Sicurezza
Presso Shell Recharge Solutions abbiamo a cuore la sicurezza degli utenti, pertanto adottiamo diverse misure per garantire che tutte le nostre interazioni vengano condotte con la massima attenzione. Per garantire l'elaborazione sicura delle informazioni, creiamo le nostre applicazioni mettendo la sicurezza al primo posto. Utilizziamo solo la tecnologia più recente per crittografare tutte le informazioni personali inviate tramite il nostro sito utilizzando il protocollo SSL, grazie al quale le stesse sono trasmesse in modo sicuro su Internet senza che nessuno possa accedervi. Infine, in ultima analisi, i test di sicurezza vengono eseguiti come parte integrante del nostro processo di creazione.
Segnalare le vulnerabilità di sicurezza
Nell'improbabile caso in cui si scoprisse un punto debole nei nostri sistemi, desideriamo essere informati. Ciò ci consente di adottare le misure necessarie per risolvere il problema il più rapidamente possibile e garantire la sicurezza dei nostri dipendenti e clienti, nonché della nostra azienda. Per segnalare una vulnerabilità, è possibile inviare un'e-mail all'indirizzo responsible-disclosure@shellrecharge.com e includere le seguenti informazioni:
- Una descrizione della vulnerabilità riscontrata.
- Una descrizione chiara e concisa di come è stata riscontrata la vulnerabilità e che ci aiuti a riprodurre il problema in modo efficace.
- L'URL
- Eventuali screenshot
Segnalazioni responsabili
- Non trarre vantaggio dalla vulnerabilità o dal problema riscontrato, ad esempio scaricando più dati del necessario per dimostrare la vulnerabilità.
- Non installare malware, backdoor o altri software sui nostri sistemi.
- Non copiare, modificare o eliminare le informazioni o le configurazioni dei sistemi.
- Non forzare l'accesso ai sistemi.
- Non rivelare il problema ad altri finché non è stato risolto e notificato a Shell Recharge Solutions.
- Non utilizzare attacchi a livello di sicurezza fisica, social engineering, attacchi DDoS, spam o applicazioni di terze parti.
Il nostro processo
Risponderemo alle segnalazioni entro 5 giorni lavorativi con la nostra valutazione e una data di risoluzione prevista. Durante tutto il processo, sarà nostra premura tenere sempre informato l'autore della segnalazione.
Privacy
Gestiremo la segnalazione con la massima riservatezza e utilizzeremo le informazioni personali dell'utente solo per contattarlo in merito alla stessa. Quando le informazioni relative al problema verranno comunicate pubblicamente, non forniremo alcuna informazione sull'autore della segnalazione, a meno che non venga espressamente richiesto il contrario. Infine, non distribuiremo i dati personali dell'utente a terze parti senza il relativo consenso, a meno che non sia richiesto dalla legge.
Leggi e normative
Le normative sulla divulgazione responsabile possono variare a seconda del paese. Invitiamo gli utenti a prestare attenzione alle suddette normative. Condurre un'indagine sui nostri sistemi potrebbe essere considerato un reato ai sensi della legge locale o internazionale e l'esecuzione della stessa potrebbe comportare il rischio di procedimenti penali. Se l'utente agisce in buona fede, non segnaleremo le sue azioni alle autorità, a meno che non sia richiesto dalla legge. È importante sottolineare che, in ultima analisi, sarà un pubblico ministero a decidere se l'azione giudiziaria avrà luogo o meno, indipendentemente dal fatto che ciò venga segnalato o no alle autorità.