Sicurezza e privacy
Come proteggiamo i nostri platform e trattiamo i dati. Questo sito web stesso raccoglie quasi nulla; ciò che vale per ogni platform si trova su quel platform.
Questo sito web
Su Theos Group non è possibile creare un account e non c'è nulla da acquistare. Misuriamo le visite senza costruire profili e senza vendere dati, e non utilizziamo cookie pubblicitari. Se ci inviate un messaggio tramite il modulo di contatto, lo conserviamo solo per potervi rispondere.
Dietro il login c'è esclusivamente il nostro dashboard interno. Non vengono forniti account a terzi.
Registrare il meno possibile, ovunque
Non è solo una politica per questo sito ma il principio guida su ogni platform: chiedere solo ciò che è necessario per fornire il servizio, e su ogni platform la possibilità di esportare tutto o farlo eliminare.
Con PSILY questo va oltre: il contenuto della cassaforte digitale viene crittografato nel browser dell'utente prima di raggiungerci. Conserviamo blocchi crittografati e non la chiave — non possiamo quindi leggere quei messaggi.
Tecnica
Tutto avviene su https con HSTS, dietro Cloudflare. Le password vengono archiviate con hash, le sessioni sono nel database, e l'autenticazione a due fattori è disponibile su ogni platform via email o sms — per tutti, e mai obbligatoria.
Un backup crittografato viene creato quotidianamente e viene automaticamente ripristinato in un test. Un backup che non hai mai ripristinato non è un backup ma un'ipotesi.
Ogni platform esegue un ciclo di sicurezza notturno e segnala autonomamente ciò che non funziona. Quello che ne esce appare nel rapporto giornaliero la mattina successiva.
Hai trovato qualcosa?
Se vedete un problema di sicurezza su uno dei nostri platform, segnalatelo tramite office@theosgroup.net. Rispondiamo e vi teniamo informati su cosa ne facciamo. Non pubblicatelo prima che sia risolto — per servizi dove le persone registrano la loro eredità o la loro situazione medica, colpisce direttamente le persone sbagliate.