Sicurezza

In breve

• Le tue cose sono tue. Quello che aggiungi è privato finché non lo condividi: con la tua famiglia o con una babysitter o un pet sitter che inviti. Account → Cosa condividi ti mostra tutto e ti permette di tornare indietro.
• La salute è facoltativa. Resta disattivata finché non la attivi e dai il tuo consenso nella sua schermata. Puoi eliminare solo i tuoi dati sanitari quando vuoi, o disattivarla.
• Niente pubblicità. Non vendiamo mai i tuoi dati. Niente tracker di terze parti. Solo se dici di sì, contiamo quali schermate vengono usate (mai quello che scrivi) per migliorare l'app; puoi disattivarlo quando vuoi in Account.
• L'IA è facoltativa. L'aiuto dell'IA è disattivato finché il proprietario della famiglia non lo attiva. Poi ogni funzione riceve solo quello che le serve (un'email inoltrata, una foto, una riga dell'aggiunta rapida con i nomi delle tue liste), mai informazioni sulla salute, e niente viene usato per addestrare l'IA. Un assistente che colleghi tu (come Claude) segue i termini della sua azienda.
• Nessuno in Convivo guarda i tuoi dati. Il supporto vede solo numeri, mai contenuti, e solo nei giorni consentiti dal proprietario della famiglia. Solo il fondatore ha la chiave del database, conservata per riparazioni ed emergenze, e non la useremo mai per leggere i tuoi dati a meno che tu non ci chieda aiuto per qualcosa.

Come li proteggiamo

Sicurezza a livello di riga

È il database stesso a verificare che ogni record appartenga alla tua famiglia: così nemmeno un errore nel nostro codice può mostrare i tuoi dati a un'altra famiglia.

Crittografia in transito

Tutto quello che passa tra il tuo dispositivo e noi viaggia su HTTPS (TLS 1.2 o successivo), quindi nessuno in mezzo può leggerlo.

Crittografia dei dati archiviati

Il nostro database, i backup e l'archivio dei file sono crittografati sui dischi di Microsoft Azure, quindi un disco rubato è inutile.

Privilegi minimi

L'app si collega con un accesso al database che può solo leggere e scrivere record: non può modificare né eliminare il database stesso.

Accesso con Microsoft

La tua password è gestita dal servizio di accesso di Microsoft; Convivo non la vede né la conserva mai. L'accesso in due passaggi si attiva con un clic in Account.

Key Vault

La nostra chiave più delicata, la password di amministrazione del database, è custodita in Azure Key Vault, una cassaforte chiusa, e non nel nostro codice.

Backup

Il database viene salvato automaticamente, così possiamo rimediare a un errore o a un'interruzione.

Crittografati dall'app

Le tue note, il diario, i dati sulla salute, le schede di cura, le note dei documenti e ogni file che carichi vengono crittografati da Convivo prima di essere archiviati: il database, i backup e l'archivio dei file contengono testo illeggibile, non le tue parole.

Ogni accesso è registrato

Nessuno in Convivo guarda i tuoi dati. Ogni volta che una persona apre il database, o cambia chi può entrare, viene registrato e riceviamo un avviso.

Microsoft Defender

Microsoft Defender for Cloud sorveglia giorno e notte il nostro database, l'archivio dei file e Key Vault contro attacchi e accessi insoliti, e ci avvisa.