La sicurezza non è una funzione aggiunta a posteriori: è il modo in cui costruiamo.
smallPict converte ogni caricamento in WebP o AVIF e sceglie la qualità per ogni immagine. Con Free e Starter le immagini vengono elaborate e non conservate; con Pro e Business il Cloud Offload opzionale conserva gli originali in uno storage cloud cifrato e il CDN distribuisce i file ottimizzati.
- Crittografia dei dati
- TLS · AES-256
- Sicurezza delle chiavi API
- HMAC-SHA256
- Infrastruttura
- Obiettivo di uptime 99,9%
- Privacy
- Progettato secondo GDPR e UU PDP
Crittografia dei dati
Tutti i dati inviati a SmallPict e da SmallPict sono cifrati in transito tramite TLS. Le immagini e i dati che conserviamo sono cifrati a riposo con AES-256 in uno storage cloud sicuro. I caricamenti che non conserviamo (sui piani senza storage persistente, o su Pro e Business con Cloud Offload disattivato) restano in uno storage di elaborazione temporaneo e cifrato e vengono eliminati automaticamente entro 24 ore.
Infrastruttura
SmallPict funziona su un’infrastruttura cloud consolidata e di livello enterprise, e le immagini ottimizzate vengono distribuite tramite il nostro CDN globale. I tuoi dati sono protetti con crittografia standard del settore in transito (TLS) e a riposo (AES-256). Come da prassi di sicurezza, non pubblichiamo i dettagli della nostra infrastruttura, ma rispondiamo volentieri a domande di sicurezza specifiche dei clienti che stanno valutando SmallPict.
Sicurezza delle chiavi API
Ogni chiave API è limitata a una singola linea di prodotti — WordPress o API/SDK — e non può essere utilizzata in modo intercambiabile. Le chiavi non vengono mai mostrate per intero dopo la creazione iniziale e possono essere ruotate in qualsiasi momento dalla dashboard.
Credenziali del tuo storage e della tua CDN
Se colleghi i tuoi account di storage e CDN a SmallPict (piani Velocity e Momentum), le credenziali vengono conservate in un secrets manager cifrato, mai nel database dell’applicazione, e non vengono mai restituite per intero in una risposta API o nella dashboard. Il personale SmallPict non può vedere le tue credenziali in chiaro.
Controllo degli accessi
L'accesso interno ai dati dei clienti è limitato per ruoli e registrato. Ogni azione amministrativa — inclusi cambi di account, rimborsi o accessi al supporto — è tracciata in un audit trail.
Privacy e protezione dei dati
Le pratiche di gestione dei dati di SmallPict sono progettate per allinearsi al GDPR (per utenti UE) e alla legge sulla protezione dei dati personali dell'Indonesia (UU PDP No. 27/2022). Consulta la nostra Informativa sulla privacy per tutti i dettagli.
Divulgazione responsabile
Hai trovato un problema di sicurezza? Vogliamo saperlo. Invia un'email a security@smallpict.app con i dettagli e risponderemo il più rapidamente possibile. Ti chiediamo di non divulgare pubblicamente una vulnerabilità prima che abbiamo avuto la possibilità di risolverla.
security@smallpict.app