Tu
Sei titolare dei dati di chi usa la tua app: decidi perché li raccogli e come si usano. 1HERO ti dà gli strumenti per rispettare questa responsabilità, a partire dal modulo di consenso e dall'informativa.
Sicurezza
Qui scriviamo solo quello che 1HERO fa oggi. Con i suoi limiti, detti in chiaro.
Livelli di protezione
Sei livelli intorno a ogni app, dal tuo accesso alle segnalazioni.
Entrare è semplice per te, difficile per chi non sei tu.
- Per entrare servono una password di almeno dodici caratteri e un secondo passaggio: un codice via email oppure una passkey.
- I codici e i link che ricevi via email funzionano una volta sola e scadono.
- Dopo troppi tentativi sbagliati, l'accesso si ferma per un po'.
- Le azioni che non si possono annullare, come chiudere l'account, chiedono di nuovo la password.
Il controllo prima della pubblicazione
Un controllo che non si salta, spiegato con parole semplici.
Un'app va online solo quando tutti i controlli automatici sono superati, compresi quelli sulla sicurezza dei dati. Se qualcosa non passa, Hero lo corregge prima della pubblicazione.
Avanzamento del controllo
Sicurezza
Ognuno vede solo i dati che gli spettano
Nessuna chiave segreta nel codice dell'app
Le parti riservate chiedono l'accesso
Funzionamento
L'app si costruisce senza errori
Il percorso principale funziona, anche sul telefono
I controlli sono programmi, non pareri di un modello. Un controllo non superato blocca la pubblicazione finché non è corretto. Correggere è un lavoro come gli altri: consuma Punti Azione.
Controllo superato
App separate
Ogni app ha le sue stanze, e nessuna porta comunicante.
Se un'app ha un problema, il problema resta lì: non tocca le altre app, né le tue né quelle degli altri.
App 1
- Codice
- Archivio di dati
- Spazio online
App 2
- Codice
- Archivio di dati
- Spazio online
App 3
- Codice
- Archivio di dati
- Spazio online
Chi è responsabile di cosa
I dati di chi usa la tua app hanno tre livelli di responsabilità.
Chi è responsabile di cosa
I dati di chi usa la tua app hanno tre livelli di responsabilità.
Sicilean s.r.l., per conto tuo
Tratta quei dati per conto tuo, come responsabile del trattamento, con un contratto scritto. Non decide a cosa servono.
I fornitori
I servizi su cui gira tutto. Lavorano per conto di Sicilean s.r.l., con gli stessi obblighi, e sono indicati nell'informativa privacy.
Dove stanno i dati
Nell'Unione Europea, con ogni eccezione dichiarata.
Le tue app e i dati che raccolgono sono ospitati nell'Unione Europea, in Germania.
Alcuni fornitori sono società statunitensi. Il codice delle app e alcune elaborazioni dell'intelligenza artificiale possono avvenire negli Stati Uniti. In casi previsti dalla legge americana, un'autorità degli Stati Uniti può chiedere a quei fornitori l'accesso ai dati.
Ogni fornitore, con la sua sede e il luogo dove tratta i dati, è indicato nell'informativa privacy.
Leggi l'informativa privacyIl percorso dei dati
Dal primo giorno all'ultimo, cosa succede ai tuoi dati.
- 1
Iscrizione
Lasci nome, email e idea
Senza la conferma dell'email entro 24 ore, non teniamo il tuo indirizzo.
- 2
Ogni giorno
Pulizia automatica
I dati che non servono più vengono cancellati da soli.
- 3
Quando rimuovi un'app
Una copia cifrata
Teniamo il codice e una copia cifrata dei dati, che puoi far cancellare.
- 4
Quando chiudi l'account
Entro 30 giorni
Cancelliamo tutto ciò che ti identifica. Per chiederlo, scrivi a privacy@1hero.ai.
Cosa puoi fare
Tre cose che puoi chiedere in ogni momento.
Vedere ed esportare i tuoi dati
Scrivi a privacy@1hero.ai: ti mandiamo i dati che abbiamo di te, in un formato che altri programmi sanno leggere.
Correggere o cancellare
Scrivi a privacy@1hero.ai: ti risponde una persona del team, nei tempi dell'informativa privacy.
Chiudere l'account
Le app vanno offline, gli accessi si fermano subito e tutto ciò che ti identifica è cancellato entro 30 giorni.
Quello che non diciamo, di proposito.
Non diciamo che un'app è sicura al cento per cento. Diciamo quali controlli passa.
Non diciamo che tutto resta in Europa. Ti diciamo cosa può uscire, e dove.
Non diciamo che sei in regola con le norme sui dati. Ti diamo gli strumenti per esserlo, e ti diciamo cosa spetta a te.
Non diciamo che la tua app ha una certificazione di accessibilità. La costruiamo perché la usi chiunque, e la certificazione è un'altra cosa.
Segnalazioni
Segnala un problema di sicurezza. Ti rispondiamo, e ti ringraziamo.
Se trovi una vulnerabilità nel sito o in 1HERO, scrivi a sicurezza@1hero.ai. Ti rispondiamo entro 3 giorni lavorativi, ti diciamo cosa facciamo e ti avvisiamo quando il problema è risolto.
Come segnalare
- Descrivi il problema e come riprodurlo.
- Non accedere a dati di altre persone e non modificarli.
- Non rendere pubblico il problema finché non è risolto.
Non intraprendiamo azioni contro chi segnala in buona fede e rispetta queste regole.
Scrivi a sicurezza@1hero.ai
Lo stesso contatto è nel file security.txt del sito.