PRIVACY COMPLIANCE

La piattaforma di invio SMS automatici sicura e conforme al GDPR che stavi cercando

La tutela dei dati personali è un fattore molto delicato a cui è necessario prestare molta attenzione e, per questo motivo, la nostra azienda fornisce soluzioni estremamente affidabili e che rispettano gli standard delle normative in materia.

La piattaforma di invio di SMS automatici di Foryou è completamente sicura e conforme al GDPR vigente e ne garantiamo la massima trasparenza attraverso la possibilità di richiedere, in qualsiasi momento, la documentazione tecnica a supporto della verifica di questi aspetti.

Relativamente alla privacy e alle misure di sicurezza implementate nella nostra piattaforma sono presenti:

• Authentication: l’accesso ai sistemi che contengono i dati oggetto del servizio erogato al cliente avviene solo dopo aver superato le fasi di “identificazione” e “autenticazione”, in modo tale da definire in maniera univoca l’identità dell’utente.
• Authorization: ogni account della piattaforma può creare sub-profili con credenziali di accesso separate e restrizioni privacy specifiche per ogni dipendente che avrà accesso alla piattaforma di invio SMS.
• Accounting: il sistema traccia l’utilizzo delle risorse da parte degli utenti (es. log-in, log-out, importazione, pianificazione campagne, creazione alias, ecc.) attraverso un registro delle azioni compiute da ciascun account.
• Posizionamento e Retention: il database della piattaforma risiede su VPS in un datacenter situato in Europa. Tutti i trattamenti di dati personali all’interno della piattaforma di invio SMS sono mappati e dotati di specifici tempi di conservazione. Ad esempio:
• Storico Invio SMS: pseudonimizzati dopo 30 giorni e anonimizzati dopo 90 giorni.
• Dati acquisiti tramite Landing/Ricezione SMS: anonimizzati dopo 30 o 90 giorni, a seconda del servizio.
• Blacklist: anonimizzati immediatamente, senza tempo di conservazione.
• Gruppi di contatti inseriti dal cliente: tempo di conservazione definito dal cliente.
• Logs Piattaforma: conservati per 90 giorni.
• Interfacce Web: basate su protocollo HTTPS. Tutte le comunicazioni sono gestite tramite TLS 1.2/HTTP2.
• Sicurezza: la piattaforma è sviluppata per prevenire attacchi come SQL Injection, Cross Site Scripting (XSS), Local File Inclusion (LFI), Remote File Inclusion (RFI) e Session Hijacking.
• Interfacce API: le API fornite sono proprietarie in formato JSON, utilizzano il metodo POST e il protocollo HTTPS con livello di accesso ristretto.
• Cifratura dei dati memorizzati: tutti i dati sono cifrati per garantire ulteriore sicurezza.
• Back Up: sono previsti backup regolari per proteggere i dati.
• Penetration Test Interni: vengono effettuati con regolare frequenza per identificare e correggere vulnerabilità.

Affidati alla nostra piattaforma di invio di SMS automatici estremamente sicura: richiedi un preventivo personalizzato da ogni zona d’Italia compilando il modulo Contatti.