Politica di sicurezza
L’approccio di XtraCRM a controllo degli accessi, protezione delle informazioni dei clienti e gestione sicura del servizio.
Scopo e ambito
Questa politica definisce i principi di sicurezza di XtraCRM, fornito da Flexpay Finansal Yazılım Teknolojileri AŞ. Comprende l’applicazione, le informazioni dei clienti, le integrazioni e i responsabili della gestione del servizio. Le politiche di questo centro descrivono i nostri requisiti di sicurezza; non costituiscono una verifica indipendente né una certificazione.
Accesso e responsabilità
L’accesso deve essere limitato agli utenti autorizzati e ai permessi necessari alle loro responsabilità. Consultazione, modifica e trasferimento delle informazioni devono rispettare i confini tra aziende e i permessi degli utenti. Gli utenti devono mantenere riservate le credenziali, utilizzare account individuali e rimuovere gli accessi non più necessari. L’accesso delle integrazioni deve limitarsi alle funzioni richieste dal cliente.
Protezione delle informazioni
Le informazioni dei clienti devono essere utilizzate solo per finalità autorizzate del servizio. Credenziali e segreti delle integrazioni non devono essere pubblicati, inclusi nelle schermate di assistenza o salvati in file sorgente pubblici. Le segnalazioni di sicurezza devono contenere solo le informazioni necessarie all’indagine. I requisiti su conservazione, cancellazione e dati personali sono trattati nell’Informativa sulla privacy.
Modifiche e gestione sicure
Le modifiche che incidono su autenticazione, permessi, isolamento tra aziende o integrazioni devono essere esaminate e testate prima del rilascio. Errori di sicurezza e vulnerabilità segnalate vengono valutati secondo le procedure collegate qui sotto. Le informazioni operative utili a un attaccante sono escluse dalle politiche pubbliche.
Responsabilità condivise e revisione
I clienti sono responsabili dell’assegnazione di permessi appropriati, della gestione degli utenti e della protezione degli account di terzi collegati. XtraCRM è responsabile della sicurezza del servizio sotto il proprio controllo. Le politiche devono essere riviste dopo modifiche significative o incidenti di sicurezza. Segnala i problemi sospetti attraverso il canale di contatto sottostante.
Domande e segnalazioni sulla sicurezza
Contatta XtraCRM per un sospetto problema di sicurezza o domande su queste politiche. Indica brevemente il problema e il servizio interessato; non inviare password, token di accesso o dati personali non necessari.
Contatta XtraCRM →