Sicurezza dei dati

Connessione cifrata

Il sito pubblico usa HTTPS. Le password degli organizzatori sono conservate come hash scrypt con salt. I cookie di accesso e della galleria sono firmati e, in produzione, usano Secure, HttpOnly e SameSite=Lax. Questo non cifra i file immagine conservati.

Accesso alle tue foto

Le visualizzazioni della galleria e i download della raccolta controllano l'accesso al relativo evento. La password della galleria è una barriera di accesso condivisa, non un controllo di accesso individuale su ogni foto. Tratta i link personali degli ospiti come password.

Importante quando condividi: I singoli file immagine sono raggiungibili tramite indirizzi diretti difficili da indovinare. Chi conosce un indirizzo può aprire l'immagine senza inserire di nuovo la password. Cambiare la password non revoca quegli indirizzi né le copie già scaricate. Non usare il servizio come archivio di documenti riservati.

Ricerca dei volti sulla nostra installazione server

L'analisi dei volti avviene nel worker dell'applicazione, senza chiamate ad API di IA esterne. Serve a trovare foto dentro l'evento. Informazioni su dati, basi giuridiche e possibilità di eliminazione sono nella relativa informativa sulla privacy.

Controlli dell'organizzatore

Gli organizzatori possono rimuovere foto e ospiti, cambiare la password della galleria o eliminare l'evento. Carica solo immagini per cui hai l'autorizzazione al trattamento e alla condivisione. Concorda un periodo di condivisione limitato ed elimina la galleria al termine. Distribuisci link e password solo ai destinatari previsti.

Segnala una vulnerabilità di sicurezza

Segnala i problemi di sicurezza a [email protected]. Descrivi il flusso interessato e l'URL; non inviare foto di altre persone, password o dati personali non necessari.