Sicurezza
Sicurezza integrata nel lavoro quotidiano
Clientlly unisce confini di accesso, separazione delle organizzazioni, protezione degli account e attività tracciabile.
Il nostro approccio
Sei principi che proteggono i tuoi dati
Accesso per ruolo
Definisci visibilità e azioni secondo responsabilità, sede e ambito dei moduli.
Separazione delle organizzazioni
I confini tenant mantengono i record nello spazio autorizzato.
Protezione degli account
Accesso controllato e protezioni dell'account aiutano a prevenire accessi non autorizzati.
Storico attività e audit
I flussi supportati conservano il contesto per verificare azioni e modifiche importanti.
Trattamento dati e privacy
I requisiti di sicurezza e privacy guidano accesso, elaborazione e gestione dei dati.
Segnalazione responsabile
Segnala vulnerabilità tramite il canale di contatto per un'indagine responsabile.
Dettagli sulla sicurezza
Cosa protegge i vostri dati, in concreto
- Connessioni cifrate
- Il sito e l'app sono serviti solo tramite HTTPS.
- Password con hash
- Le password sono salvate solo come hash bcrypt, mai in forma leggibile.
- Accesso in due passaggi
- Con un'app di autenticazione o una passkey. Gli amministratori possono renderlo obbligatorio per tutta l'organizzazione.
- Ruoli e permessi
- Decidete chi vede e modifica cosa, fino ai singoli moduli.
- Registro di audit
- Ogni modifica registra chi l'ha fatta, su quale record, quando e da quale indirizzo IP. Gli amministratori possono consultarlo ed esportarlo.
- Dati separati per organizzazione
- Ogni richiesta è limitata ai dati della vostra organizzazione.
- Segreti cifrati
- I token degli account collegati e le chiavi di pagamento sono cifrati con AES-256-GCM. Le chiavi API sono salvate solo come hash.
- Dispositivi e sessioni
- Vedete dove siete connessi e disconnettete qualsiasi dispositivo.
- Protezione dai tentativi di indovinare la password
- Gli accessi falliti ripetuti vengono bloccati automaticamente.
- Nessun dato di carta salvato
- I pagamenti con carta sono gestiti da Paddle, Stripe o PayPal. I numeri di carta non arrivano mai a Clientlly.
- Esportazione e cancellazione
- Gli amministratori possono esportare tutti i dati dell'organizzazione. Gli utenti possono cancellare il proprio account, con 30 giorni di tolleranza.
- Controllo delle chiavi esposte
- Ogni modifica al codice viene controllata automaticamente per chiavi e password esposte.
Nel prodotto
Autenticazione e sicurezza
Accesso
- Autenticazione con email/password
- Accesso tramite social login
- Verifica dell'email
- Reimpostazione e modifica della password
Sessioni
- Elenco delle sessioni attive
- Revoca di singole sessioni
- Disconnessione da tutti i dispositivi
- Sostituzione della sessione al raggiungimento dei limiti
Multi-tenant e audit
- Accesso multi-organizzazione
- Isolamento tra tenant
- Ruoli granulari, moduli e permessi sulle azioni
- Registrazione degli audit
Archivio password
- Archivio personale crittografato per le password
- Derivazione e migrazione della chiave dell'archivio con Argon2id/PBKDF2
- Busta di recupero dell'archivio
- Abbinamento dell'estensione del browser per l'archivio password
Hai trovato un problema di sicurezza?
Invia vulnerabilità sospette o dubbi sulla sicurezza direttamente a Clientlly per una verifica responsabile. Includi i passaggi per riprodurre il problema e non accedere mai ai dati di altri clienti.
Contatta la sicurezza di ClientllyCollega i processi aziendali
Inizia una prova gratuita di 14 giorni — senza carta, senza vincoli. Importa clienti e fatture e vedi il quadro completo fin dal primo giorno.