Sicurezza e Privacy in Tevalon

Il Nostro Impegno per la Sicurezza dei Dati

Implementiamo una strategia di sicurezza multi-livello, aderendo alle migliori pratiche del settore e sfruttando tecnologie all'avanguardia per proteggere i tuoi dati da accesso non autorizzato, divulgazione, alterazione o distruzione. Il nostro approccio comprende:

• Sicurezza Front-End con Cloudflare

  Utilizziamo Cloudflare, un fornitore di primo livello riconosciuto, per la nostra sicurezza front-end. I servizi di Cloudflare forniscono una difesa robusta contro varie minacce informatiche, inclusi attacchi DDoS, attacchi bot e vulnerabilità delle applicazioni web, garantendo che le tue interazioni con i nostri servizi siano sicure. Prima che qualsiasi richiesta raggiunga i nostri server, viene prima esaminata e verificata da Cloudflare utilizzando le loro soluzioni di cybersicurezza leader del settore. Qualsiasi richiesta che mostri segni di attività malevola o fallisca i controlli di Cloudflare viene bloccata molto prima di raggiungere i nostri server applicativi. Puoi scoprire di più sulla nostra sicurezza front-end qui.

• Sicurezza Back-End con Microsoft Azure

  La nostra infrastruttura back-end è ospitata su Microsoft Azure, una piattaforma cloud di primo livello. Azure offre una suite completa di servizi di sicurezza, inclusa la protezione avanzata dalle minacce, sicurezza di rete e gestione delle identità, che sono continuamente aggiornati e monitorati.

• Audit di Sicurezza Regolari

  Conduciamo audit di sicurezza regolari e approfonditi e test di penetrazione. Questi audit ci aiutano a identificare e affrontare proattivamente qualsiasi vulnerabilità potenziale, garantendo che le nostre misure di sicurezza rimangano efficaci e aggiornate contro le minacce in evoluzione e implementando il principio di difesa in profondità.

• Crittografia Obbligatoria

  Tutti i dati, sia in transito che a riposo, sono soggetti a protocolli di crittografia forte. Questo significa che quando i tuoi dati si spostano tra il tuo dispositivo e i nostri server, sono crittografati (utilizzando protocolli sicuri come HTTPS o SSH) e quando sono memorizzati sui nostri sistemi, sono anch'essi crittografati.

  1. Our DNS security can be verified here.
  2. Our HTTPS security can be verified here.

Il Nostro Impegno per la Privacy dei Dati

Tevalon si impegna pienamente a sostenere i diritti alla privacy dei nostri utenti, in rigorosa aderenza al Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR), che rispecchia il GDPR dell'UE. Il nostro quadro per la privacy si basa sui principi fondamentali di trasparenza, responsabilità e controllo dell'utente. Garantiamo la conformità tramite:

• Trattamento Legale, Corretto e Trasparente: Trattiamo i dati personali in modo legale, corretto e trasparente. Questo include informarti chiaramente su quali dati raccogliamo, perché li raccogliamo e come li utilizziamo.
• Limitazione delle Finalità: Raccogliamo dati personali solo per finalità specifiche, esplicite e legittime e non li trattiamo ulteriormente in modo incompatibile con tali finalità.
• Minimizzazione dei Dati: Raccogliamo solo dati personali che siano adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per le quali sono trattati.
• Accuratezza: Prendiamo ogni misura ragionevole per garantire che i dati personali siano accurati e, ove necessario, mantenuti aggiornati.
• Limitazione della Conservazione: Manteniamo i dati personali in una forma che consenta l'identificazione degli interessati per non più tempo del necessario per le finalità per le quali i dati personali sono trattati.
• Integrità e Riservatezza: Trattiamo i dati personali in modo da garantire un'adeguata sicurezza dei dati personali, inclusa la protezione contro il trattamento non autorizzato o illecito e contro la perdita, distruzione o danno accidentale, utilizzando misure tecniche o organizzative appropriate.
• Diritti dell'Utente: Rispettiamo e facilitiamo i tuoi diritti come interessato sotto UK GDPR, incluso il tuo diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento.
• Feedback Anonimo: Nei casi in cui viene richiesto e raccolto feedback anonimo, garantiamo che rimanga anonimo non raccogliendo o non trattando dati che possano essere utilizzati per de-anonimizzare il feedback anonimo raccolto, soggetto a restrizioni tecniche.

Implementando queste misure di sicurezza e aderendo ai requisiti UK GDPR, forniamo una piattaforma sicura e affidabile per tutti i nostri utenti. La tua privacy e la sicurezza dei tuoi dati sono le nostre priorità più alte e puoi sempre contattarci a security-and-privacy@tevalon.ai se hai domande o richieste.