Proteggi il documento. Proteggi l’account. Mantieni chiari i confini.

1. Modello di sicurezza ReadThisAloud

ReadThisAloud separa l’elaborazione locale dei documenti dai servizi commerciali e di account online. Il Reader Windows è considerato un endpoint controllato dal cliente; i documenti sorgente, il testo riconosciuto dall’OCR, la sintesi Natural Voice, l’elaborazione della lettura sincronizzata e la codifica audio consentita avvengono localmente durante l’uso standard.

ReadThisAloud.com e i servizi correlati gestiscono le funzioni che devono essere condivise tra dispositivi o account, tra cui autenticazione, convalida di licenza e dispositivo, stato dell’abbonamento, autorizzazione e misurazione dell’assegnazione di narrazione, fatturazione, download sicuri, aggiornamenti, supporto e operazioni amministrative.

• mantenere il testo del documento sorgente fuori dalle normali richieste di narrazione lato server;
• inviare conteggi dei caratteri e metadati di autorizzazione anziché il testo della narrazione per la misurazione del piano;
• proteggere dai dispositivi dei clienti le credenziali di database, pagamento, email, amministrative e altre credenziali backend;
• autenticare e autorizzare le richieste di account e dispositivo al confine del servizio ReadThisAloud;
• separare la gestione delle carte di pagamento dai normali dati dell’applicazione ReadThisAloud tramite Stripe, ove supportato; e
• minimizzare la raccolta e la conservazione delle informazioni non necessarie al funzionamento del servizio concesso in licenza.

2. Architettura di sicurezza: Reader locale → Servizi ReadThisAloud → Fornitori operativi

Il testo del documento sorgente utilizzato per la narrazione standard non fa parte di questo percorso di servizio online. Il Reader esegue la sintesi vocale e l’OCR supportato sul computer del cliente. Le richieste online di autorizzazione e misurazione sono progettate per trasportare informazioni su account, dispositivo, piano, applicazione, timestamp e conteggio dei caratteri anziché il testo sorgente.

I modelli vocali necessari sono inclusi nel programma di installazione di ReadThisAloud e memorizzati localmente sul computer Windows. Non è previsto un download separato del modello al primo utilizzo. Il traffico di download e aggiornamento del software contiene file dell’applicazione e metadati del servizio, non il documento o il testo della narrazione del cliente.

4. Credenziali di servizio protette

Le funzioni di account, pagamento, email, database e altri servizi si basano su credenziali protette lato server. Tali credenziali vengono mantenute al di fuori delle pagine web pubbliche e non sono presentate come impostazioni del cliente nel Reader.

L’accesso ai sistemi in grado di leggere o modificare le credenziali di produzione è considerato accesso privilegiato e deve essere limitato alle persone e ai componenti che ne hanno bisogno.

5. Protezione di account, dispositivo e misurazione

L’API ReadThisAloud funge da gateway controllato per le funzioni di account, autenticazione, licenza, dispositivo, abbonamento, assegnazione di narrazione e misurazione. Una richiesta può essere valutata in base allo stato dell’account, al dispositivo autorizzato, allo stato dell’abbonamento, ai limiti del piano, alla disponibilità di utilizzo, alla versione dell’applicazione, alla validità della richiesta e agli indicatori di abuso.

Per l’autorizzazione della narrazione ordinaria, il servizio è progettato per ricevere il conteggio dei caratteri e i metadati operativi necessari per approvare e registrare l’utilizzo anziché il testo sorgente del documento. Il testo approvato viene sintetizzato localmente dal Reader.

Limiti di frequenza, controlli di autenticazione, gestione idempotente delle transazioni, convalida e registri di audit contribuiscono a proteggere gli account dei clienti e i sistemi ReadThisAloud dagli abusi.

6. Sicurezza del trasporto e comunicazione di rete

ReadThisAloud utilizza HTTPS/TLS per le comunicazioni supportate tra il Reader Windows, ReadThisAloud.com e altri endpoint controllati da ReadThisAloud. Il trasporto crittografato protegge il traffico relativo ad account, licenza, dispositivo, autorizzazione, misurazione, fatturazione, download e supporto mentre è in transito.

