Sicurezza

• Niente microfono e niente su ciò che viene riprodotto. Niente contatti, foto, messaggi o identificativi pubblicitari.
• I dati grezzi di movimento degli auricolari vengono trasformati in uno stato di postura direttamente sul telefono e non lo lasciano mai. Si sincronizzano solo i cambi di stato e i riepiloghi delle sessioni.
• La posizione viene rilevata solo nel momento in cui un auricolare cade o viene dimenticato (più aggiornamenti a bassa precisione se attivi il monitoraggio in background), e le posizioni di questi eventi vengono cancellate dopo 7 giorni.
• Lo stato in tempo reale scade dopo 10 minuti; i campioni grezzi vengono conservati per 30 giorni, i dati aggregati al minuto per 90 giorni.

Tutto il traffico tra le app, la dashboard web, questo sito e i nostri server usa TLS (HTTPS, con HSTS sui nostri siti). I nostri server sono ospitati nell'UE; database, dischi e backup sono cifrati a riposo. I backup sono cifrati, conservati per 30 giorni e poi sovrascritti.

• Le password non vengono mai salvate in forma leggibile: conserviamo solo un hash bcrypt. Anche le risposte alle domande di sicurezza sono protette con bcrypt e non vengono mai più mostrate.
• Gli account dell'app usano un PIN di 6 cifre. I PIN banali come 111111 o 123456 vengono rifiutati, e troppi tentativi sbagliati bloccano l'account per un po'.
• L'accesso con email e password termina sempre con un codice monouso inviato alla tua email. La procedura di accesso è legata al dispositivo da cui è partita: un codice non può servire a completarla su un altro dispositivo.
• Cambiare la password richiede tre passaggi: la password attuale (e la risposta di sicurezza), un codice via email e infine il nuovo PIN. Le altre sessioni vengono disconnesse e ricevi un'email di conferma.
• L'accesso con Apple e con Google usa la verifica del rispettivo fornitore.
• I bambini non hanno email né password. Un genitore abbina il loro dispositivo con un codice di 6 cifre o un QR che funziona una sola volta e scade dopo 10 minuti.

• Limiti di frequenza su accesso, registrazione, codici e altri endpoint sensibili.
• Cloudflare Turnstile verifica che dietro registrazione, accesso, cambio password e modulo di contatto ci sia una persona.
• Sulla dashboard web, i token di sessione sono conservati in cookie HttpOnly che gli script della pagina non possono leggere.
• Questo sito invia una Content Security Policy rigorosa, non si lascia incorporare in frame e rifiuta gli invii di moduli provenienti da altri siti.

A ogni richiesta, aggiornamento in tempo reale e report viene verificata un'unica regola di autorizzazione: ognuno vede se stesso, e un genitore vede solo i membri collegati a lui. Le scuole vedono solo medie anonime della classe, mai un singolo bambino.

All'interno del team seguiamo il principio del privilegio minimo: ognuno ha solo gli accessi che servono al suo lavoro. Gli account di amministrazione usano password robuste e verifica in due passaggi, e ogni consultazione di dati personali viene annotata in un registro di audit.

Usiamo Sentry per sapere di arresti anomali ed errori. I report contengono solo un identificativo utente opaco: niente indirizzo IP, screenshot o gerarchia delle viste, niente nomi o email. Log e metriche dei server vanno a Better Stack; in produzione i codici monouso non vengono mai scritti nei log.

Monitoriamo i nostri sistemi e seguiamo una procedura scritta di risposta agli incidenti: contenere, indagare, correggere e imparare. Se una violazione dei dati personali mette a rischio i tuoi diritti, la notifichiamo all'autorità di controllo competente senza ingiustificato ritardo (ai sensi del GDPR entro 72 ore da quando ne veniamo a conoscenza) e informiamo direttamente gli utenti coinvolti, come richiesto dalle leggi del loro Paese.

• Scegli un PIN che non sia la tua data di nascita né quello che usi per sbloccare il telefono.
• Tieni al sicuro il tuo account email: è lì che arrivano i codici di accesso.
• Scansiona solo i QR di abbinamento creati dalla tua famiglia, e abbina i dispositivi dei bambini di persona.
• Se ricevi un codice di accesso che non hai richiesto, cambia il PIN e avvisaci.
• Tieni aggiornati iOS e l'app.

Qualcosa non ti torna nel tuo account? Scrivi a support [at] earbunny.app.