🔐 Security at CountTogether

Our Approach

At CountTogether, we take the security of your data seriously. We design and operate our systems with a focus on minimizing risk and protecting user information.

Secure Communication

All communication between your device and our services is encrypted using HTTPS.

• Support for modern TLS standards (TLS 1.2 and 1.3)
• Secure WebSocket connections (wss://)

Hosting dei Dati e Infrastruttura

L'infrastruttura di CountTogether è ospitata in Germania, all'interno dell'Unione Europea. Tutti i dati principali dell'applicazione (account, contatori e attività) vengono elaborati e archiviati su server situati nell'UE, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e con il diritto tedesco applicabile in materia di protezione dei dati.

• I sistemi di produzione sono isolati dagli ambienti di sviluppo e test per ridurre il rischio di esposizione accidentale dei dati.
• Quando un servizio di terze parti opzionale (ad esempio, l'analisi statistica) elabora dati al di fuori dell'UE, lo fa solo con il tuo consenso e nell'ambito di un meccanismo di trasferimento legalmente riconosciuto. Consulta la nostra Informativa sulla Privacy per i dettagli su ciascun responsabile del trattamento.

Account Security

We implement standard measures to protect user accounts, including:

• Secure password hashing using established industry practices
• Rate limiting to reduce the risk of automated attacks

Users are encouraged to choose strong and unique passwords.

Data Protection

We only collect and store data necessary to provide our service.

• Data is stored in secure databases
• All data transmission is encrypted

I dati dei contatori non vengono conservati indefinitamente: i contatori inattivi vengono rimossi automaticamente dopo un periodo di inattività ed è possibile eliminare in modo permanente l'intero account e tutti i dati associati in qualsiasi momento direttamente dall'app.

For more details, please refer to our Privacy Policy.

Monitoring & Reliability

We continuously monitor our systems to detect and respond to issues.

• Centralized logging and system monitoring
• Error tracking to quickly identify and resolve problems

Responsible Disclosure

If you discover a security vulnerability, please report it to us:

Email: security@counttogether.app

Confermiamo tempestivamente la ricezione delle segnalazioni, esaminiamo ogni segnalazione e teniamo informato chi segnala mentre viene sviluppata e distribuita una soluzione.

We appreciate responsible disclosure and will investigate all valid reports.

Continuous Improvement

Security is an ongoing process. We continuously improve our systems and practices to better protect our users.

Hall of Fame

We are grateful to the security researchers who have responsibly disclosed vulnerabilities to us.