Il testo della narrazione standard e il testo riconosciuto dall’OCR vengono elaborati localmente e non vengono trasmessi a un provider vocale online per la sintesi. Se un cliente invia volontariamente contenuti al Supporto o archivia un file esportato in una cartella sincronizzata di terze parti, tale azione separata può trasmettere contenuti al di fuori del flusso di lavoro locale del Reader.

7. Account cliente, password e autenticazione

I sistemi account di ReadThisAloud sono progettati per proteggere l’accesso ad abbonamenti, download, dispositivi, informazioni relative alla fatturazione e altre funzioni cliente. I clienti sono responsabili dell’uso di una password unica, della protezione dell’account email associato e della prevenzione dell’accesso non autorizzato ai dispositivi sui quali rimangono connessi.

ReadThisAloud può utilizzare controlli di sessione, registri di autenticazione, meccanismi di reimpostazione della password, monitoraggio degli accessi, limiti di frequenza o altre misure di protezione appropriate al sistema account.

Il Supporto ReadThisAloud non dovrebbe avere bisogno della tua password attuale. Non inviare password via email o ticket di supporto. Se è necessario ripristinare l’accesso all’account, utilizza una procedura approvata di reimpostazione della password o verifica dell’identità.

8. Sicurezza di licenze, postazioni e dispositivi

I controlli di licenza e dispositivo proteggono sia i clienti legittimi sia ReadThisAloud. Aiutano a impedire che una licenza acquistata venga copiata, condivisa, rivenduta o attivata oltre i diritti previsti dal piano applicabile.

ReadThisAloud può conservare identificativi di attivazione, identificativi relativi ai dispositivi, informazioni sul piano, date di attivazione, cronologia delle disattivazioni e altri registri di licenza ragionevolmente necessari per amministrare i diritti acquistati e indagare su sospetti abusi.

Le impronte o gli identificativi del dispositivo sono strumenti di sicurezza e licenza; non sono destinati a conferire a ReadThisAloud la proprietà o un controllo remoto generale del computer del cliente.

9. Uso della narrazione, limiti di frequenza e prevenzione degli abusi

I piani ReadThisAloud includono quote di narrazione e possono includere saldi Character Boost acquistati. La convalida dell’utilizzo è quindi sia un controllo commerciale sia di sicurezza. ReadThisAloud può misurare i caratteri di narrazione, gli eventi di autorizzazione, i totali di utilizzo dell’account o unità di piano equivalenti associate a un account o a una licenza.

I limiti lato servizio possono contribuire a impedire che credenziali rubate, abusi automatizzati, condivisione dell’account o un account compromesso consumino la quota di un altro cliente o sovraccarichino i servizi ReadThisAloud.

La richiesta di misurazione è progettata attorno ai conteggi dei caratteri e ai dati di autorizzazione account/dispositivo; non richiede il testo sorgente della narrazione.

10. Documenti del cliente e contenuto della narrazione

I Contenuti del cliente vengono gestiti secondo i principi di minimizzazione dei dati descritti nella Informativa sulla privacy. L’estrazione standard dei documenti, l’OCR supportato, la sintesi Natural Voice, l’evidenziazione sincronizzata e la codifica MP3 avvengono localmente sul computer Windows.

ReadThisAloud.com non necessita del testo sorgente del documento per autorizzare o misurare la narrazione standard. I registri del servizio online possono includere identificativi di account o licenza, informazioni sul dispositivo, timestamp, versione dell’applicazione, conteggi dei caratteri, totali di utilizzo, stato della richiesta e relativi metadati operativi.

Se un cliente invia intenzionalmente un documento, uno screenshot, un testo di esempio o un file diagnostico al Supporto, tale materiale viene gestito come contenuto di supporto e può essere conservato insieme al caso di supporto come descritto nell’Informativa sulla privacy.

