Gli operatori affidano a Sixto dati degli ospiti, documenti d’identità, pagamenti e messaggi: la sicurezza è quindi parte integrante del prodotto. Questa pagina descrive ciò che fa oggi. Non rivendichiamo certificazioni formali.
Cifratura
I dati sono cifrati durante il transito tra il browser o l’integrazione e Sixto. I segreti delle integrazioni sono custoditi in un archivio protetto delle credenziali, non nelle impostazioni ordinarie.
Isolamento dei clienti
Sixto è multi-tenant: i dati di ogni organizzazione sono separati nell’applicazione e ogni richiesta è limitata all’organizzazione, così un cliente non può leggere i dati di un altro.
Ruoli e permessi
L’accesso è controllato da ruoli e permessi dettagliati per i membri del team, anche per singolo immobile dove necessario. Le chiavi API hanno un ambito limitato e un agente IA collegato non ottiene mai più permessi della persona che lo ha configurato.
Registri di controllo
Le azioni sensibili, compiute da persone, chiavi API o agenti, sono registrate con chi ha agito, per conto di chi e cosa è cambiato.
Archivio protetto delle credenziali
Le credenziali delle integrazioni (channel manager, serrature, email, pagamenti e altre) sono custodite in un archivio con un proprio registro degli accessi. I codici delle porte sono mascherati quando il testo viene inviato ai fornitori di IA.
Accesso dell’assistenza solo con consenso
Il team Sixto può accedere all’account di un cliente solo con il suo consenso. Le sessioni di assistenza sono di sola lettura per impostazione predefinita, visibilmente segnalate nel prodotto e registrate nel registro di controllo.
Tutele per l’IA
Prima di raggiungere i fornitori di IA, dal testo vengono rimossi codici delle porte, segreti contrassegnati e numeri dei documenti d’identità. L’IA legge i documenti degli ospiti solo con il loro consenso esplicito. I dati dei clienti non sono usati per addestrare modelli.
Backup e disponibilità
La nostra infrastruttura di hosting esegue regolarmente backup dei dati di produzione e monitoriamo il servizio per errori e guasti.
Segnalazione responsabile
Se trovi una vulnerabilità in Sixto o su questo sito, segnalala a [email protected] con i dettagli necessari per riprodurla. Confermeremo la segnalazione, indagheremo e ti terremo informato. Concedici un tempo ragionevole per correggerla prima di divulgarla; non accedere ai dati di altri clienti e non interrompere il servizio. Non intraprenderemo azioni legali contro ricerche in buona fede che rispettano queste regole.
Pagine correlate
Informativa sulla privacy, Accordo sul trattamento dei dati, Sub-responsabili. Domande dei clienti sulla sicurezza: [email protected].