PRIVACY E CUSTODIA
Privato per distribuzione, esplicito per progettazione.
Sono attive la registrazione via e-mail, il recupero dell’account e le notifiche dei rapporti pronti. Metadati e sintesi selezionati e revisionati possono essere pubblicati; PDF, richieste e dati dell’account restano protetti dall’autenticazione.
Dati archiviati
Il servizio archivia dati dell’account, credenziali protette e registri temporanei per la reimpostazione della password, sessioni, titoli selezionati, richieste, PDF privati, preferenze, notifiche, feedback ed eventi di audit di sicurezza.
Confini delle credenziali
Le password sono protette con un hash resistente in memoria. I token di sessione sono salvati come hash con chiave e i valori sensibili non compaiono mai nelle pagine pubbliche o nei metadati.
Infrastruttura
Il traffico passa da Cloudflare e da un server privato. PostgreSQL, Redis e l’archivio dei report non sono esposti come servizi pubblici. Le e-mail transazionali usano il mittente ufficiale configurato per verifica, recupero e notifiche dei rapporti.
Conservazione ed eliminazione
La cronologia viene conservata finché non viene archiviata o rimossa con un processo esplicito. I backup operativi devono essere cifrati, conservati fuori sede e testati per il ripristino.
Sintesi pubbliche, rapporti protetti
Società, mercato, ticker, data dell’edizione, indice e sintesi revisionati possono apparire su pagine pubbliche indicizzabili. PDF, dati dell’account e cronologia delle richieste richiedono autenticazione; le rotte private restano noindex e fuori dalla sitemap.