Sicurezza e ubicazione dei dati

Ultimo aggiornamento: 25/09/2026

Questa pagina spiega dove Hub Nexus conserva i tuoi dati, come sono protetti e quali aziende li trattano per nostro conto. Vale sia per il sito pubblico sia per gli spazi di lavoro privati.

Dove sono conservati i tuoi dati

• Tutto ciò che scrivi, carichi o configuri su Hub Nexus — le pagine con tutte le loro versioni, i commenti, gli spazi di lavoro, i loro membri e le impostazioni — è conservato nella regione US West (Oregon), us-west-2, di Amazon Web Services, negli Stati Uniti.
• L'applicazione che li serve funziona nella stessa regione.
• Non copiamo i tuoi dati in altre regioni e non offriamo ancora hosting in un'altra regione.

Come arrivano ai lettori

• Immagini e video sono distribuiti tramite Amazon CloudFront, che tiene copie temporanee vicino ai lettori in tutto il mondo. I file sono serviti solo tramite link firmati che scadono.
• La ricerca sulle pagine pubbliche è costruita solo dalle pagine pubbliche. Le pagine di uno spazio di lavoro privato non ne fanno mai parte.

Come sono protetti

• I tuoi dati sono cifrati in transito (HTTPS) e a riposo (AES-256).
• Il database può essere ripristinato a qualsiasi momento degli ultimi 35 giorni, e le versioni precedenti dei file sono conservate per 30 giorni.
• L'accesso ai sistemi di produzione è limitato alle persone che gestiscono il servizio, tramite i propri ruoli AWS.
• Gli spazi di lavoro tengono un registro di controllo di chi ha fatto cosa, che i loro amministratori possono esportare. Le organizzazioni possono collegare il proprio accesso (SAML o OpenID Connect) e provisioning (SCIM) e richiedere che le approvazioni siano firmate.

Aziende che trattano dati per nostro conto

Queste aziende trattano dati per nostro conto. Ciascuna è vincolata ai propri impegni di sicurezza e privacy.

• Amazon Web Services, Inc. — hosting, archiviazione, distribuzione dei contenuti e invio di email (Stati Uniti).
• Stripe, Inc. — pagamenti. I dati della carta vanno a Stripe e non raggiungono mai i nostri server (Stati Uniti).
• Google LLC, tramite Google Workspace — la nostra email, compresi i messaggi che invii ai nostri indirizzi (Stati Uniti).

Conformità

Manteniamo un pacchetto di preparazione a SOC 2 — le nostre policy, una mappa dei controlli e le prove che li sostengono — e lo condividiamo con le organizzazioni che valutano Hub Nexus. Hub Nexus non è ancora stato sottoposto ad audit SOC 2 o ISO 27001.

Segnalare un problema di sicurezza

Se trovi un problema di sicurezza, scrivi a support@hubnx.com. Dacci modo di risolverlo prima di parlarne con altri e non accedere a dati che non sono tuoi.