Sicurezza

Le misure tecniche

• Cifratura in transito: Sito, portale e servizio rispondono solo in HTTPS, con HSTS (il browser non torna mai in chiaro).
• Cifratura a riposo: Il database è cifrato a riposo dal fornitore (Supabase, AES-256).
• Separazione fra negozi: Ogni tabella del servizio ha regole d'accesso per riga (Row Level Security): i dati di un negozio non si leggono dalle porte di un altro negozio.
• Accesso al portale: Accesso con un link o un codice via email, oppure con la password; verifica in due passaggi disponibile per tutti e obbligatoria quando il negozio la richiede; sessione in un cookie che i programmi della pagina non possono leggere; ruoli (titolare, amministratore, tecnico, operatore, solo lettura) con permessi diversi.
• Chiavi API: Mostrate una volta sola; conserviamo solo la loro impronta (hash). Si possono far scadere e ruotare senza interruzioni.
• Webhook firmati: Gli ordini e le richieste di assistenza mandati al gestionale del negozio sono firmati con HMAC-SHA256, con il segreto dell'indirizzo che li riceve e l'istante della firma.
• Limiti di richieste: Le porte del servizio hanno limiti di richieste al minuto: oltre il limite rifiutano la richiesta (429).
• Registro delle attività: Ogni operazione nel portale (chi, che cosa, quando, con quale esito) finisce in un registro che le applicazioni del servizio non possono modificare né cancellare; titolare e amministratore lo leggono e lo scaricano.
• Dati mascherati: Nel portale le conversazioni dei clienti si leggono con i dati personali nascosti.
• Copie di sicurezza: Il database ha una copia giornaliera, tenuta dal fornitore per 7 giorni.
• Pagine del portale protette: Il portale carica solo i propri script (Content Security Policy) e non si apre dentro altre pagine.

Dove sono i dati

Il database del servizio è nell’Unione europea, a Stoccolma. Il testo delle conversazioni passa anche dal fornitore del modello (OpenAI, negli Stati Uniti) e, per WhatsApp, da Meta; ogni fornitore, con il luogo e le garanzie, è nella pagina dei sub-responsabili.

Le misure organizzative

• L'accesso ai sistemi di produzione è riservato alle persone autorizzate da Aequus Ventures SRL, tenute alla riservatezza.
• Le credenziali dei sistemi stanno nei depositi cifrati dei fornitori, mai nel codice.
• Le modifiche al servizio si provano prima su banchi di prova con dati finti e si possono annullare.
• Se scopriamo una violazione dei dati di un negozio, lo avvisiamo senza ingiustificato ritardo e comunque entro 48 ore, come prevede l'accordo sul trattamento dei dati.

Che cosa non abbiamo ancora

Oggi GroceryAI non ha attestazioni di sicurezza rilasciate da terzi né una valutazione esterna dei controlli. Le garanzie dei fornitori sono le loro: le trovi nei loro documenti, linkati nella pagina dei sub-responsabili.

Segnalare un problema di sicurezza

Se trovi una vulnerabilità scrivi a hello@groceryai.ai con oggetto «Sicurezza»: rispondiamo entro 2 giorni lavorativi. Ti chiediamo di non accedere ai dati di altri e di darci il tempo di correggere prima di renderla pubblica.

Documenti collegati

Accordo sul trattamento dei dati · Contratto di servizio per i negozi · Informativa sulla privacy