Sicurezza

Le connessioni al servizio usano HTTPS/TLS. I nostri fornitori di database, hosting e media applicano crittografia e controlli di accesso ai dati archiviati nell’ambito dei rispettivi programmi di sicurezza.

L’autenticazione è fornita da Supabase e dai provider di identità supportati. Non riceviamo la password del tuo provider di identità. Le API private verificano l’account con cui hai effettuato l’accesso e l’accesso ai dati sensibili del database è limitato alle route lato server, con Row-Level Security come ulteriore protezione.

La nostra infrastruttura usa Supabase per l’autenticazione e PostgreSQL, Cloudflare per la distribuzione e l’archiviazione dei media, Vercel per l’hosting web e Upstash per la limitazione delle richieste. Gli accessi sono limitati in base allo scopo e le aree pubbliche e private del prodotto sono separate a livello API.

Usiamo una configurazione Sentry limitata per diagnosticare arresti anomali ed errori, senza registrazione delle sessioni né analisi pubblicitarie. Monitoriamo anomalie di sicurezza e tentativi di accesso non autorizzati. In caso di incidente di sicurezza, analizziamo, conteniamo e risolviamo il problema e forniamo le notifiche richieste dalla legge.

I profili dei bambini sono protetti dai controlli genitoriali. Usano un nome visualizzato, un avatar preimpostato e una preferenza generale per il livello dei contenuti; non chiediamo la data di nascita esatta né i recapiti del bambino. I controlli di sicurezza dell’IA riducono i rischi ma non sono perfetti: per questo gli adulti rivedono le storie e aggiungono esplicitamente i contenuti completati a Riproduzione Familiare. I profili dei bambini non possono accedere alla Community per adulti né creare o pubblicare storie.

Se scopri una vulnerabilità di sicurezza nella nostra piattaforma, segnalala responsabilmente scrivendo a security@elenstoryai.com. Ti chiediamo di lasciarci un tempo ragionevole per analizzare e risolvere il problema prima di renderlo pubblico. Grazie alla comunità della ricerca sulla sicurezza per il suo contributo alla protezione degli utenti.