Politica di sicurezza
Ultimo aggiornamento:
Politica di sicurezza
Ultimo aggiornamento: 1 agosto 2026 | Versione 1.0
Lumetrix BV prende seriamente la sicurezza dei dati dell’utente. Questa pagina riassume le misure adottate. Si tratta di una panoramica generale, non di una specifica tecnica esaustiva.
Dati in transito e a riposo
- Tutto il traffico verso lumetrix.tv e i nostri servizi è servito tramite HTTPS/TLS.
- Le password sono archiviate utilizzando un hashing forte con salt; non le conserviamo mai in testo in chiaro.
Applicazione e infrastruttura
- Header di sicurezza moderni (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS).
- Controlli degli accessi con privilegi minimi e sicurezza a livello di riga sul nostro backend.
- I segreti sono conservati in un archivio sicuro e in variabili d’ambiente, non nel codice client.
- Validazione degli input e protezione contro i rischi web comuni (XSS, injection, CSRF) sui nostri moduli e API.
- Limitazione della frequenza delle richieste e protezione contro gli abusi sugli endpoint di autenticazione e su quelli sensibili.
Operazioni
- Aggiornamento regolare delle dipendenze e revisioni di sicurezza.
- Logging e monitoraggio degli eventi di sicurezza.
- Una procedura per le violazioni dei dati personali, compresa la notifica agli utenti interessati e alle autorità competenti ove richiesto dalla legge.
Il ruolo dell’utente
Utilizzare una password forte e unica, mantenere i propri dispositivi e le app aggiornate e abilitare qualsiasi funzionalità di protezione dell’account disponibile. Segnalare le vulnerabilità tramite la nostra politica di Divulgazione responsabile (security@lumetrix.tv).
Contatti
La presente traduzione è fornita esclusivamente per comodità dell’utente. Il testo originale in lingua inglese è vincolante; in caso di discrepanza, prevale la versione inglese.