11. Registri, metadati operativi e diagnostica

ReadThisAloud può registrare eventi relativi ad account, autenticazione, licenza, dispositivo, autorizzazione, misurazione, fatturazione, versione dell’applicazione, errori e sicurezza necessari per gestire e proteggere il servizio.

I normali log del server non dovrebbero contenere il testo completo del documento sorgente utilizzato per la narrazione locale o l’OCR. Le informazioni diagnostiche dovrebbero essere limitate a quanto ragionevolmente necessario e i clienti dovrebbero evitare di inviare documenti riservati o segreti al Supporto, salvo quando sia specificamente necessario e autorizzato.

12. Sicurezza dei pagamenti e Stripe

ReadThisAloud utilizza Stripe per l’elaborazione dei pagamenti online supportati. L’architettura di pagamento preferita di ReadThisAloud consiste nell’utilizzare interfacce di pagamento supportate da Stripe che trasmettono i dati sensibili della carta direttamente a Stripe anziché instradare i dati grezzi della carta attraverso i server applicativi ReadThisAloud.

Stripe dichiara di essere certificata come fornitore di servizi PCI di Livello 1. Stripe spiega inoltre che la conformità PCI rimane una responsabilità condivisa: l’utilizzo di Stripe può ridurre l’esposizione di ReadThisAloud ai dati delle carte, ma non elimina la responsabilità di ReadThisAloud di configurare l’integrazione in modo sicuro e adempiere agli obblighi PCI applicabili.

ReadThisAloud può ricevere informazioni di transazione non sensibili o limitate, quali identificativi della transazione, circuito della carta, ultime quattro cifre, informazioni sulla scadenza, dati di fatturazione, stato del pagamento, rimborsi e segnali di frode quando forniti da Stripe.

Il Supporto ReadThisAloud non dovrebbe mai chiederti di inviare via email il numero completo della carta di credito o il codice di sicurezza della carta.

13. Accesso amministrativo e privilegio minimo

L’accesso amministrativo a sistemi di produzione, database, impostazioni di pagamento, configurazione email, registri dei clienti, ambienti di distribuzione e controlli di sicurezza dovrebbe essere limitato in base alle necessità lavorative.

L’accesso alla distribuzione del codice e alla configurazione è privilegiato perché una persona o un processo con tali autorizzazioni può essere in grado di influire sul comportamento di produzione o accedere a credenziali di servizio protette. ReadThisAloud dovrebbe utilizzare, ove pratico, separazione dei ruoli, autenticazione forte, registri di audit e autorizzazioni limitate.

14. Distribuzione, installazione e aggiornamenti del software

I clienti dovrebbero installare ReadThisAloud solo da ReadThisAloud.com o da un’altra fonte espressamente autorizzata da ReadThisAloud. I siti di download di terze parti possono distribuire copie obsolete, alterate, abbinate ad altro software o dannose che ReadThisAloud non controlla.

Aggiornamenti di sicurezza e compatibilità possono essere rilasciati con l’evoluzione dell’applicazione. ReadThisAloud può richiedere una versione minima supportata quando una build precedente non è più in grado di comunicare in modo sicuro o affidabile con i servizi di produzione.

I clienti dovrebbero mantenere aggiornati Windows e gli altri componenti di sistema pertinenti e non dovrebbero disabilitare protezioni ragionevoli di sicurezza dell’endpoint solo per eseguire ReadThisAloud. Se un prodotto di sicurezza segnala il programma di installazione ufficiale, contatta il Supporto prima di creare un’eccezione.

15. Sicurezza dell’infrastruttura e dei server

L’infrastruttura di produzione di ReadThisAloud dovrebbe essere configurata per ridurre al minimo i servizi esposti, separare lo sviluppo dalla produzione ove pratico, limitare l’accesso amministrativo, proteggere i segreti, applicare aggiornamenti di sicurezza e utilizzare i controlli dei provider di hosting e servizi appropriati al servizio.

