Come proteggiamo i dati

Questo sito e le app della scuola trattano dati di bambini piccoli e delle loro famiglie. Ogni scelta della piattaforma parte da qui: se una funzione rendesse i dati meno sicuri, non la facciamo.

Ogni scuola è separata

I dati di ogni scuola sono separati da quelli delle altre direttamente nel database: una persona vede solo ciò che il suo ruolo le permette nella sua scuola. Lo controllano test automatici su ogni tabella, anche con venti scuole di prova.

Foto e documenti cifrati

Foto e documenti sono cifrati con chiavi proprie di ogni scuola, custodite in un servizio separato. Si vedono solo con link temporanei, dopo il controllo dei permessi. Quando una scuola lascia la piattaforma distruggiamo le sue chiavi: da quel momento i suoi file non si possono più leggere, nemmeno dalle copie di sicurezza.

Accessi

Il personale della scuola entra sempre con un secondo fattore (un codice dell'app di autenticazione o una chiave di sicurezza). Le famiglie entrano con un codice ricevuto via email e, nell'app, con il blocco del telefono.

In Europa, con pochi fornitori

I dati stanno in Unione europea. I fornitori che ci aiutano sono pochi e sono elencati nella pagina sottoresponsabili.

Registri e controlli

Le operazioni sensibili restano in un registro che nessuno può modificare. I messaggi d'errore e i registri tecnici non contengono dati personali.

Segnalare un problema

Se trovate una vulnerabilità, leggete come segnalarla.