1. Cifratura dei dati sensibili
Le informazioni personali dei tuoi pazienti (nome, email) sono cifrate nel database con l'algoritmo AES-256-GCM, lo standard di cifratura utilizzato dalle istituzioni governative e finanziarie. Questa cifratura garantisce che, anche in caso di accesso non autorizzato al database, i dati dei pazienti restino illeggibili e inutilizzabili.
2. Comunicazioni cifrate
Tutte le comunicazioni tra il tuo browser e i nostri server sono cifrate tramite il protocollo HTTPS/TLS. Ciò garantisce che i dati scambiati non possano essere intercettati o modificati durante la trasmissione.
3. Hosting certificato HDS
Conserviamo esclusivamente i dati strettamente necessari al servizio. Questi dati sono ospitati da Scaleway, un fornitore francese certificato per l'hosting di dati sanitari. Questa certificazione garantisce il massimo livello di sicurezza per i dati sanitari, in conformità ai requisiti normativi francesi ed europei. Nessun dato dei pazienti viene condiviso con terzi.
4. Monitoraggio e rilevamento degli incidenti
Utilizziamo strumenti di monitoraggio per rilevare qualsiasi attività sospetta e reagire rapidamente. Gli errori e le anomalie sono tracciati in tempo reale, il che ci consente di intervenire immediatamente in caso di problemi.
5. Pagamenti sicuri
Le transazioni finanziarie sono interamente gestite da Stripe, leader mondiale dei pagamenti online, certificato PCI-DSS di livello 1. Non conserviamo mai i tuoi dati bancari sui nostri server.
6. Accesso limitato ai dati
L'accesso ai dati di produzione è limitato a una sola persona, il che riduce notevolmente i rischi di fuga di dati o di accesso non autorizzato. Nessun fornitore esterno ha accesso ai tuoi dati. Ogni accesso è tracciato e verificabile.
7. Aggiornamenti e monitoraggio della sicurezza
La nostra applicazione e le sue dipendenze vengono aggiornate regolarmente per correggere le vulnerabilità note. Seguiamo le raccomandazioni dell'OWASP e monitoriamo costantemente le minacce alla sicurezza.
8. Protezione dagli attacchi brute force
Il nostro sistema di autenticazione integra una protezione contro i tentativi di accesso malevoli. Dopo diversi tentativi falliti consecutivi, l'account viene temporaneamente bloccato per una durata che aumenta progressivamente. Questa misura impedisce agli aggressori di indovinare i tuoi codici di accesso, restando al tempo stesso trasparente per gli utenti legittimi. Il nostro team viene avvisato in tempo reale di qualsiasi attività sospetta.
9. Sicurezza della tua casella email
I risultati dei questionari ti vengono inviati via email. Assicurati che la tua casella di posta sia protetta: ti consigliamo di utilizzare servizi cifrati come ProtonMail. Se preferisci non ricevere lo scoring via email, puoi disattivare questa opzione in "Il mio account".
10. Contatto per la sicurezza
Se scopri una vulnerabilità di sicurezza o hai domande sulle nostre pratiche di sicurezza, contattaci all'indirizzo contact@mentaal.org. Prendiamo sul serio ogni segnalazione e ci impegniamo a rispondere nel più breve tempo possibile.