Sicurezza

La sicurezza è al centro di ciò che fa Deposiq: siamo nel momento in cui denaro e fiducia passano di mano per la prima volta. Questa pagina descrive, in parole semplici, come proteggiamo i tuoi dati.

Hosting nell’UE

Il Servizio gira su infrastruttura dedicata ospitata nell’ Unione Europea (Hetzner, Germania/Finlandia). I dati non sono trasferiti al di fuori dell’UE/SEE.

Cifratura

Tutto il traffico è cifrato in transito tramite TLS/HTTPS, con HSTS applicato. I dati sono cifrati a riposo, e i backup sono cifrati.

Autenticazione & accesso

• Le password sono memorizzate con hash, mai in chiaro.
• L’accesso amministrativo è protetto con autenticazione a due fattori (TOTP).
• L’accesso segue il principio del privilegio minimo; i nuovi account passano da un’approvazione.
• Rate limiting, un firewall e fail2ban proteggono da abusi automatizzati.

Pagamenti

Deposiq non memorizza mai i numeri di carta e non detiene mai i tuoi fondi. Le cauzioni su carta sono elaborate da Stripe o Mollie sul tuo account collegato; gli obblighi PCI-DSS per i dati di carta sono soddisfatti da questi provider certificati.

Integrità delle prove

Ogni foto o documento allegato a una cauzione riceve un’impronta SHA-256, e ogni azione è marcata temporalmente in un audit trail — così le prove possono essere giustificate in una controversia e non possono essere alterate di nascosto in seguito.

Backup & resilienza

I dati sono sottoposti a backup regolare su storage cifrato e off-site, così possono essere ripristinati dopo un incidente.

Divulgazione responsabile

Se ritieni di aver trovato una vulnerabilità di sicurezza, scrivi a security@deposiq.com. Accogliamo le segnalazioni in buona fede e risponderemo tempestivamente. Ti preghiamo di non accedere a dati non tuoi né di disturbare il Servizio durante i test.