Sicurezza
Il tuo audio. Il tuo controllo.
Come Levels Flow tiene nelle tue mani l'audio che carichi, i contratti che invii e le ricevute che fotografi — e fuori dalle mani di tutti gli altri. Niente teatrino della sicurezza, solo fatti.
Come teniamo il tuo audio tuo.
Il tuo audio, su un'infrastruttura che riconosceresti.
L'audio vive su Cloudflare R2; artwork, ricevute e contratti vivono su Supabase Storage, che poggia su AWS S3. Ogni riga è limitata al tuo account dalla sicurezza a livello di riga: è il database stesso a garantire che le chiamate API di uno studio non possano arrivare ai file di un altro. Gli URL di download firmati vengono emessi per singolo ascoltatore e scadono con un orologio che decidi tu.
Cifrato in transito, cifrato a riposo.
Ogni richiesta passa da TLS: i tuoi clienti aprono i link di condivisione via HTTPS, tu accedi via HTTPS, la dashboard parla con il database via HTTPS. L'audio a riposo è cifrato dentro Cloudflare R2, e tutto ciò che sta su AWS S3 ha la cifratura AES-256 lato server. Nessun backup in chiaro dimenticato in giro.
Un'autenticazione che non si passa le password.
Il login è Supabase Auth: token di sessione di breve durata, refresh token legati al dispositivo, più il magic link per chi le password non le sopporta. L'hashing è bcrypt; non vediamo mai password in chiaro. L'autenticazione a due fattori è nella roadmap.
I link di condivisione sono firmati, circoscritti e revocabili.
Ogni URL pubblico di ascolto è un token firmato legato a un solo brano o progetto. Revoca un link dalla pagina del brano con un clic e il token smette subito di funzionare. Da Studio in su hai la scadenza a tempo; da Pro in su le anteprime con filigrana, così un file trapelato è chiaramente un'anteprima e non il master finale.
Backup a cui non devi pensare.
Supabase esegue backup automatici giornalieri del database, con point-in-time recovery sul progetto di produzione. Il tuo audio sta su Cloudflare R2, costruito per la stessa durabilità a undici nove su cui si regge tutta l'altra musica su internet. I tuoi master restano affar tuo.
I tuoi dati sono tuoi, nero su bianco.
Esporta tutto da /api/export/me come archivio JSON quando vuoi. Elimina il tuo account dalle Impostazioni e le righe se ne vanno con lui. Il tuo audio è tuo: non è un corpus di addestramento, non è il data lake di un partner.
Cosa non facciamo
Lo spazio negativo conta più delle spunte.
Chiunque può elencare quello che fa il proprio prodotto. La lista più corta è quella a cui ci atteniamo: le cose che non faremo mai con i tuoi file o con l'attenzione dei tuoi clienti.
- Non facciamo pubblicità nel prodotto. Mai.
- Non carichiamo pixel di tracciamento sulle pagine di condivisione che aprono i tuoi clienti.
- Non addestriamo IA sul tuo audio. Né noi, né nessun altro.
A che punto siamo con la conformità formale
Onesti, perché fingere è peggio che non averla.
Giriamo su infrastrutture che hanno i loro audit. Cloudflare (R2, dove vive il tuo audio) e AWS (S3, dietro Supabase Storage) sono entrambe certificate SOC 2 e ISO 27001. Supabase è allineata al GDPR e gestisce la base del database con la sicurezza a livello di riga su ogni tabella. L'HTTPS è imposto ovunque.
Non abbiamo ancora completato un audit SOC 2 o ISO 27001 indipendente a livello dell'azienda Levels Flow. Farne uno fatto bene richiede mesi; farne uno fatto male è teatro. Se la tua etichetta o la tua agenzia richiede un report firmato da noi, parlaci di Enterprise e lavoreremo per darti quello che ti serve.
Hai trovato un problema di sicurezza? Scrivi a admin@levelsflow.com. Rispondiamo entro un giorno lavorativo; la divulgazione coordinata è benvenuta.
Porta le tue sessioni. Le teniamo tue.
Inizia gratis, senza carta di credito. I tuoi clienti continuano a non aver bisogno di un account.