Il denaro della tua famiglia merita una protezione vera.
Firza è costruito secondo standard di livello fintech. Ecco esattamente come proteggiamo i tuoi dati e manteniamo il registro onesto.
Quattro impegni per il tuo denaro
Privacy, integrità, accesso e controllo — integrati, non aggiunti dopo.
Privacy attiva per impostazione predefinita
Il modello di privacy a quattro livelli parte dai soli totali e viene applicato a ogni lettura — non semplicemente nascosto nell'interfaccia. Le informazioni personali sono separate e rimosse quando elimini il tuo account.
Un registro verificabile
Ogni modifica scrive un singolo record nella stessa transazione, protetto da una catena di hash SHA-256 per ciascuno spazio con ancoraggi giornalieri — così le manomissioni sono rilevabili, non solo scoraggiate.
Accesso più sicuro
Codici senza password, autenticazione a più fattori opzionale con codici di backup, controlli rafforzati per le azioni sensibili e rilevamento dei nuovi dispositivi.
I tuoi dati, la tua scelta
Esporta i tuoi dati quando vuoi ed elimina il tuo account con 30 giorni di tolleranza. Rispettiamo le scelte di consenso e documentiamo le nostre pratiche di protezione dei dati.
Cosa arriva: la crittografia dei dati a riposo
In arrivo: crittografia a livello di campo per i dati a riposo. I dati di ciascun utente saranno crittografati con una chiave propria, così un database rubato non rivelerà nulla — ed eliminare il tuo account lo cancellerà crittograficamente.
Nella nostra roadmap, non ancora rilasciato.
Per i più curiosi sul piano tecnico
Sotto il cofano: separazione dei ruoli del database, irrobustimento della sicurezza dei contenuti e del trasporto (CSP/HSTS), limitazione della frequenza per utente, protezioni SSRF, concorrenza ottimistica per evitare aggiornamenti persi, scritture idempotenti per evitare duplicati e una pipeline CI di sicurezza (audit delle dipendenze, scansione dei segreti, analisi statica).
Hai una domanda sulla sicurezza?
Saremo felici di illustrare al tuo team il nostro approccio e di condividere la documentazione sulla protezione dei dati.