Costruito su un’infrastruttura di cui i club possono fidarsi.
Ci affidi i contatti dei tuoi iscritti, lo storico dei pagamenti e la gestione quotidiana del tuo club. Ecco esattamente come lo proteggiamo — l’isolamento tra i club, come funzionano i pagamenti e dove l’AI può e non può accedere ai tuoi dati.
I dati del tuo club restano tuoi
Ogni tabella del database ha un tenant_id, e la row-level security di Postgres lo applica a ogni singola query — non solo nel codice applicativo. Prenotazioni, iscritti e ricavi di un club non sono mai interrogabili dalla sessione di un altro club, anche se tutti i club girano sullo stesso database Supabase condiviso.
I pagamenti non toccano mai i nostri server
I numeri delle carte vengono tokenizzati direttamente da Stripe. Courtlines non memorizza mai i numeri completi delle carte — conserviamo solo le ultime 4 cifre e il circuito, esclusivamente per mostrarli sulla ricevuta. Rimborsi, contestazioni e accrediti passano tutti per l’infrastruttura di Stripe, non per la nostra.
Crittografati, sempre
I dati sono crittografati in transito (TLS) tra il tuo browser, i nostri server e ogni fornitore che usiamo, e crittografati a riposo nel database. Non usiamo pixel di tracciamento pubblicitario di terze parti nelle pagine di prenotazione di nessun club — l’attività dei tuoi iscritti non è in vendita.
Cosa possono e non possono vedere le nostre funzioni AI.
Courtlines ha un AI advisor e un connettore MCP che permette a strumenti AI come Claude di rispondere a domande sui dati del club stesso. Entrambi sono su attivazione e, se il tuo club non li attiva mai, nulla cambia nel modo in cui i tuoi dati sono archiviati o consultati — non subisci alcun effetto.
Per i club che li attivano, il connettore MCP usa una chiave API con ambito limitato emessa per singolo tenant, non una chiave master valida per tutti i club della piattaforma. Quella chiave dà accesso solo a "viste sicure" in sola lettura — riepiloghi predefiniti di prenotazioni, ricavi e clienti — più un’unica, ristretta azione di scrittura: creare una richiesta di prenotazione. Non concede a un agente AI l’accesso diretto al database, la possibilità di eseguire query arbitrarie o alcuna via verso i dati di un altro club.
In pratica, un agente AI collegato tramite MCP può dirti com’è andata la settimana scorsa con le prenotazioni o preparare un follow-up per un contatto — le stesse cose che un membro dello staff ricaverebbe da un report — ma non può entrare direttamente nel database e non può fare sul tuo account nulla che tu non abbia esplicitamente consentito.
Con chi lavoriamo
Un piccolo gruppo di fornitori noti gestisce pagamenti, messaggistica e monitoraggio. