Politica di sicurezza

Crittografia dei dati

Adottiamo tecnologie di crittografia conformi agli standard di settore per proteggere i tuoi dati:

• Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati tramite TLS (Transport Layer Security)
• I diari e le informazioni personali sensibili sono crittografati a riposo con crittografia AES-256
• Le credenziali di autenticazione sono protette tramite hashing sicuro e non vengono mai memorizzate in chiaro

Sicurezza dell'infrastruttura

La nostra infrastruttura è progettata con la sicurezza come principio fondamentale:

• Ospitiamo i nostri servizi in data center conformi allo standard SOC 2 con controlli di sicurezza fisica
• I nostri sistemi sono protetti da firewall avanzati e sistemi di rilevamento delle intrusioni
• Aggiornamenti di sicurezza e patch regolari vengono applicati a tutti i sistemi
• Il traffico di rete viene monitorato per individuare attività sospette
• Adottiamo una difesa in profondità con più livelli di sicurezza

Controlli di accesso

Manteniamo controlli rigorosi su chi può accedere ai tuoi dati:

• L'accesso dei dipendenti ai dati degli utenti è strettamente limitato, concesso solo in base alla necessità di sapere e verificato regolarmente
• L'autenticazione a più fattori è obbligatoria per tutti i sistemi interni
• Tutto il personale con potenziale accesso ai dati degli utenti è vincolato da accordi di riservatezza
• I permessi di accesso vengono rivisti regolarmente e revocati tempestivamente quando non più necessari

Test di sicurezza

Testiamo regolarmente le nostre misure di sicurezza per garantirne l'efficacia:

• Valutazioni periodiche delle vulnerabilità e test di penetrazione eseguiti da professionisti di sicurezza indipendenti
• Scansione automatizzata della sicurezza del nostro codice e delle dipendenze
• Monitoraggio continuo per individuare nuove vulnerabilità di sicurezza

Risposta agli incidenti

Disponiamo di un piano completo di risposta agli incidenti:

• Un team di sicurezza dedicato che risponde a potenziali incidenti di sicurezza
• Procedure chiare per identificare, contenere e risolvere i problemi di sicurezza
• Impegno a notificare tempestivamente gli utenti interessati in caso di violazione dei dati
• Revisioni e miglioramenti regolari delle nostre procedure di risposta agli incidenti

Buone pratiche di sicurezza per l'utente

Ti consigliamo le seguenti pratiche per migliorare la sicurezza del tuo account:

• Usa una password forte e unica per il tuo account Deva Mastery
• Attiva l'autenticazione a due fattori quando disponibile
• Mantieni aggiornati il sistema operativo e il browser del tuo dispositivo
• Fai attenzione ai tentativi di phishing e verifica le comunicazioni via email
• Esci dal tuo account quando utilizzi dispositivi condivisi

Segnalazione di problemi di sicurezza

Se scopri una vulnerabilità di sicurezza o hai dubbi sulla sicurezza dei tuoi dati, contattaci immediatamente all'indirizzo security@devamastery.com.

Apprezziamo il lavoro dei ricercatori di sicurezza e ci impegniamo a collaborare con la comunità della sicurezza per verificare e rispondere ai problemi di sicurezza legittimi.

Aggiornamenti sulla sicurezza

Valutiamo e miglioriamo continuamente le nostre pratiche di sicurezza. Questa Politica di sicurezza può essere aggiornata periodicamente per riflettere i cambiamenti nelle nostre misure di sicurezza. Ti invitiamo a consultare questa politica regolarmente per rimanere informato su come proteggiamo i tuoi dati.