Pochi dati per impostazione predefinita
Il sito live raccoglie attualmente solo i dati descritti nella Privacy. La futura telemetria del dispositivo resta un'area di progetto e policy che verrà documentata prima del pilota.
Sicurezza
Il dato che non raccogli è il dato che non puoi perdere.
È la nostra regola di base. Al momento l'unica cosa online è il sito, ma il lato dispositivo lo stiamo costruendo con la stessa regola.
Consenso prima dell'analitica
L'analitica web si carica solo dopo il tuo consenso. Puoi revocare quella scelta in qualsiasi momento dal link nel piè di pagina.
Trasporto cifrato
Il sito usa attualmente HTTPS e header di sicurezza. Cifratura del dispositivo e ciclo di vita delle chiavi sono obiettivi di progetto finché il protocollo implementato non viene revisionato e validato.
Nessun segreto arriva al browser
Chiavi private e token di servizio non compaiono mai nel codice che arriva al browser. Restano in una configurazione protetta lato server.
Segnalazione vulnerabilità
Se trovi un problema di sicurezza nel sito o nei materiali pre-lancio, scrivi a info@sismosmart.com. Siamo grati a chi divulga in modo responsabile.
Piano di sicurezza del dispositivo
Firmware firmato, storage cifrato, chiavi per dispositivo e aggiornamenti con rollback sono obiettivi di sicurezza, non capacità distribuite. Saranno pubblicati come correnti solo dopo evidenza di implementazione e revisione.