Politica di sicurezza
Ultimo aggiornamento: 7 novembre 2026
Questa pagina è una traduzione per tua comodità. Se differisce dalla versione inglese, prevale la versione inglese, salvo che la legge del tuo Paese disponga diversamente.
Segnalare una vulnerabilità
Se pensi di aver trovato un problema di sicurezza in Horario, scrivi a support@horario.io con “Security” nell'oggetto. Segnalacelo in privato e dacci la possibilità di correggerlo prima di condividerlo con altri.
Ambito
- Le app Horario e il canale di aggiornamento dell'app desktop
- L'API di Horario, comprese l'attivazione della licenza, la Sincronizzazione cloud e il webhook dei pagamenti
- Questo sito web, www.horario.io
Il nostro fornitore di pagamenti, Paddle.com, gestisce il proprio checkout e il proprio portale clienti; segnala direttamente a Paddle i problemi che riguardano quelli.
Cosa includere
- La versione di Horario e il sistema operativo che hai usato
- I passaggi per riprodurre il problema e cosa potrebbe fare un malintenzionato
- Eventuali proof of concept, log o schermate
- Come vuoi essere citato, se vuoi esserlo
Cosa succede dopo
Confermiamo di aver ricevuto la tua segnalazione entro 3 giorni lavorativi e ti diamo la nostra valutazione entro 10 giorni lavorativi. Ti teniamo aggiornato mentre lavoriamo a una correzione, puntiamo a rilasciarla entro 90 giorni e, se vuoi, ti citiamo quando viene pubblicata.
Come le correzioni arrivano a te
Le correzioni all'app desktop escono come nuova versione tramite il suo sistema di aggiornamento integrato, che installa solo aggiornamenti firmati con la nostra chiave. Le altre app Horario si aggiornano nello stesso modo in cui le hai installate. Le correzioni all'API e a questo sito web diventano attive senza che tu debba fare nulla.
Ricerca in buona fede
Non intraprenderemo azioni legali contro chi cerca e segnala in buona fede una vulnerabilità secondo questa politica. Significa che eviti di danneggiare i nostri utenti o il nostro servizio: accedi solo ai tuoi dati o agli account che sei autorizzato a usare, non peggiori il servizio e non fai test di negazione del servizio, ti fermi e ci avvisi appena raggiungi i dati di qualcun altro e tieni riservati i dettagli finché non è uscita una correzione.