Sicurezza di Onpipeline
La sicurezza dei tuoi dati è fondamentale per i nostri processi e per tutto ciò che facciamo.
La nostra piattaforma è progettata con misure di sicurezza avanzate per proteggere i dati e garantire che rimangano sicuri in ogni momento.
Onpipeline si impegna a garantire che le aziende che gestiscono dati altamente sensibili, come quelle operanti nei settori bancario, legale e sanitario, dispongano della sicurezza necessaria per proteggere i propri utenti.
Applicazione
La nostra applicazione dispone di controlli di sicurezza integrati in ogni fase dello sviluppo. Il nostro team di ingegneri segue rigorose linee guida di codifica per garantire la sicurezza del nostro prodotto.
Validiamo inoltre i nostri rilasci con valutazioni regolari e continue. La nostra visione a lungo termine per la sicurezza è in continua evoluzione e aggiungiamo costantemente nuove funzionalità al nostro prodotto, mantenendo al contempo un approccio rigoroso alla sicurezza.
Crittografia dei dati
Supportiamo i protocolli più recenti per crittografare i dati in transito e a riposo. Questo è uno dei motivi per cui interrompiamo il supporto per i browser più vecchi.
In questo contesto, TLS è il nuovo standard industriale basato su Secure Sockets Layer (SSL) e utilizziamo TLS 1.2. Abbiamo ottenuto una valutazione complessiva A+ (che è il massimo).
Accesso ai dati del CRM
Tutti i dati vengono memorizzati nel tuo account personale in modo che tu ne abbia il completo controllo e noi non li condividiamo con nessun altro. Il nostro team non ha accesso per effettuare l'accesso al tuo account.
In rari casi, potremmo essere in grado di assistervi meglio nell'indagare su un problema che state riscontrando se possiamo accedere ad alcune parti dei vostri dati. Chiederemo sempre il vostro permesso prima di compiere questa azione e il processo richiede un'autorizzazione interna.
Backup e disponibilità
Focus si impegna a garantire un tempo di attività pari al 99,91% e utilizza diversi servizi per monitorare il tempo di attività e la disponibilità del sito. In caso di interruzione del servizio o di emergenza, il nostro team riceve notifiche in tempo reale.
I nostri sistemi replicano automaticamente i vostri dati in più località in tempo reale per massimizzare la disponibilità. I dati vengono inoltre costantemente sottoposti a backup per garantire la possibilità di ripristinare l'accesso ai vostri dati. Il nostro monitoraggio ci avvisa di qualsiasi problema e disponiamo di personale per risolvere rapidamente eventuali imprevisti.
Conservazione dei dati
Abbiamo una politica di conservazione dei dati attiva in conformità con le leggi vigenti. Se i clienti decidono di lasciarci, tutti i loro dati CRM verranno eliminati dopo 30 giorni.
Blocco dell'account
Per proteggere il tuo account da tentativi di accesso non autorizzati, gli utenti che inseriscono una password errata troppe volte verranno bloccati. Questa è un'operazione che gestiamo sui nostri sistemi e non richiede alcuna azione da parte tua.
Autenticazione a due fattori
La verifica a due fattori (2FA) può tenere lontani i malintenzionati, anche se hanno la tua password. Con la 2FA aggiungiamo un ulteriore livello di protezione.
Ogni volta che effettui l'accesso con il tuo ID e la tua password, genereremo un codice di verifica unico (usa e getta) che riceverai nella tua casella di posta elettronica. Puoi disattivare questa funzione dalle impostazioni del tuo account (non consigliato).
Autenticazione biometrica
Supportiamo l'accesso biometrico (impronta digitale o riconoscimento facciale) per un accesso più rapido e sicuro.
Ciò aggiunge un ulteriore livello di protezione e riduce il rischio di accesso non autorizzato. I dati biometrici sono gestiti in modo sicuro dal dispositivo dell'utente e non vengono mai archiviati sui nostri server.
Restrizione IP
È possibile definire indirizzi IP specifici che potranno accedere al proprio account. Questa funzione è utile se si desidera limitare l'accesso all'account a utenti provenienti da una posizione specifica (ad esempio, il proprio ufficio, una VPN, ecc.).
Qualsiasi utente che tenti di effettuare l'accesso con un indirizzo IP che non corrisponde a un indirizzo presente nel vostro elenco riceverà un messaggio di errore e non avrà la possibilità di procedere.
Scadenza della sessione
I clienti possono stabilire una politica per la durata dell'inattività degli utenti, aggiungendo un ulteriore livello di protezione per i dati sensibili dell'azienda, in particolare per coloro che lavorano su dispositivi condivisi, nonché per le aziende che devono soddisfare i requisiti di conformità.
Centro dati
I dati di Onpipeline sono ospitati su Amazon Web Services (AWS), leader globale nell'Infrastructure as a Service.
L'accesso fisico è rigorosamente controllato sia al perimetro sia nei punti di ingresso dell'edificio da personale di sicurezza professionale, videosorveglianza, sistemi di rilevamento delle intrusioni e altri mezzi elettronici.
Hai domande sulla sicurezza?
Contattaci se hai domande sulle pratiche di sicurezza, privacy o conformità di Onpipeline.
Funzione configurabile dal cliente (la disponibilità dipende dal piano selezionato).