I nostri protocolli di sicurezza e privacy
Siamo orgogliosi di custodire i tuoi dati in un ambiente sicuro e affidabile, grazie a controlli e best practice che garantiscono ai nostri utenti il massimo standard di sicurezza.
Ultimo aggiornamento: 22 gennaio 2024.
Privacy dei dati
Proteggere l'accesso ai dati inizia dalle persone, ed è per questo che dedichiamo molto tempo a selezionare i migliori. I nostri team sono composti da professionisti con esperienza nella creazione di applicazioni altamente sicure e di scala enterprise per aziende di ogni dimensione, dalle startup alle grandi società quotate.
In ChartMogul formiamo tutti i dipendenti, indipendentemente dal ruolo, sulle policy di sicurezza aggiornate e sugli standard di settore.
Inoltre monitoriamo, registriamo e riesaminiamo costantemente ogni accesso dei dipendenti ai tuoi dati.
Accesso ai dati
I tuoi dati sono di tua proprietà e non li venderemo mai a nessuno. Accediamo al tuo account ChartMogul solo con il tuo permesso, oppure se rileviamo attività sospette o riteniamo che i nostri Termini di servizio vengano violati.
Conformità al GDPR
ChartMogul e tutti i nostri fornitori terzi rispettano il Regolamento generale sulla protezione dei dati dell'UE.
Leggi la nostra Informativa sulla privacyCarte di credito
Non trattiamo dati sensibili delle carte di credito tuoi o dei tuoi clienti.
Password
Cifriamo tutte le password prima di salvarle nel nostro database. Spetta a te scegliere una password robusta e mantenerla segreta. L'autenticazione a due fattori è disponibile per tutti gli utenti ChartMogul e ne raccomandiamo vivamente l'attivazione come ulteriore livello di sicurezza.
Il nostro Accordo sul trattamento dei dati è un pilastro della sicurezza dei dati.
Consulta il DPAProgettiamo la sicurezza dalle fondamenta
Formiamo i nostri sviluppatori sulle pratiche di sviluppo software sicuro.
Utilizziamo inoltre soluzioni di analisi automatica del codice nella nostra pipeline di sviluppo per evitare che vengano introdotte vulnerabilità nel codebase.
Il nostro team di sicurezza partecipa sia alla progettazione sia all'implementazione di ogni nuova funzionalità che potrebbe ampliare la superficie di attacco.
Cifratura in transito e a riposo
Le sessioni dati sono sempre protette da protocolli TLS. I nostri database sono cifrati a riposo, secondo gli standard di settore.
Report SOC 2
Disponiamo del nostro report SOC 2 Type 2 e ci sottoponiamo regolarmente ad audit esterni per dimostrare la conformità continua. Per richiedere il nostro report SOC 2 più recente, firma il nostro NDA qui.
Valutazioni di sicurezza
Svolgiamo revisioni continue del codice dal punto di vista della sicurezza e penetration test annuali per garantire l'integrità della nostra piattaforma.
Piano di risposta agli incidenti
Seguiamo la metodologia SANS Incident Response per gestire gli incidenti che si verificano sulla nostra piattaforma. Per ogni incidente conduciamo un post-mortem approfondito, sia per evitare che si ripeta sia per migliorare le nostre azioni di rimedio.
Richiedi il nostro ultimo report SOC 2
Richiedi il reportResilienza dell'infrastruttura e della piattaforma
ChartMogul è ospitato interamente su AWS nella regione Europa.
Nella nostra topologia di rete utilizziamo:
- Cloudflare come firewall di rete e per le applicazioni web.
- Amazon VPC per segmentare la nostra rete interna.
Monitoriamo le nostre reti con diverse soluzioni, tra cui Cloudflare, Datadog e Sysdig.
Monitoraggio 24x7
Il nostro team di engineering effettua turni di reperibilità per monitorare applicazione, software e infrastruttura con servizi di prim'ordine, altamente affidabili e conformi agli standard di settore.
Uptime del 99,9%
La disponibilità di ChartMogul supera costantemente il 99,9%.
Consulta la nostra pagina di statoDisaster recovery
Eseguiamo il backup di tutti i dati dei clienti tramite repliche, con snapshot di backup aggiuntivi.
Tolleranza ai guasti
La nostra architettura prevede più istanze di failover per prevenire interruzioni dovute a singoli punti di guasto.
I nostri protocolli di sicurezza e privacy
Termini di servizio
ChartMogul mantiene Termini di servizio pubblicamente accessibili che descrivono nel dettaglio i nostri impegni di sicurezza verso gli utenti.
Scopri di più sui Termini di servizio di ChartMogulInformativa sulla privacy
ChartMogul mantiene un'Informativa sulla privacy pubblicamente accessibile che descrive i nostri impegni in materia di privacy e i diritti dei nostri utenti e dei visitatori del sito.
Scopri di più sull'Informativa sulla privacy di ChartMogulDomande frequenti sulla sicurezza
Ti serve aiuto su qualche domanda comune? Clicca qui sotto per consultare le nostre FAQ.
Vai alle FAQPagina di stato di ChartMogul
Clicca qui sotto per restare informato sul nostro stato operativo attuale ed eventuali incidenti.
Scopri di più sullo stato operativo di ChartMogulRichiedi il report SOC 2
ChartMogul monitora costantemente i controlli di sicurezza e si sottopone ad audit esterni per dimostrare la conformità SOC 2. Puoi richiedere il nostro report SOC 2 più recente al link qui sotto.
Scopri di più sulla conformità SOC 2 di ChartMogulDomande?
Hai domande o vuoi saperne di più? Il nostro team è pronto ad aiutarti!
ContattaciDomande frequenti
Sono un cliente ChartMogul e ci sono attività sospette nel mio account. Cosa devo fare?
Contattaci immediatamente.
Sono un ricercatore di sicurezza e ho trovato una vulnerabilità in ChartMogul. Come posso segnalarla?
In ChartMogul accogliamo con favore i contributi dei ricercatori di sicurezza e siamo felici di collaborare con loro. Consulta la nostra Vulnerability Disclosure Policy per maggiori informazioni su come segnalare vulnerabilità di sicurezza.
Dove archivia fisicamente i miei dati ChartMogul?
L’infrastruttura di produzione di ChartMogul si trova interamente su AWS (Amazon Web Services). Tutti i dati persistenti (database, archiviazione file, dati temporanei) e la capacità di calcolo (web server, macchine di elaborazione, ecc.) sono in esecuzione nella regione AWS EU Ireland (eu-west-1).
Conserviamo i backup su AWS S3 nella stessa regione AWS: eu-west-1.
ChartMogul è certificato PCI-DSS Livello 1/2?
Il PCI-DSS è uno standard di sicurezza che qualsiasi azienda che tratta dati di carte di credito deve rispettare.
ChartMogul non è stata sottoposta ad audit da un auditor certificato PCI. Questo perché usiamo Stripe e Recurly per gestire la fatturazione dei nostri abbonamenti, e sono loro a trattare tutti i dati delle carte di credito. Stripe e Recurly sono conformi al PCI-DSS Livello 1.
Nel trattare i dati dei tuoi clienti per fornire le analisi, ChartMogul non riceve dati sensibili delle carte di credito (al massimo le ultime 4 cifre del numero di carta).