Sicurezza e dati
Il software custodisce documenti d'identità, contratti e dati economici di persone che non hanno scelto domusdesk: i clienti delle agenzie che lo usano. Qui è scritto cosa facciamo per proteggerli, dove stanno i dati e cosa non promettiamo.
Come proteggiamo i dati
Un'organizzazione non vede l'altra
La separazione è imposta dal database con regole a livello di riga su ogni tabella, non da un filtro che il codice deve ricordarsi di scrivere. L'organizzazione viene dalla sessione, mai da ciò che il browser invia.
Chi può fare cosa
Ruoli di agente, manager e titolare, controllati dal server a ogni azione. Chi gestisce un'agenzia o uno studio deve passare un secondo fattore, con app di autenticazione o passkey. L'esportazione di documenti e foto è riservata al titolare. L'accesso ai documenti e ai dati personali è registrato.
Documenti e dati sensibili
I dati dei documenti d'identità e le prove antiriciclaggio sono cifrati a riposo e non finiscono nei registri, nelle segnalazioni di errore o nelle esportazioni. I file si scaricano solo con link firmati che scadono; il caricamento controlla il tipo reale del file. Le password sono conservate con scrypt.
Copie e ripristino
Il database ha il ripristino a un istante nel tempo del fornitore. I documenti stanno in un archivio con versioni e protezione dalla cancellazione e, ogni ora, sono copiati presso un secondo fornitore con credenziali separate. Il ripristino è provato periodicamente, non solo previsto.
Dati in Europa
Database, funzioni dell'applicazione e documenti sono ospitati in data center dell'Unione europea. I fornitori che trattano dati per nostro conto sono elencati in un registro pubblico, e ogni modifica è comunicata ai titolari prima che abbia effetto.
I tuoi dati restano tuoi
Esportazione completa di dati, documenti e foto quando vuoi, anche con il piano gratuito. Se un abbonamento finisce e l'organizzazione ha più immobili di quelli gratuiti, i dati restano per 30 giorni solo in uscita e poi sono cancellati dopo l'esportazione; le registrazioni antiriciclaggio che la legge impone di conservare restano per il termine di legge.
Dove stanno i dati
Per funzione, secondo il registro dei sub-responsabili in vigore.
Il dettaglio per fornitore, con scopo, dati visti e meccanismo di trasferimento, è nel registro pubblico dei sub-responsabili
- Applicazione
- Funzioni a Francoforte. Build e registri delle richieste, con indirizzi IP, negli Stati Uniti.
- Database
- Francoforte. Tutti i dati dell'organizzazione, con le parti identificative dei fascicoli antiriciclaggio cifrate.
- Documenti e foto
- Unione europea (Parigi e Amsterdam).
- Copia dei documenti
- Presso un secondo fornitore, nel data center di Amsterdam, con credenziali separate da quelle dell'archivio principale.
- Email dell'applicazione
- Invio da Irlanda. Gli indirizzi dei destinatari e il testo dei messaggi transitano dal fornitore di posta.
Cosa non diciamo
Una pagina sulla sicurezza deve poter essere verificata. Questi sono i confini di quello che affermiamo.
Nessuna certificazione di terzi
Non abbiamo, oggi, certificazioni come ISO 27001 o SOC 2 e non le citiamo. Descriviamo ciò che il software fa, e puoi leggerlo nel contratto di trattamento dei dati.
La conformità resta tua
domusdesk raccoglie le prove e segnala le anomalie. Valutare il rischio e segnalare un'operazione sospetta sono doveri di legge dell'agenzia: il software non dichiara mai un controllo antiriciclaggio superato.
Intelligenza artificiale solo se la attivi
Gli strumenti di intelligenza artificiale sono spenti finché il titolare non li attiva. Non ricevono mai i fascicoli antiriciclaggio né i documenti d'identità.
Hai trovato una vulnerabilità?
Scrivici in italiano o in inglese, senza aprire segnalazioni pubbliche. Confermiamo la ricezione entro 2 giorni lavorativi, valutiamo la segnalazione entro 7 e correggiamo un problema grave confermato entro 30 giorni, prima se sono esposti dati. Non agiamo legalmente contro chi fa ricerca in buona fede entro le regole.
Le regole della ricerca
Non provare su produzione né sui dati di un'altra organizzazione: se pensi che un'organizzazione legga i dati di un'altra, dimostralo con due tue organizzazioni su una tua installazione. Niente attacchi di negazione del servizio né ingegneria sociale sul personale delle agenzie. Non conservare né condividere dati che non sono tuoi.
Documenti
Provalo con i tuoi dati
Gratis fino a tre immobili, senza scadenza, e l'esportazione completa è sempre disponibile.