Come proteggiamo i tuoi dati
Questa pagina descrive i controlli tecnici e organizzativi attivi in Casa Report. Non è una certificazione indipendente; per audit o DPA usa il form di contatto con verifica captcha.
Crittografia end-to-end
Tutti i dati sono cifrati in transito con TLS 1.3 e a riposo con AES-256. Nessun dato sensibile è mai trasmesso in chiaro.
Infrastruttura UE
I server e i database sono ospitati esclusivamente in data center dell'Unione Europea, in conformità con il GDPR.
Autenticazione sicura
Password protette con hashing bcrypt, controllo contro database di password compromesse (HIBP) e supporto per Google Sign-In.
Row Level Security
Ogni utente vede solo i propri dati grazie a policy a livello di database (RLS). Nessun accesso trasversale ai report altrui.
Ruoli separati
I ruoli amministrativi sono gestiti in tabella dedicata con funzioni security-definer per prevenire escalation di privilegi.
Monitoraggio e audit log
Tutte le operazioni sensibili sono tracciate. Anomalie e tentativi di accesso sospetti generano alert automatici.
Segnalazione vulnerabilità
Se scopri una potenziale vulnerabilità, segnalala tramite il form di contatto con verifica captcha. Rispondiamo entro 48 ore. Ringraziamo pubblicamente i ricercatori responsabili nel changelog di sicurezza.