Fiducia e sicurezza

Sicurezza, conformità, dati.

Come proteggiamo i dati del suo negozio, cosa memorizziamo davvero e la nostra roadmap SOC 2.

CIFRATURA

PASS

libsodium AEAD per i token

Tutti i token di accesso Shopify e i token OAuth di Google Merchant Center sono cifrati a riposo tramite libsodium AEAD (XChaCha20-Poly1305). Mai in chiaro nel database.

TLS

PASS

TLS ovunque

TLS 1.3 su admin embedded, API e landing, con HSTS attivo. Certificati forniti da Infomaniak (Let's Encrypt automatizzato).

GDPR

PASS

Webhook GDPR operativi dal primo giorno

customers/data_request, customers/redact e shop/redact implementati e testati. Finestra di grazia di 48 h dopo shop/redact per consentire il recupero in caso di errore.

AUDIT

PASS

Audit log append-only

Ogni mutazione di stato (modifica prodotto, push di correzione, richiesta di riattivazione) viene registrata in un audit log append-only consultabile dall'admin.

SOC2

WARNING

SOC 2 Type II - roadmap

Non ancora certificato, e non sosterremo il contrario. La cifratura a riposo, il controllo degli accessi e il registro di audit in sola aggiunta sono già in atto; l'audit formale arriverà quando il nostro volume ne giustificherà il costo. Pubblicheremo qui il rapporto quando esisterà.

PII

PASS

Nessun dato cliente

Non memorizziamo alcun dato personale dei clienti del suo negozio - solo token di accesso cifrati e metadati di scansione. La conformità si applica ai dati del merchant, non agli acquirenti finali.

Sub-processori

Ogni servizio terzo che utilizziamo.

Servizio	Scopo	Regione
Shopify	Piattaforma del negozio - i dati commerciante che leggiamo e scriviamo	US + global
Infomaniak	Hosting applicazione + database + email	Switzerland
Cloudflare R2	Storage blob (PDF Rapporto di Riattivazione, report di scansione)	EU + global CDN
Postmark	Email transazionali + newsletter	US (DPA EU+US)
Anthropic	Modelli IA (Sonnet, Opus) per riscrittura feed e narrative concise	US
Google (Merchant API, Ads API)	Integrazione con Merchant Center e Google Ads	US + global
Stripe (P2)	Pagamenti per prodotti una tantum (in arrivo)	US (DPA EU+US)

Questo elenco viene aggiornato prima che un nuovo sub-responsabile inizi il trattamento.

Documenti legali

Sospeso adesso? Non aspettare.

Installa su Shopify