Sicurezza & Privacy

• In transito: tutte le connessioni passano su HTTPS (TLS).

• A riposo: il database è cifrato dal fornitore cloud (Supabase), secondo la sua documentazione di sicurezza.

• Password e token delle caselle email collegate dalla congregazione (SMTP, Gmail, Microsoft) sono cifrati dall'applicazione con AES-GCM prima di essere salvati.

• I dati dei membri non sono cifrati campo per campo dall'applicazione: li proteggono la cifratura del fornitore e i controlli di accesso descritti qui sotto.

• Accesso con email e password; le password sono conservate solo in forma di hash dal servizio di autenticazione (Supabase Auth).

• Alla registrazione la password deve avere almeno 12 caratteri, con maiuscole, minuscole, numeri e simboli.

• Autenticazione a due fattori (codice TOTP da app) attivabile da ogni utente in Impostazioni → Sicurezza.

• I proclamatori possono entrare con il codice della congregazione e un codice personale consegnato dagli anziani.

• I ruoli e i permessi stanno in tabelle separate e si verificano sul server: non si possono alzare dal browser.

• Row-Level Security del database: ogni utente legge e modifica solo i dati della propria congregazione, e dentro la congregazione solo ciò che il suo ruolo consente.

• Le operazioni delicate (abbonamento, verifica degli anziani, invio delle notifiche) le esegue solo il server.

• Il database (Supabase) è ospitato in una regione dell'Unione europea.

• L'applicazione gira su Cloudflare, che smista le richieste dal centro dati più vicino a chi si collega: le richieste in transito possono quindi passare anche fuori dall'UE.

• Per alcune funzioni intervengono altri fornitori (email, pagamenti, mappe, Telegram se collegato): l'elenco completo è nell'informativa privacy.

• Backup automatici secondo il piano del fornitore del database.

• In più, ogni settimana una copia di sicurezza completa del database, cifrata prima di lasciare il server (RSA a 4096 bit e AES-256-GCM), è conservata per 8 settimane su un dispositivo di archiviazione di KHM in Italia. La chiave per aprirla non si trova sul server.

• Le certificazioni di sicurezza (ISO 27001, SOC 2 e simili) sono dei fornitori cloud, non di KHM.

• Ogni modifica ai rapporti di servizio viene registrata (chi, quando, che cosa).

• Sono registrate anche le pubblicazioni dei programmi, gli invii delle email e le modifiche ai modelli email.

• Le richieste sui dati personali e le esecuzioni delle regole di conservazione sono registrate e l'amministratore della piattaforma può esportarle in un PDF firmato digitalmente.

• Non esiste un registro unico di tutte le operazioni fatte nell'app.

• In Impostazioni → I miei dati ogni utente scarica una copia in JSON dei propri dati principali e invia richieste di accesso, rettifica o cancellazione.

• Le richieste le esamina l'amministratore della piattaforma d'intesa con la congregazione, che è titolare dei dati: la risposta arriva entro 30 giorni.

• Ognuno può eliminare subito il proprio account, e un amministratore può far cancellare tutti i dati della congregazione: i passaggi sono in Eliminare l'account e i dati.

• Alcuni dati tecnici si cancellano da soli dopo un periodo fisso (per esempio le notifiche dopo 6 mesi): i periodi sono nell'informativa privacy.