Sicurezza
La sicurezza è parte del prodotto di fiducia.
Proprietari e inquilini affidano a Tensu contratti, registrazioni dell’affitto, comunicazioni, documenti e prove delle ispezioni. La piattaforma è costruita su accessi circoscritti, autorizzazioni applicate lato server e integrità delle prove, non solo sulla promessa di un’informativa sulla privacy.
Come proteggiamo i tuoi dati
Pratiche, non promesse.
Crittografia in transito e a riposo
Tutto il traffico tra app, dashboard e backend passa su TLS. Registrazioni e file archiviati sono crittografati a riposo dai nostri fornitori di database e archiviazione.
Controllo degli accessi per immobile
Ogni registrazione appartiene a un immobile e a un ruolo. Inquilini e proprietari vedono solo le registrazioni a cui il loro ruolo e il loro affitto attivo danno accesso.
Accesso ai file firmato e a tempo
Documenti, foto e contenuti delle ispezioni sono serviti tramite URL firmati di breve durata invece di link pubblici, così un link trapelato non significa un documento trapelato.
Autorizzazione sul backend, non sul client
L’app mobile e la dashboard non parlano mai direttamente con il database. Un’API backend dedicata applica ogni controllo di autorizzazione prima che una registrazione venga letta o scritta.
Storico orientato all’audit
Conferme, modifiche e cambi di stato sono conservati come parte della cronologia dell’affitto, così le azioni importanti restano tracciabili invece di essere sovrascritte in silenzio.
Verifica dell’identità indipendente
La verifica del Passaporto dell’affitto è gestita da un fornitore dedicato di verifica dell’identità. Tensu non conserva mai il tuo documento di identità grezzo oltre quanto necessario a quel controllo.
Infrastruttura
I fornitori dietro la piattaforma.
Ci affidiamo a un piccolo gruppo di fornitori specializzati invece di costruire tutto internamente. Ciascuno riceve solo i dati che gli servono per svolgere il proprio compito. Lo stesso elenco è pubblicato per intero anche nella nostra Informativa sulla privacy.
Divulgazione responsabile
Hai trovato una vulnerabilità?
Se ritieni di aver trovato un problema di sicurezza in Tensu, vogliamo saperlo prima di chiunque altro. Scrivici con dettagli sufficienti per riprodurlo: confermeremo la ricezione della tua segnalazione e ti terremo aggiornato mentre indaghiamo e lo risolviamo.
- Non intraprenderemo azioni legali contro la ricerca sulla sicurezza condotta in buona fede.
- Durante i test evita di accedere a dati che non sono tuoi o di modificarli.
- Dacci un margine di tempo ragionevole per risolvere un problema prima di qualsiasi divulgazione pubblica.
Contatta il team a security@tensu.app.