Configurazione, applicazione delle patch, gestione delle dipendenze, backup, autorizzazioni, esposizione di rete e ciclo di vita delle credenziali sono responsabilità operative continue, non attività una tantum.

ReadThisAloud può modificare componenti di hosting, controlli di sicurezza, aree geografiche, provider o architettura tecnica quando ragionevolmente necessario per migliorare sicurezza, affidabilità, costi, scalabilità o conformità legale.

16. Monitoraggio, rilevamento e risposta protettiva

ReadThisAloud può monitorare eventi di servizio e sicurezza per identificare abusi di autenticazione, attività di licenza insolite, uso eccessivo della narrazione, richieste API non valide, errori dell’applicazione, comportamenti di pagamento sospetti, degrado del servizio o altri indicatori di uso improprio.

Le azioni protettive possono includere limitazione della frequenza, invalidazione della sessione, reimpostazione della password, revoca dei token, disattivazione del dispositivo, blocco delle richieste, restrizione temporanea dell’account, aggiornamento forzato, isolamento del servizio, revisione antifrode o altre misure appropriate al rischio osservato.

Il monitoraggio della sicurezza ha lo scopo di proteggere il servizio e non garantisce che ogni evento dannoso venga rilevato prima che si verifichi un danno.

17. Risposta agli incidenti di sicurezza

Se ReadThisAloud identifica un sospetto incidente di sicurezza, la risposta può includere la convalida dell’evento, il contenimento dell’accesso interessato, la conservazione delle prove pertinenti, la rotazione o revoca delle credenziali, la correzione di configurazioni o codice vulnerabili, il ripristino del servizio, la valutazione delle informazioni interessate, il monitoraggio di eventuali abusi continuati e la documentazione delle azioni correttive.

Quando la legge applicabile richiede la notifica al cliente o alle autorità a seguito di una violazione qualificante, ReadThisAloud fornirà l’avviso richiesto da tale legge. Non ogni interruzione del servizio, attacco bloccato, accesso non riuscito, difetto software o evento sospetto costituisce una violazione dei dati legalmente segnalabile.

Durante un incidente attivo, ReadThisAloud può disabilitare temporaneamente una funzionalità o un account se ciò è ragionevolmente necessario per contenere il rischio.

18. Disponibilità, backup e ripristino

La sicurezza include anche la capacità di riprendersi dai guasti. ReadThisAloud può utilizzare backup, ripristino della configurazione, rollback delle distribuzioni, ridondanza del servizio, capacità di ripristino dei provider o altre misure di continuità appropriate ai propri sistemi di produzione.

Poiché ReadThisAloud non è destinato a essere il repository permanente dei documenti originali del cliente, i clienti rimangono responsabili del mantenimento dei propri backup dei documenti sorgente e delle copie dei file MP3 esportati che desiderano conservare.

La disponibilità dei backup non garantisce zero tempi di inattività, zero perdita di dati o ripristino istantaneo dopo ogni possibile evento.

19. Fornitori di servizi di terze parti

ReadThisAloud dipende da servizi di terze parti per parti del proprio funzionamento. Stripe fornisce l’infrastruttura di pagamento supportata; altri provider possono supportare hosting del sito web, email transazionali, monitoraggio, sicurezza, distribuzione di software/modelli, supporto o altre funzioni operative.

ReadThisAloud valuta i provider alla luce del loro ruolo e delle informazioni di sicurezza disponibili, ma ReadThisAloud non controlla i sistemi interni di un provider. Pertanto, interruzioni, vulnerabilità, modifiche delle policy o cambiamenti del servizio di terze parti possono influire sulle parti online di ReadThisAloud.

La sintesi Natural Voice locale standard e l’OCR supportato non richiedono un provider di elaborazione vocale di terze parti.

21. Considerazioni IT aziendali e per le imprese

Le organizzazioni dovrebbero valutare ReadThisAloud prima della distribuzione in un ambiente gestito. Gli argomenti rilevanti possono includere versione di Windows, autorizzazioni di installazione, protezione endpoint, regole proxy e firewall, comunicazioni in uscita del servizio, amministrazione delle postazioni, pratiche di identità, distribuzione del software, classificazione dei documenti e policy di uso accettabile.

