Sicurezza
Come Clottr protegge le tue foto e i tuoi dati
Il tuo selfie e il tuo guardaroba sono personali, e li trattiamo come tali: crittografati in ogni passaggio, legati al tuo account e mai usati per addestrare l’IA. Ecco come funziona.
Crittografia e accesso
Crittografati in ogni passaggio
Sul telefono, durante il trasferimento verso i nostri server e in archivio, i tuoi dati sono protetti da algoritmi e cifrari standard e ampiamente verificati, con la crittografia integrata in iOS e Android. Le connessioni passano solo da HTTPS con TLS 1.2 o superiore, clottr.ai impone HTTPS tramite HSTS e i dati archiviati sono crittografati con AES-256.
Ogni richiesta viene verificata
Clottr ti fa accedere tramite Supabase Auth, che emette token firmati (JWT). I nostri server verificano la firma di ogni token con le chiavi pubbliche del fornitore e rifiutano i token scaduti o manomessi prima di toccare qualsiasi dato.
Sessioni crittografate
L’app conserva la tua sessione di accesso crittografata sul dispositivo.
Le tue foto e i tuoi dati
Foto sotto chiave
Le tue foto sono archiviate in modo privato, in uno spazio legato al tuo account, e non sono mai pubbliche. L’app le carica solo tramite link firmati a breve scadenza, che si disattivano da soli, e le foto temporanee vengono eliminate in automatico dopo 24 ore.
Metadati rimossi
Dalle foto che carichi vengono rimossi la posizione e i metadati della fotocamera (EXIF), così un’immagine non rivela mai dove è stata scattata.
I tuoi dati sono solo tuoi
Ogni richiesta legata a un account è limitata all’utente che ha effettuato l’accesso, quindi i nostri server leggono o modificano solo i dati che ti appartengono.
Identità tenuta a parte
I dati che permettono di identificarti sono archiviati fisicamente separati dai dati dell’app, in uno schema di database diverso, e collegati solo da un ID account casuale.
Elimina tutto, quando vuoi
Se elimini i tuoi dati dalle impostazioni del profilo, spariscono subito dai nostri sistemi attivi, e i backup crittografati vengono cancellati entro 30 giorni.
Protezione da abusi e uso improprio dell’IA
Limiti di utilizzo e quote
Ogni funzione di IA ha limiti di utilizzo e quote per account, che fermano gli abusi prima che raggiungano i nostri sistemi.
Server schermati
Il traffico ci arriva tramite Cloudflare, che assorbe gli attacchi DDoS. I nostri server accettano traffico web solo dalla rete di Cloudflare, e i servizi interni non sono raggiungibili da internet.
Controllo della prompt injection
I prompt vengono controllati in automatico prima di arrivare all’IA, per intercettare istruzioni nascoste che cercano di prenderne il controllo.
Moderazione dei contenuti
Le immagini che carichi e quelle che generiamo per te passano da una moderazione automatica, che blocca i contenuti vietati, nudità in particolare.
Importazioni sicure dai link
Quando importi un prodotto da un link, Clottr recupera solo indirizzi web pubblici. Gli indirizzi di reti private e interne sono bloccati, e ogni reindirizzamento viene ricontrollato.
L’IA non si addestra sui tuoi dati
Le tue foto, il guardaroba e le chat non vengono mai usati per addestrare l’IA, e i nostri contratti lo vietano anche ai fornitori di IA.
Come costruiamo e gestiamo Clottr
Registro delle attività
Le operazioni sui nostri sistemi vengono registrate nei registri delle attività, con un ID di richiesta e l’account da cui partono, così possiamo ricostruire e verificare cosa è successo.
Scansioni di sicurezza nell’integrazione continua
Il nostro codice e le sue dipendenze vengono analizzati in automatico alla ricerca di vulnerabilità note, nell’ambito dell’integrazione continua (CI).
I segreti restano segreti
Chiavi e password non vengono mai salvate nel codice sorgente, e i messaggi di errore non rivelano mai dettagli interni.
Pagamenti senza i dati della carta
Gli acquisti passano dall’App Store o da Google Play, quindi non vediamo mai i dati della tua carta, e le notifiche di pagamento che arrivano ai nostri server vengono verificate.
In caso di violazione dei dati
Se una violazione dovesse mai riguardare i tuoi dati, informeremo l’autorità per la protezione dei dati entro 72 ore e avviseremo gli utenti coinvolti senza ingiustificato ritardo.
Segnala un problema di sicurezza
Hai trovato una vulnerabilità o qualcosa che non ti sembra a posto? Scrivici un’email indicando i passaggi per riprodurla e cosa potrebbe farne un malintenzionato. Controlliamo ogni giorno. Ti rispondiamo in inglese entro una settimana. Ti chiediamo di non accedere ai dati di altre persone, di non modificarli né eliminarli, e di darci un tempo ragionevole per risolvere il problema prima di renderlo pubblico.
Contatto per la sicurezza
support@clottr.aiLo stesso contatto è indicato nel nostro file security.txt.
Domande frequenti
I miei dati sono crittografati?
Sì, in ogni passaggio: sul tuo dispositivo, durante il trasferimento verso i nostri server (TLS 1.2 o superiore) e in archivio (AES-256), con algoritmi e cifrari standard integrati in iOS e Android.
Chi può vedere le mie foto?
Tu, nel tuo account. Le foto sono archiviate in modo privato e si caricano solo tramite link firmati a breve scadenza. La moderazione è automatica, e nessuno del nostro team guarda un’immagine a meno che non venga segnalata, non sia tu a mandarcela o non lo imponga la legge. I nostri fornitori di IA elaborano le tue foto per generare le prove virtuali, ma non possono usarle per l’addestramento.
Come si difende Clottr dalla prompt injection?
Ogni prompt viene controllato in automatico prima di arrivare all’IA, per intercettare istruzioni nascoste e richieste vietate.
Come segnalo un problema di sicurezza?
Scrivi a support@clottr.ai indicando i passaggi per riprodurre il problema e cosa potrebbe farne un malintenzionato. Controlliamo ogni giorno. Ti rispondiamo in inglese entro una settimana.
Meno dubbi. Più look da indossare.
Iscriviti in anticipo. Sconto a vita.