Aspetti relativi alla sicurezza nell'utilizzo di CrowdHandler

CrowdHandler è un'offerta di software as a service (SaaS) incentrata sulla fornitura di funzionalità per la gestione delle sale d'attesa e degli accessi.#

Vogliamo garantire la massima trasparenza riguardo alle nostre procedure di sicurezza e ai dati che raccogliamo, affinché i nostri clienti possano utilizzare il nostro servizio in tutta fiducia.

Sebbene CrowdHandler operi secondo un modello di responsabilità condivisa con i nostri clienti, applichiamo rigorosi controlli di sicurezza e procedure di conformità per la nostra infrastruttura e la nostra applicazione. Tuttavia, CrowdHandler non è una piattaforma come servizio (PaaS) e non abbiamo accesso diretto ai dati dei clienti né interagiamo con le informazioni di identificazione personale (PII) dei loro clienti, con due eccezioni:

1. Quando i clienti utilizzano la nostra implementazione DNS, CrowdHandler gestisce l'instradamento del traffico verso le origini. Tratteremo separatamente gli aspetti relativi alla sicurezza dell'implementazione DNS.
2. Conserviamo le informazioni relative agli account degli utenti aziendali per gli amministratori dei nostri clienti, compresi gli indirizzi e-mail. Tuttavia, tali informazioni sono archiviate in modo sicuro su AWS Cognito, al di fuori del dominio e dell'applicazione principali di CrowdHandler.

Al di là di questi due scenari, gli unici dati raccolti da CrowdHandler sono le informazioni anonime relative alla sessione che i nostri clienti scelgono di inviare alla nostra API per utilizzare le nostre funzionalità di gestione delle code e degli accessi. Queste includono un token di sessione anonimo, l’indirizzo IP, le informazioni sul browser e l’URL. Non associamo gli indirizzi IP ad alcun altro dato identificativo. CrowdHandler non raccoglie né archivia numeri di carte di credito, informazioni sugli account o altri dati sensibili. Tutta la fatturazione è gestita da una terza parte conforme allo standard PCI.

Sebbene in alcuni casi gli indirizzi IP siano considerati dati personali identificativi (PII), CrowdHandler li utilizza esclusivamente a livello interno per il monitoraggio della sicurezza e non ha alcun modo di collegarli all’identità reale dell’interessato. I clienti possono inoltre richiedere che gli indirizzi IP vengano oscurati, qualora ciò sia necessario per soddisfare i propri requisiti di conformità.

Ci affidiamo ai clienti per la gestione della raccolta dei dati, del consenso dei clienti e della conformità per quanto riguarda i loro sistemi e l'utilizzo dei nostri servizi. CrowdHandler punta alla trasparenza riguardo al proprio approccio alla sicurezza, in modo da poter collaborare con i clienti per soddisfare le loro esigenze in materia di governance e conformità.