Trust Center

In sintesi

Misure di sicurezza

Misure tecniche e organizzative in vigore oggi. Vengono riviste a ogni rilascio e riassunte nell'Allegato II dell'accordo sul trattamento.

• Cifratura in transito: solo TLS 1.2+, HSTS, rinnovo automatico dei certificati.
• Content-Security-Policy con hash e nonce per script (senza unsafe-inline), framing rigoroso, nessuno script di terzi salvo analytics soggetti a consenso.
• Password dei docenti con bcrypt (costo 12); codici di accesso salvati solo come hash con chiave; verifica email e revoca della sessione al cambio password.
• Limitazione dei tentativi su login, registrazione e riscatto codici; confronti a tempo costante; token CSRF su ogni modulo.
• Isolamento per istituto: ogni amministratore vede solo utenti e codici della propria scuola.
• Backup prima di ogni rilascio con procedura di rollback testata; la versione di produzione precedente viene conservata.
• Dati minimi: nessuna email, foto o data di nascita degli studenti; analytics solo dopo consenso esplicito; video incorporati via youtube-nocookie e caricati solo al tocco.
• Segnalazione vulnerabilità: /.well-known/security.txt — risposta entro 5 giorni lavorativi; i problemi critici vengono corretti prima di qualsiasi altro lavoro.

Ruoli nella protezione dei dati

Per i dati degli studenti creati con una licenza scolastica, la scuola è titolare ed Eco Heroes responsabile del trattamento (art. 28 GDPR), secondo l'accordo sul trattamento qui sotto. Per account docenti, richieste di preventivo e abbonamenti famiglia, Eco Heroes è titolare secondo la propria informativa sulla privacy. I dati personali vengono cancellati entro 30 giorni dalla richiesta scritta e al più tardi 24 mesi dopo la fine della licenza. Richieste: [email protected].

Sub-responsabili

Fornitori che possono trattare dati personali per nostro conto. Avvisiamo i titolari di licenza 30 giorni prima di aggiungerne uno.

Dichiarazione di accessibilità

Eco Heroes punta alla conformità WCAG 2.1 livello AA. Misure attuali: accesso da tastiera a ogni schermata incluso il tutorial del gioco, link di salto, focus visibile, ruoli ARIA su navigazione e dialoghi, contrasto cromatico verificato per il livello AA, layout da destra a sinistra per l'arabo, alternative testuali per le immagini e supporto al movimento ridotto. Limitazioni note: alcune icone emoji decorative non sono descritte, la presentazione del programma è un PDF e il player video incorporato è di terzi. Rivediamo l'accessibilità a ogni rilascio e accogliamo segnalazioni a [email protected] — rispondiamo entro 5 giorni lavorativi.

Documenti

Informazioni per gli acquisti