Sicurezza & Conformità

Etchify è costruito per negozi europei con aspettative rigorose sulla gestione dei dati. Ecco esattamente cosa facciamo — niente marketing fluff, solo gli impegni tecnici.

Conformità GDPR

  • Il Data Processing Agreement (DPA) fa parte dell'accordo di installazione Shopify — nessuna firma separata necessaria.

  • Tutti e tre i webhook GDPR di Shopify sono implementati e live: customers/data_request, customers/redact, shop/redact.

  • I dati di design del cliente sono conservati finché il tuo negozio è installato. Alla disinstallazione, tutti i dati di negozio e cliente vengono eliminati entro 48 ore.

  • I clienti possono richiedere un export dei dati tramite il tuo negozio — inoltriamo la risposta automaticamente via webhook GDPR di Shopify.

Allineamento Built-for-Shopify

Etchify è costruito secondo le linee guida Built-for-Shopify: GraphQL Admin API, UI admin embedded basata su Polaris, Managed Installation con token exchange, sottoscrizioni webhook obbligatorie, e i criteri standard di performance e accessibilità. Il badge BFS sarà richiesto al submission sull'App Store.

Hosting & posizione dei dati

  • Design dei clienti e metadata: Supabase (PostgreSQL, eu-north-1 Stockholm).

  • Worker di rendering ed elaborazione immagini: Hostinger VPS, datacenter di Francoforte.

  • Sito marketing (etchify.app) e edge routing: Vercel — regione Francoforte (fra1), distribuzione tramite la rete edge globale.

Crittografia

A riposo

At-rest: PostgreSQL crittografato a livello disco (AES-256 via Supabase Managed Encryption). Object storage crittografato a livello bucket.

In transito

In-transit: TLS 1.3 tra client, Vercel edge, Supabase e i worker di Hostinger. Nessun dato in chiaro lascia il browser.

Processo di revisione sicurezza

Ogni release passa per una revisione allineata OWASP Top 10 (auth, validazione input, audit dipendenze). Gli incidenti critici sarebbero divulgati a security@etchify.app entro 72 ore secondo l'articolo 33 GDPR.

Hai bisogno di una copia del DPA o documentazione di conformità?

Scrivi a security@etchify.app per il DPA completo, l'elenco dei sub-processor o qualsiasi domanda di conformità.

security@etchify.app