Sicurezza della piattaforma

1. Come proteggiamo i tuoi dati

Applichiamo misure tecniche e organizzative specifiche:

• Cifratura TLS su tutto il traffico tra il tuo browser e i nostri server, rafforzata da HSTS per impedire connessioni non sicure.
• Autenticazione gestita da Supabase, con password memorizzate in forma cifrata e sessioni firmate che scadono.
• Permessi del database che limitano l’accesso alle tue righe: ogni utente può leggere e scrivere solo i propri dati.
• Separazione tra contenuto pubblico e aree private: pannelli, profili e elenchi dell’account non vengono mai serviti da una cache condivisa.
• Limiti di frequenza sui punti di accesso più sensibili per impedire tentativi massicci di registrazione, pubblicazione o pagamento.
• Rilevamento del traffico automatizzato con Vercel BotID e reCAPTCHA su moduli e punti di accesso critici.
• Validazione dei dati in ingresso e Content Security Policy (CSP) con monitoraggio degli incidenti.
• Pagamenti gestiti da Stripe: i dati della tua carta non raggiungono mai i nostri server e non li conserviamo.

2. Le nostre responsabilità

La sicurezza è un processo, non uno stato. Nessuna piattaforma può promettere di non avere incidenti. Il nostro impegno è più modesto e verificabile: mantenere queste misure, individuare e correggere i problemi che troviamo, avvisarti se un incidente colpisce i tuoi dati e aiutarti a proteggere il tuo account.

3. Cosa puoi fare tu

Buone abitudini che riducono notevolmente il rischio:

• Usa una password lunga e diversa da quelle usate altrove.
• Chiudi la sessione quando usi il servizio su un computer condiviso.
• Non pubblicare dati personali che non devi condividere: evita documenti, targhe o dati di terzi.
• Diffida dai messaggi che chiedono pagamenti o dati fuori dalla piattaforma.
• Segnalaci gli annunci ingannevoli: moderarli ci protegge anche.

4. Come segnalarci un problema di sicurezza

Se ritieni di aver individuato una vulnerabilità, scrivici a wildfoxsuport@gmail.com con una descrizione chiara, i passaggi per riprodurla e l’impatto che ritieni abbia. Ti confermeremo la ricezione e ti avviseremo quando sarà risolta.

Ti chiediamo di non pubblicare i dettagli né di accedere ai dati di altri utenti mentre interveniamo. La ricerca in buona fede non viene sanzionata: preferiamo una segnalazione responsabile a un exploit in produzione.

5. Incidenti di sicurezza

Se un incidente di sicurezza colpisce i tuoi dati, te lo comunicheremo il prima possibile, indicando cos’è successo, quali dati sono coinvolti e cosa devi fare. Quando la legge lo richiede, notificheremo l’incidente all’autorità di controllo competente entro il termine previsto.

6. Contatti

Per qualsiasi questione relativa alla sicurezza della piattaforma puoi scrivere a wildfoxsuport@gmail.com. Per le questioni sulla privacy, a wildfoxsuport@gmail.com.