Proteggere i tuoi dati
Scopri tutti i modi in cui proteggiamo i tuoi dati
Crittografia
Ogni volta che i dati passano tra il tuo dispositivo e Foodzilla, sono cifrati in transito con TLS (HTTPS e WebSocket sicuri), e la nostra configurazione ha ottenuto il voto A+ da Qualys SSL Labs. I tuoi dati sono cifrati anche a riposo quando sono salvati su disco, e ne facciamo un backup ogni giorno.
I tuoi dati sono conservati in sicurezza nel cloud. Possono accedervi solo tu, le persone con cui li condividi (il tuo team e i tuoi clienti) e il personale di Foodzilla che ne ha bisogno per far funzionare il servizio e offrirti assistenza.
Partner di Servizio
Scegliamo i nostri partner con cura. I tuoi dati sono ospitati su MongoDB Atlas e Amazon Web Services (AWS), e i nostri server girano su Cloudflare. Il tuo database si trova nella regione Asia-Pacifico (Singapore). Ognuno di questi fornitori ha certificazioni di sicurezza riconosciute, e il nostro DPA elenca ogni fornitore che tratta i dati dei tuoi clienti.
Ogni mese controlliamo anche la nostra configurazione rispetto alle pratiche attuali di privacy e sicurezza.
I Tuoi Dati Sono Tuoi
Mettiamolo in chiaro. Ci prendiamo cura dei tuoi dati, ma non sono nostri. I dati del tuo studio appartengono a te, e le informazioni dei tuoi clienti appartengono a loro. Per le informazioni dei clienti, sei tu a decidere come usarle e noi seguiamo le tue istruzioni.
Se decidi di andare altrove, puoi prima esportare i tuoi dati. Dopo la disdetta teniamo il tuo account inattivo nel caso tu torni, e non usiamo i dati per nient'altro. Li cancelliamo automaticamente 7 anni dopo la tua ultima attività, o 10 anni se il tuo studio è in Nuova Zelanda, e ti avvisiamo via email 30 giorni prima. Puoi anche chiederci di cancellarli prima.
Alta Disponibilità
Istanze multiple con replica dati e auto-scaling per garantire disponibilità.
Monitoraggio 24/7 con comunicazione trasparente di eventuali problemi.
Sicurezza in Tempo Reale
Foodzilla è monitorato 24 ore su 24, 365 giorni l'anno. Rilevamento automatico di attività sospette.
Non vediamo né conserviamo mai la tua password. L'accesso è gestito dal nostro fornitore di identità, Ory, che conserva le password come hash unidirezionali che nessuno può leggere, nemmeno noi. Se i server di Foodzilla venissero mai compromessi, la tua password non sarebbe lì.
Offriamo ricompense per bug segnalati responsabilmente.
Divulgazione Vulnerabilità
In Foodzilla, proteggere i nostri sistemi è fondamentale. Se scopri una vulnerabilità, contattaci.
Privacy e Conformità
Prima che un cliente usi per la prima volta l'app Foodzilla, il portale clienti o uno dei tuoi moduli, gli mostriamo un'informativa privacy e registriamo il suo consenso per te. Conserviamo una traccia di ogni consenso, che ti aiuta a dimostrare come vengono raccolti e condivisi i dati dei tuoi clienti.
I clienti possono rileggere l'informativa e revocare il consenso in qualsiasi momento nella sezione Privacy e consenso del loro account. Possono anche chiedere a te di vedere, correggere o cancellare le loro informazioni. Se lo chiedono a noi, ti inoltriamo la richiesta, perché sei tu il responsabile della loro cartella.
I tuoi dati sono ospitati a Singapore. Cartelle dei clienti, piani alimentari, diari alimentari, messaggi e dati sanitari sono conservati in un database MongoDB Atlas nella regione Asia-Pacifico (Singapore), cifrati in transito e a riposo. Per i dati che conserviamo seguiamo gli Australian Privacy Principles, il Privacy Act 2020 della Nuova Zelanda e l'Health Information Privacy Code 2020, e per i clienti del Regno Unito e dell'Europa applichiamo le Clausole Contrattuali Standard con l'Addendum britannico sui trasferimenti internazionali di dati. Presto arriveranno altri data center per i nostri clienti internazionali.
HIPAA e il piano No-PHI
Il piano No-PHI di Foodzilla comprende solo la pianificazione dei pasti e le ricette. La gestione clienti, le integrazioni, i file e ogni altra funzione che potrebbe contenere informazioni sanitarie dei clienti sono disattivati. Il piano non raccoglie né conserva informazioni sanitarie dei clienti, quindi puoi usarlo insieme al tuo sistema EHR senza condividere PHI con noi.
Per questo piano riceverai un breve addendum No-PHI. Dice che non accettiamo PHI e che tu ti impegni a non inserirne. Se la tua organizzazione ha bisogno di un BAA completo, parlane prima con noi, perché un BAA completo significa che prevedi di condividere PHI con noi.