Sicurezza e controllo

La fiducia non può essere una frase generica.

Larivy applica confini espliciti alle persone, agli ambiti e alle azioni. Dichiariamo soltanto misure effettivamente implementate e verificabili.

04ControlloExport e cancellazione

03AutorizzazioniRuoli e deleghe

02IsolamentoGruppi e contesti distinti

01Infrastruttura UEConnessioni protette

Privacy per progettazione

Quattro principi operativi.

La sicurezza attraversa interfaccia, API, database e procedure. Non dipende dalla sola discrezione di chi usa il browser.

Ogni ruolo riceve soltanto le capacità necessarie. I professionisti hanno permessi distinti per modulo.

I dati di gruppi diversi restano separati e le autorizzazioni sono ricontrollate lato server.

Accessi, inviti, cambi di ruolo e operazioni sensibili producono evidenze tecniche.

La famiglia può esportare i propri dati e avviare una cancellazione controllata del gruppo.

Fatti, non formule

Ospitalità: Applicazione e dati su infrastruttura europea.
Trasporto: Connessioni pubbliche protette tramite HTTPS.
Sessioni: Sessioni revocabili e controlli di autenticazione lato server.
Permessi: Ruoli e deleghe applicati dalle API e dall'isolamento del database.
Continuità: Procedure di backup e ripristino vengono documentate e verificate prima delle relative promesse commerciali.
Uscita: Esportazione e cancellazione controllata disponibili nella piattaforma.

Ciclo di vita

01Raccogliere il necessario
Ogni funzione limita i dati al proprio scopo.
02Definire la visibilità
Privato, familiare o condiviso con un incaricato.
03Conservare il contesto
Titolare, creatore e responsabile restano distinti.
04Revocare o uscire
Deleghe revocabili, dati esportabili e cancellazione controllata.

Trasparenza continua

Backup, conservazione, fornitori e funzionalità vengono comunicati secondo lo stato realmente verificato.

Prima dell'apertura di pagamenti e registrazione pubblica, i testi della piattaforma saranno sottoposti alla revisione professionale prevista.

Controllo leggibile