posizione di backup separata.
I tuoi dati, la tua decisione
- Esporta i tuoi dati in qualsiasi momento: Excel, PDF, Word e JSON.
- Il proprietario dell’azienda può eliminare l’intero account aziendale dalle Impostazioni. È possibile annullare entro 10 minuti; dopo, il database e i file dell’azienda vengono eliminati definitivamente.
- I dati eliminati scompaiono dai backup man mano che scadono (14 giorni sul server, 90 giorni nella posizione esterna).
Se qualcosa va storto
- Gli errori ci vengono segnalati automaticamente, così possiamo correggerli rapidamente.
- Se un incidente di sicurezza coinvolge i tuoi dati, ti informiamo senza ingiustificato ritardo — ove possibile entro 48 ore — e informiamo le autorità come previsto dalla legge.
Segnala una vulnerabilità
Hai trovato un problema di sicurezza? Invia un’email a contact@basenautic.com con i dettagli. Non accedere ai dati di altri clienti e non eseguire test che possano interrompere il servizio. Rispondiamo il prima possibile, normalmente entro 3 giorni lavorativi, e ti terremo aggiornato fino alla risoluzione.
security.txt