Pochi dati per impostazione predefinita
Il dispositivo invia solo ciò che serve: movimento, informazioni ambientali, stato di funzionamento e orario dell'evento. Oltre a questo non raccogliamo nulla.
Sicurezza
Il dato che non raccogli è il dato che non puoi perdere.
È la nostra regola di base. Al momento l'unica cosa online è il sito, ma il lato dispositivo lo stiamo costruendo con la stessa regola.
Consenso prima dell'analitica
L'analitica web si carica solo dopo il tuo consenso. Puoi revocare quella scelta in qualsiasi momento dal link nel piè di pagina.
Trasporto cifrato
Il sito gira su HTTPS con header di sicurezza. Il traffico del dispositivo è progettato per essere cifrato end-to-end.
Nessun segreto arriva al browser
Chiavi private e token di servizio non compaiono mai nel codice che arriva al browser. Restano nelle impostazioni del server o in GitHub Secrets.
Segnalazione vulnerabilità
Se trovi un problema di sicurezza nel sito o nei materiali pre-lancio, scrivi a info@sismosmart.com. Siamo grati a chi divulga in modo responsabile.
Piano di sicurezza del dispositivo
Prima che il dispositivo esca ci impegniamo su firmware firmato, flash cifrato, due partizioni OTA con rollback automatico e una chiave unica per dispositivo fornita in fabbrica. La documentazione di sicurezza completa esce insieme al dispositivo.