Le informazioni della tua famiglia, protette.
Vaulto conserva dettagli sensibili — cosa possiedi, dove si trova, i documenti che lo dimostrano. Prendiamo questa responsabilità sul serio. Ecco esattamente come li proteggiamo, in parole semplici.
Come proteggiamo i tuoi dati
Crittografati in transito.
Ogni connessione a Vaulto usa TLS (HTTPS) — la stessa crittografia con l'icona del lucchetto che vedi sui siti bancari e di shopping. I tuoi dati vengono cifrati mentre viaggiano tra te e noi, così nessuno nel mezzo può leggerli.
Cifrato a riposo.
I tuoi dati e i file caricati sono cifrati a riposo — "a riposo" significa semplicemente mentre sono archiviati, non mentre sono in movimento. Risiedono su server gestiti professionalmente e protetti, e Vaulto cifra di nuovo le parti sensibili nell'app stessa prima che vengano scritte: i nomi, le descrizioni, i luoghi e le note, le foto e le scansioni che carichi e le valutazioni esatte sono cifrati con chiavi gestite in Google Cloud KMS anziché conservate accanto ai dati. Il blocco più in basso indica quali campi sono sigillati e quali restano leggibili.
Le password non vengono mai archiviate in chiaro.
Applichiamo un "hash" alla tua password con un metodo solido e moderno chiamato scrypt — un hash è un rimescolamento a senso unico che non può essere riconvertito nella tua password. Nemmeno noi possiamo leggerla.
Sessioni di breve durata.
Il "token" di accesso che dimostra che sei tu scade rapidamente e resta in memoria. Il token che ti tiene connesso risiede in un cookie sicuro e a prova di script — un piccolo file del browser che gli script dannosi di una pagina non possono leggere né rubare.
Protetti dagli abusi.
Limitiamo quante volte di seguito si possono tentare l'accesso e altre azioni sensibili — si chiama "limitazione della frequenza" (rate-limiting). Blocca i tentativi rapidi e ripetuti su cui si basano gli attacchi automatizzati.
Controlli di accesso.
La cassaforte di ogni persona è isolata dagli altri utenti.
Le nostre promesse sulla privacy
Non vendiamo mai i tuoi dati.
Punto.
Non condividiamo per fare pubblicità.
Le tue informazioni non vengono passate a terzi per fare marketing nei tuoi confronti.
Hai tu il controllo.
Decidi tu cosa aggiungere — e cosa rimuovere.
I tuoi dati sono tuoi
I tuoi dati sono tuoi — esporta una copia completa e leggibile dalla macchina dei tuoi record (JSON, CSV o PDF) quando vuoi, dalle Impostazioni. "Leggibile dalla macchina" significa un file standard che un'altra app o un foglio di calcolo possono aprire e riutilizzare — non un PDF bloccato. Nessun vincolo, nessuna attesa da parte nostra. (Puoi anche esportare un archivio ZIP che include le tue foto e scansioni originali insieme al record strutturato.) Questo sostiene il tuo diritto alla portabilità dei dati ai sensi del GDPR — la legge europea sulla privacy (articolo 20) che ti permette di portare con te i tuoi dati.
Linguaggio chiaro, senza esagerazioni. Descriviamo solo ciò che è vero oggi: crittografia in transito, crittografia a riposo applicata dall'app stessa con chiavi gestite in Google Cloud KMS, file conservati in archivio privato, password sottoposte ad hash e controllo degli accessi rigoroso. Deliberatamente non dichiariamo una crittografia "end-to-end" o "zero-knowledge": le chiavi sono nostre, quindi possiamo decifrare i tuoi dati per erogare il servizio e le funzioni di IA che ci chiedi. Non dichiariamo nemmeno "livello bancario" né alcuna certificazione che non abbiamo ottenuto. Ecco che cosa è sigillato e che cosa no. Cifrati: i nomi, le descrizioni, i luoghi e le note che scrivi, le valutazioni esatte e i file che carichi. Leggibili dai nostri server: i campi strutturati che li circondano, così la tua cassaforte può continuare a essere ordinata senza aprire le parti sigillate — cose come la categoria, le date e le etichette, la valuta, il paese, un istituto o un numero di serie, il prezzo d'acquisto, a chi appartiene un oggetto e una fascia di valore approssimativa. L'esportazione dei dati è attiva (sopra). Quando aggiungeremo un audit formale di terze parti, in cui una società di sicurezza indipendente ci esamina, questa pagina lo indicherà. Per domande su privacy o sicurezza, contatta privacy@myvaulto.com.
Privato dal primo dato che aggiungi.
Inizia gratis — la tua cassaforte è solo tua e puoi esportarla o eliminarla quando vuoi.
Get started free