Sicurezza
I tuoi dati restano tuoi, e restano nell’UE.
Che cosa protegge i dati della tua azienda in Danube, in parole semplici: dove sono archiviati, come sono cifrati, come sono separati dalle altre aziende e chi può accedervi.
- UE · Irlanda
- TLS
- AES-256
- Row Level Security
- 2FA
- Infrastruttura SOC 2 Type II
Che cosa protegge i tuoi dati
Dieci cose che lavorano per te, ogni giorno.
Niente gergo, niente bollini che non sono nostri: solo ciò che c’è davvero.
Archiviati nell’UE
I dati della tua azienda sono archiviati nell’Unione europea, in Irlanda (regione AWS eu-west-1).
Cifrati in transito
Ogni connessione (browser, app, database) passa su TLS (HTTPS). Niente viaggia in chiaro.
Cifrati a riposo
Il database, i suoi backup e i tuoi file sono cifrati su disco con AES-256.
Ogni azienda vede solo i propri dati
Ogni record appartiene a un’organizzazione e la Row Level Security del database rifiuta tutto il resto: la regola la applica il database, non solo le schermate.
I segreti delle integrazioni in una cassaforte
Le chiavi SmartBill e Stripe e le password email sono conservate cifrate in Supabase Vault, mai in chiaro in una tabella.
Google o password, più 2FA
Accedi con Google o con email e password e attiva la verifica in due passaggi con un’app di autenticazione (TOTP).
Backup automatici giornalieri
Il database viene salvato automaticamente ogni giorno, perché una brutta giornata non diventi un anno perso.
Infrastruttura SOC 2 Type II
L’infrastruttura su cui giriamo (Supabase e Vercel) è sottoposta ad audit SOC 2 Type II. I report sono loro, non di Danube.
Registro di accessi e attività
Gli accessi vengono registrati e ogni record conserva la sua cronologia: chi ha cambiato cosa e quando, con il valore precedente a un clic.
GDPR
I dati personali sono trattati secondo il GDPR. L’informativa sulla privacy spiega che cosa raccogliamo, perché e quali sono i tuoi diritti.
Leggi l’informativa sulla privacy
Dove gira Danube
Infrastruttura collaudata, nell’UE.
Danube si basa su fornitori affermati invece che su server in uno sgabuzzino. Ognuno fa un solo lavoro e ognuno è verificato in modo indipendente.
Danube non possiede a proprio nome una certificazione SOC 2 o ISO 27001. I report SOC 2 Type II citati qui appartengono a Supabase e Vercel.
Hai trovato un problema di sicurezza?
Scrivici a contact@danubecrm.com. Leggiamo ogni segnalazione e rispondiamo a ciascuna.
Domande
La sicurezza, in breve.
Dove sono archiviati i miei dati?
Nell’Unione europea: il database gira su Supabase, nella regione AWS dell’Irlanda (eu-west-1). I backup restano nella stessa regione.
Un’altra azienda su Danube può vedere i miei dati?
No. Ogni record è legato alla tua organizzazione e il database applica la Row Level Security a ogni query: un utente di un’altra azienda non riceve nulla, qualunque schermata o richiesta usi.
Danube è certificato SOC 2?
Non a proprio nome, e non lo dichiariamo. L’infrastruttura su cui gira Danube (Supabase e Vercel) è sottoposta ad audit SOC 2 Type II.
Posso esportare i miei dati?
Sì. Ogni board si può esportare in Excel in qualsiasi momento. Per far cancellare i dati della tua organizzazione scrivici: l’informativa sulla privacy spiega come.
Domande su sicurezza o GDPR?
Chiedicelo prima di iniziare. Ti rispondiamo per iscritto, nel modo più preciso possibile.