Sicurezza e conformità
I Suoi dati sono al sicuro con noi
SilentShield è stato sviluppato da zero per la privacy e la sicurezza. Nessun cookie, nessun tracciamento tra siti web, utilizzabile in conformità al GDPR.
Misurazione del comportamento
Quanto siamo sicuri a ogni richiesta
SilentShield condensa i segnali comportamentali in un valore compreso tra 0 e 1 — da lì nasce il verdetto. Più alto è il valore, più affidabilmente il visitatore è un essere umano. Valori di esempio:
Trasparenza
Ciò che vediamo — e ciò che mai.
Elaborato (pseudonimo)
- Schemi di interazione (mouse, tempi) come punteggio
- Un hash di sessione pseudonimo
- Statistiche aggregate sui bot
Mai memorizzato
- Nomi, email o contenuti dei moduli
- Cookie di tracciamento o ID pubblicitari
- Impronte digitali cross-device
Conformità GDPR
SilentShield può essere utilizzato in conformità al GDPR. Non impostiamo cookie, non tracciamo i visitatori tra i siti web e non creiamo profili. Trattiamo l'indirizzo IP dei Suoi visitatori solo per la verifica e non lo memorizziamo in chiaro.
- Nessun cookie; fingerprinting disattivabile con la modalità Zero-PII
- Nessun cookie, nessun profilo, indirizzi IP non memorizzati in chiaro
- Nessun tracciamento cross-site o profilazione
- Accordo sul trattamento dei dati (DPA) disponibile
- Architettura privacy by design
Hosting in Germania
La verifica dei suoi visitatori viene eseguita sui nostri server in Germania e i dati vengono archiviati lì. Tramite l'endpoint UE (api-eu.silentshield.io) le richieste li raggiungono direttamente, senza CDN intermedie; tramite l'endpoint standard (api.silentshield.io) possono passare da Cloudflare. Il sito web e la dashboard li distribuiamo tramite Cloudflare (veda l'Informativa sulla Privacy).
- Server situati in Germania
- Endpoint UE senza passaggi da paesi terzi
- Fornitori di infrastruttura con sede nell'UE
- Archiviazione dei dati in Germania
Crittografia e sicurezza del trasporto
Tutte le comunicazioni sono crittografate in transito e a riposo utilizzando protocolli standard del settore.
- TLS 1.3 per tutte le connessioni API
- HSTS con includeSubDomains e preload
- Header di sicurezza rigorosi (CSP, X-Frame-Options, X-Content-Type-Options)
- Archiviazione database crittografata
Controllo degli accessi e autenticazione
Il controllo degli accessi multilivello protegge il Suo account e le chiavi API.
- Autenticazione sicura tramite chiave API
- Controllo degli accessi basato sui ruoli per i team
- Gestione del ciclo di vita dell'account con sospensione automatica
- Verifica email richiesta per tutti gli account
Protezione DDoS e anti-abuso
Protezione integrata contro attacchi denial-of-service e abuso delle API.
- Limitazione della velocità per IP su tutti gli endpoint
- Quote mensili per chiave API
- Rilevamento e blocco automatico degli abusi
- Integrazione Cloudflare per la protezione edge
Accessibilità (WCAG 2.1)
Il widget è testato secondo WCAG 2.1 AA – in modo automatizzato e da tastiera (stato 09/2026, nessun audit esterno).
- Nessuna sfida visiva o puzzle
- Compatibile con screen reader
- Supporto per la navigazione da tastiera
- Inclusivo per design — nessun utente è escluso
Conservazione e cancellazione dei dati
Seguiamo rigorose politiche di conservazione dei dati con pulizia automatica e cancellazione controllata dall'utente.
- Periodi di conservazione dei dati configurabili per piano
- Cancellazione automatica dei dati comportamentali scaduti
- Cancellazione dell'account con completa anonimizzazione dei dati
- Account non verificati cancellati automaticamente dopo 7 giorni
Domande sulla sicurezza?
Il nostro team è lieto di discutere i requisiti di sicurezza per il Suo caso d'uso.