I clienti Business possono contattare ReadThisAloud per domande relative alla sicurezza o agli acquisti. ReadThisAloud può fornire ragionevoli informazioni sulla sicurezza del prodotto, ma può trattenere dettagli sensibili sull’architettura interna, credenziali, exploit, configurazioni di sicurezza o informazioni che, se divulgate pubblicamente, indebolirebbero materialmente la sicurezza di ReadThisAloud.

L’approvazione interna di ReadThisAloud da parte del cliente rimane responsabilità del cliente.

23. Interazione sicura con il Supporto ReadThisAloud

Il Supporto ReadThisAloud può richiedere informazioni necessarie per diagnosticare un problema, ma non dovresti mai inviare:

• la tua password ReadThisAloud;
• credenziali backend di ReadThisAloud, chiavi API private o credenziali di servizio di un’altra parte;
• la password del tuo account Stripe;
• un numero completo di carta di pagamento o il codice di sicurezza della carta;
• chiavi di crittografia private, frasi di recupero o segreti di autenticazione non correlati; oppure
• documenti riservati quando un esempio oscurato è sufficiente a riprodurre il problema.

Il Supporto può legittimamente richiedere l’email dell’account, la versione dell’applicazione, la versione di Windows, il messaggio di errore, l’identificativo della transazione, i log diagnostici, screenshot o un campione di documento accuratamente selezionato quando necessario per riprodurre un problema tecnico.

24. Segnalazione di una sospetta vulnerabilità

Se ritieni di aver identificato una vulnerabilità di sicurezza in ReadThisAloud.com, nel Reader Windows, in un’API ReadThisAloud, nell’autenticazione, nelle licenze o in un altro sistema controllato da ReadThisAloud, segnalala privatamente anziché pubblicare i dettagli dell’exploit prima che ReadThisAloud abbia avuto una ragionevole opportunità di indagare.

Invia una descrizione concisa a support@readthisaloud.com con l’oggetto Segnalazione di vulnerabilità di sicurezza. Includi il componente interessato, i passaggi per riprodurre il problema, il risultato osservato, il risultato atteso e dettagli tecnici sufficienti affinché ReadThisAloud possa convalidare la segnalazione.

Non sfruttare una sospetta vulnerabilità per accedere ai dati di un altro cliente, interrompere la produzione, mantenere accesso persistente, esfiltrare segreti, eseguire test distruttivi o violare la legge applicabile. Una segnalazione di vulnerabilità non autorizza test oltre l’accesso che possiedi altrimenti legalmente.

25. Limiti di sicurezza e assenza di garanzia assoluta

I controlli di sicurezza riducono il rischio; non lo eliminano. ReadThisAloud non può garantire che il servizio non subirà mai una vulnerabilità, un attacco dannoso, la compromissione di un provider di terze parti, un difetto software, il furto di credenziali, la compromissione di un dispositivo del cliente, un’interruzione o un accesso non autorizzato.

ReadThisAloud può modificare i controlli man mano che cambiano minacce, tecnologia, architettura, provider, leggi e requisiti operativi. Un controllo descritto in questa pagina non deve essere interpretato come polizza assicurativa, garanzia di livello di servizio, certificazione, garanzia di servizio ininterrotto o promessa che ogni attacco sarà impedito.

Le dichiarazioni sulla sicurezza sono inoltre soggette ai EULA, Termini di servizio, e ai diritti ai quali non si può legalmente rinunciare.

26. Modifiche alla sicurezza e informazioni di contatto

ReadThisAloud può aggiornare questa pagina Sicurezza man mano che il prodotto e l’architettura di produzione maturano. Le modifiche sostanziali alla privacy sono trattate nella Informativa sulla privacy, mentre i diritti di licenza e di servizio sono disciplinati dall’EULA e dai Termini di servizio.