Come proteggiamo il Suo DNA
Non possiamo divulgare, vendere o essere costretti a consegnare il Suo genoma. Non lo abbiamo mai.
Il generatore di report funziona all'interno della scheda del Suo browser. Il Suo file del DNA viene letto in memoria, confrontato con il catalogo e trasformato in un PDF sul Suo dispositivo. Questa pagina mostra esattamente che cosa lascia il Suo computer, come verificarlo da sé, e da che cosa questo La protegge e da che cosa no.
Flusso dei dati
Due lati di una linea.
Resta sul Suo dispositivo
- ●Il Suo file di dati grezzi del DNA, e l'archivio in cui è arrivato
- ●Ogni genotipo letto dal file
- ●Il report in PDF, scritto e scaricato in locale
Arriva ai nostri server
- ○Il Suo indirizzo e-mail e un hash della password (Neon Auth)
- ○Il Suo saldo dei crediti e i dati dei pagamenti Stripe
- ○Per ogni generazione: il tipo di report, il suo stato, data e ora. Nessun DNA, nessun contenuto del report.
Lo verifichi da sé
Trenta secondi con gli strumenti per sviluppatori del Suo browser.
01
Acceda, apra la pagina dell'account e selezioni il Suo file di dati grezzi del DNA.
02
Apra gli strumenti per sviluppatori (F12, oppure Cmd-Option-I su Mac) e passi alla scheda Rete (Network).
03
Spunti le caselle di conferma e generi un report. Vedrà il modulo del generatore scaricato una sola volta, una richiesta che riserva un credito (il suo corpo contiene il tipo di report e la Sua conferma del consenso), una che lo completa (senza corpo) e un evento di statistiche che indica il tipo di report, la lingua, il servizio di test e la durata.
04
Cerchi qualcosa delle dimensioni del Suo file (decine di megabyte) che lasci la pagina. Non c'è nulla.
La stessa verifica funziona con qualsiasi servizio di dati grezzi: se vede un caricamento delle dimensioni del Suo file, il Suo DNA ha lasciato il Suo dispositivo. Pubblichiamo anche un file security.txt con un contatto per i ricercatori.
Modello di minaccia
Da che cosa La protegge questa architettura, e da che cosa no.
Protegge da
| Minaccia | Perché |
|---|---|
| Una violazione dei nostri server | Non c'è alcun genoma da rubare. La violazione di 23andMe del 2023 ha esposto milioni di profili perché erano archiviati in modo centralizzato; qui non esiste nulla del genere. |
| Una vendita o un fallimento | Nessun dato genetico può passare di mano insieme all'azienda, perché l'azienda non detiene alcun dato genetico. |
| Ordini giudiziari e richieste | Possiamo consegnare solo ciò che abbiamo: un indirizzo e-mail, i dati dei pagamenti e i tipi di report. |
| Personale interno | Nessun dipendente, collaboratore esterno o fondatore può consultare un file del DNA o un report; non arrivano mai a noi. |
Non protegge da
| Minaccia | Perché |
|---|---|
| Malware sul Suo dispositivo | Se il Suo computer è compromesso, il Suo file e il Suo PDF sono esposti come qualsiasi altro documento che vi si trova. |
| La condivisione del PDF | Una volta che ha inviato il report per e-mail o lo ha caricato da qualche parte, il destinatario lo possiede. Lo tratti come una cartella clinica. |
| La copia del Suo servizio di test del DNA | 23andMe, AncestryDNA o MyHeritage conservano ancora il Suo campione e i Suoi dati; eliminarli è un passaggio a parte, spiegato nelle nostre guide. |
Servizi e conservazione
Chi altro è coinvolto, e per quanto tempo conserviamo che cosa.
Servizi che utilizziamo
| Servizio | Che cosa riceve |
|---|---|
| Neon (autenticazione, database) | E-mail, hash della password, saldo dei crediti, registri delle generazioni. |
| Stripe (pagamenti) | I Suoi dati di pagamento e la Sua e-mail, secondo le condizioni sulla privacy di Stripe. Non vediamo mai i numeri delle carte. |
| Vercel (hosting, statistiche) | Distribuisce il sito e il modulo del generatore; statistiche sulle visualizzazioni di pagina e sul percorso di acquisto senza cookie e senza identificativi tra siti. |
| SendGrid (newsletter) | Solo l'indirizzo e-mail che inserisce nel modulo della newsletter, se si iscrive. |
| Tag di Google Ads | Al momento non è attivo: non viene caricato alcuno script di Google. Se la pubblicità venisse un giorno attivata, il tag verrebbe caricato solo sulle pagine di marketing, mai sulle pagine di accesso, del generatore o della verifica del file, con il consenso negato per impostazione predefinita nel SEE, nel Regno Unito e in Svizzera. |
Conservazione
| Dati | Conservati |
|---|---|
| Account | Finché non ci chiede di eliminarlo. |
| Dati degli acquisti | Per tutto il tempo richiesto dalle norme contabili. |
| Registri delle generazioni | Tipo di report, stato, data e ora; mai il PDF né il Suo DNA. |
Che cosa non abbiamo ancora fatto
Sinceri sulle lacune.
- –Non è ancora stato effettuato alcun audit di sicurezza indipendente.
- –Il codice sorgente del generatore di report non è ancora pubblico; i dati che utilizza, il GWAS Catalog, lo sono.
- –Non dichiariamo alcuna certificazione (nessuna ISO, HIPAA o simili). Lato server non c'è nulla da certificare, e preferiamo dirlo chiaramente.
Ha trovato un problema di sicurezza? Scriva a support@full-human.com · security.txt