Sicurezza
Sappiamo che ci affidi il tuo Profilo dell’attività su Google e le recensioni dei tuoi clienti. Glow Stars è progettato fin dall’inizio con la sicurezza al centro; questa pagina riassume come proteggiamo i tuoi dati.
Hosting
I dati dell’applicazione sono ospitati sull’infrastruttura di Supabase, in data center situati nell’Unione europea (Francoforte).
Crittografia
Tutto il traffico tra il tuo browser e i nostri server è crittografato con TLS.
Il database e l’archiviazione dei file sono crittografati a riposo. Le credenziali usate per accedere al tuo account Google sono inoltre crittografate a livello di applicazione con AES-GCM.
Controllo degli accessi
I dati di ogni attività sono separati da quelli degli altri account tramite regole di accesso a livello di riga nel database. Gli utenti possono vedere solo i dati degli spazi di lavoro di cui fanno parte.
All’interno di uno spazio di lavoro, i permessi sono suddivisi nei ruoli di proprietario, amministratore, editor e visualizzatore.
Sicurezza dell’account
Le password non vengono mai memorizzate in chiaro: conserviamo solo hash sicuri. I nuovi account vengono confermati con un codice di verifica inviato via email.
Quando accedi con Google non vediamo mai la tua password: l’accesso viene concesso tramite il consenso OAuth di Google e può essere revocato in qualsiasi momento.
Dati di Google e Glow Stars AI
I dati ricevuti da Google vengono utilizzati solo per fornire il servizio e non vengono mai venduti. Per le bozze di risposta, al nostro fornitore di intelligenza artificiale vengono inviati solo i testi delle recensioni pertinenti; il tuo indirizzo email e la tua password non vengono mai condivisi.
Segnalare una vulnerabilità
Se scopri un problema di sicurezza, scrivi a privacy@glowstars.ai. Esaminiamo le segnalazioni con priorità.