Vai al contenuto principale
The Octane
Sicurezza

Come proteggiamo i Suoi dati.

Come The Octane memorizza, tratta e protegge i Suoi dati.

Infrastruttura

The Octane funziona su Supabase (Postgres, Auth e Storage gestiti) con sicurezza a livello di riga che circoscrive i dati di ogni ristorante alla propria organizzazione. Il database è ospitato in Svizzera, nella regione di Zurigo. L'elenco completo delle aziende che toccano i suoi dati, con finalità e ubicazione, è nell'allegato dei sub-responsabili.

Autenticazione

Si accede con un link magico via e-mail, una password o una passkey (WebAuthn). È disponibile l'autenticazione a due fattori con app TOTP, con codici di recupero monouso in caso di telefono perso. Le password non vengono mai memorizzate in chiaro e il rilevamento delle password compromesse blocca le credenziali note da violazioni pubbliche. Può rivedere i suoi accessi recenti e revocare qualsiasi sessione attiva dal suo account.

Accesso ai dati

I dati di ogni organizzazione sono isolati da politiche di sicurezza a livello di riga in Postgres: la regola è applicata dal database e non solo dall'applicazione. Nessun utente può leggere o scrivere i dati di un'altra organizzazione. Quattro ruoli di squadra (titolare, manager, collaboratore e osservatore) stabiliscono cosa può fare ciascuno, e i ruoli su misura possono solo DISATTIVARE singoli permessi su un ruolo di base, mai attivarli: un ruolo che assegna non potrà mai fare più di lei.

Tracciabilità e conservazione

Le azioni sensibili vengono scritte in un registro di audit in sola aggiunta, compreso tutto ciò che un operatore fa mentre impersona un account per assistenza. I registri di accesso e i contatori dei limiti vengono ripuliti secondo un calendario invece di crescere all'infinito. Eliminare l'account lo disattiva subito e lascia 14 giorni per ripristinarlo prima che i dati vengano rimossi definitivamente.

Divulgazione responsabile

Se scopre un problema di sicurezza, scriva a security@theoctane.ch. Puntiamo a rispondere entro 24 ore e accrediteremo chi segnala in modo responsabile.

Inizi oggi a gestire il Suo bar.

Gratis fino al lancio. Crei il Suo ristorante, aggiunga prodotti e squadra e chiuda la Sua prima giornata.