Il nostro impegno per la sicurezza
In SimplyPrint, nulla è più importante della cura dei dati. Avere i dati dei clienti nelle nostre mani è una responsabilità che prendiamo molto sul serio.
Fin dall'inizio del percorso della nostra azienda, esperti di cybersecurity di primo piano ci aiutano a fare il possibile per mantenere i dati al sicuro.
Ci impegniamo a mettere sempre gli utenti al primo posto, a rimanere pienamente conformi al GDPR e a fare di più per gli utenti e i loro dati.
La piattaforma SimplyPrint è basata sul web e ospitata da DigitalOcean su server sicuri a Francoforte, in Germania.
Protezione Cloudflare
Ogni richiesta ai siti web SimplyPrint passa attraverso Cloudflare, uno dei principali nomi nella sicurezza internet. Questo significa:
- Nessun utente entra mai in contatto diretto con i nostri server
- Cloudflare funge da intermediario di protezione
- Blocco immediato della maggior parte dei tentativi dannosi
- Gli indirizzi IP dei server restano privati e protetti
- Conformità GDPR completa grazie alla certificazione Cloudflare
Crittografia SSL
Tutti i domini SimplyPrint sono completamente protetti da certificati SSL, che crittografano tutti i dati condivisi tra browser e server. Questo protegge:
- Credenziali di accesso
- Dati personali identificabili
- Tutta la trasmissione dei dati
Tutte le transazioni con carta di credito sono gestite da Stripe, scelto per l'attenzione alla sicurezza e per essere uno dei maggiori gestori di pagamenti sul mercato.
Importante: non memorizziamo mai i dati di pagamento
SimplyPrint non gestisce né archivia alcuna informazione sulle carte di credito sui propri server o database. Tutta l'elaborazione dei pagamenti è gestita interamente da Stripe.
Funzionalità di sicurezza Stripe
- Certificato come PCI Service Provider Level 1
- Verificato da revisori certificati PCI
- Rilevamento frodi all'avanguardia
- Conformità GDPR completa
Scoprire di più sulle pratiche di sicurezza di Stripe e sulla conformità al GDPR.
SimplyPrint segue il modello di sicurezza "Zero Trust": nessuno è considerato affidabile per impostazione predefinita, all'interno o all'esterno della rete, e ogni tentativo di accesso richiede una verifica.
Provider di hosting
Tutti i nostri server sono ospitati presso DigitalOcean e Hetzner, che garantiscono:
- Certificazione AICPA SOC 2 Type II
- Certificazione ISO 27001
- Conformità GDPR completa
- Sicurezza fisica di livello enterprise
Sicurezza dell'accesso ai server
- Nessun indirizzo IP pubblico esposto
- Autenticazione con chiave SSH obbligatoria
- Accesso consentito solo da indirizzi IP approvati
- Server contenenti dati sensibili, protetti da Cloudflare Access
- Protocolli di sicurezza a più livelli
Tutte le informazioni dei clienti sono archiviate a lungo termine in database MySQL sicuri con più livelli di protezione:
- Tutte le informazioni sensibili sono crittografate con l'algoritmo bcrypt
- Standard di crittografia conformi al GDPR
- Database accessibili solo dalla rete privata
- Nessuna esposizione diretta a Internet
- Audit e aggiornamenti di sicurezza regolari
Forniamo più funzioni di sicurezza per aiutare gli utenti a proteggere i propri account:
Autenticazione a due fattori (2FA)
- Supporto per password monouso basate sul tempo (TOTP)
- Compatibile con Google Authenticator, Authy e altre app
- Fortemente consigliato per tutti gli utenti
Monitoraggio degli accessi
- Notifiche email automatiche per gli accessi da nuovi dispositivi
- Notifiche dell'app per attività sospette
- Tracciamento della posizione e dell'indirizzo IP
- Possibilità di terminare le sessioni da remoto
- Gestione dispositivi e controllo delle sessioni
Per informazioni dettagliate sui cookie, la conformità al GDPR e la condivisione di informazioni con terze parti, consultare la nostra Informativa sulla privacy.
Punti chiave sulla privacy:
- Conformità GDPR completa dalla fondazione dell'azienda
- Hosting ed elaborazione dei dati nell'UE
- Accordi sul trattamento dei dati (DPA) disponibili
- Diritti di cancellazione dei dati utente rispettati
- Nessuna vendita di dati né condivisione non autorizzata
Dipartimento dell'istruzione dell'Australia occidentale: valutazione completa dei rischi per sicurezza e privacy completata per SimplyPrint, con valutazione a basso rischio. Visualizzare il rapporto completo (PDF)
In SimplyPrint offriamo esclusivamente soluzioni cloud per la gestione delle stampanti 3D, per i loro notevoli vantaggi rispetto alle alternative on-premise:
- Flessibilità e accessibilità avanzate: accesso sicuro alle stampanti da ovunque, essenziale negli attuali ambienti di lavoro dinamici
- Scalabilità superiore - l'infrastruttura cloud cresce agevolmente in base alle esigenze senza richiedere investimenti hardware
- Funzionalità di sicurezza avanzate, incluso il rilevamento delle intrusioni, gli aggiornamenti di sicurezza automatici e la scansione continua delle vulnerabilità
- Minore carico di manutenzione: non è necessario gestire server, aggiornamenti o patch di sicurezza
Sebbene le soluzioni on-premise possano sembrare offrire più controllo, richiedono in genere ampie misure di sicurezza interne, manutenzione continua e investimenti significativi in infrastrutture e competenze IT.
Scopri di più sulle soluzioni cloud e on-premise e sui motivi per cui gli approcci basati sul cloud offrono l'opzione più sicura, flessibile e conveniente per la gestione delle stampanti 3D.
Per domande sulle nostre pratiche di sicurezza o sulle politiche di protezione dei dati, è possibile contattarci:
Domande generali sulla sicurezza
Per domande sulle nostre pratiche di sicurezza, conformità o protezione dei dati:
[email protected]