Politica di sicurezza

Crittografia dei dati

Tutte le comunicazioni tra il tuo browser e i nostri server sono crittografate con TLS 1.3. Le password sono hashate con Argon2id. I dati a riposo sono crittografati sui nostri server.

Isolamento dei dati

Ogni account e isolato tramite architettura multi-tenant con Row-Level Security (RLS) su PostgreSQL. Le tue ricette e ingredienti sono accessibili solo da te.

Autenticazione

• Token JWT con rotazione automatica (access token 15 min, refresh token 7 giorni)
• Protezione contro la forza bruta con limitazione dei tentativi (5 tentativi / minuto)
• Validazione delle password (minimo 8 caratteri)

Conformita GDPR

Mix Control rispetta il Regolamento Generale sulla Protezione dei Dati (GDPR). I tuoi diritti:

• Diritto di accesso: esporta i tuoi dati in qualsiasi momento dalle Impostazioni
• Diritto di rettifica: modifica il tuo profilo e i tuoi dati liberamente
• Diritto alla cancellazione: elimina il tuo account con un periodo di grazia di 48h
• Diritto alla portabilita: esportazione in JSON o CSV di tutti i tuoi dati

Backup

I dati vengono salvati quotidianamente con conservazione di 30 giorni. I server sono ospitati in Francia (Parigi) presso Hostinger.

Conformita EU Cyber Resilience Act

Mix Control si impegna a rispettare il Cyber Resilience Act (CRA) dell'UE. Implementiamo le seguenti misure:

• Nomenclatura software (SBOM): formato CycloneDX generato per ogni versione, coprendo tutte le dipendenze Rust e NPM
• Divulgazione delle vulnerabilita: i problemi di sicurezza vengono segnalati entro 24h dalla scoperta, con calendario di correzione comunicato pubblicamente
• Aggiornamenti di sicurezza: audit automatizzato delle dipendenze con cargo-audit e npm audit, le CVE critiche attivano correzioni immediate
• Gateway agenti IA: gli endpoint MCP sono protetti da un filtraggio applicativo contro l'iniezione di prompt e l'estrazione di dati