Politica de Securitate

Securitatea datelor tale este o prioritate pentru NutriAID Nutrition Companion. Această politică descrie măsurile de securitate implementate și responsabilitățile utilizatorilor.

1. Măsuri tehnice de securitate

1.1. Transmiterea datelor

• Toate comunicațiile sunt criptate folosind TLS 1.2 sau superior (HTTPS).
• Certificatele SSL sunt reînnoite automat și monitorizate permanent.

1.2. Stocarea parolelor

• Parolele sunt stocate exclusiv sub formă de hash, folosind algoritmi securizați (bcrypt sau Argon2).
• Niciun angajat nu poate vedea parola ta în text clar.

1.3. Autentificare și sesiuni

• Sesiunile sunt gestionate prin JWT (JSON Web Tokens) semnate criptografic.
• Tokenele de acces expiră după o perioadă limitată de inactivitate.

2. Responsabilitățile utilizatorului

Pentru securitatea contului tău, te rugăm:

• Utilizează o parolă puternică, unică pentru acest cont.
• Nu partaja credențialele contului cu alte persoane.
• Deconectează-te după utilizare pe dispozitive partajate sau publice.

3. Raportarea vulnerabilităților

Dacă ai descoperit o vulnerabilitate de securitate, te rugăm să ne raportezi la security@nutriaid.ro. Ne angajăm să confirmăm primirea în 48 de ore și să remediem problema.

4. Notificarea breșelor de securitate

În cazul unui incident, autoritatea de supraveghere va fi notificată în 72 de ore, iar utilizatorii afectați fără întârzieri nejustificate.

5. Contact

Probleme de securitate: security@nutriaid.ro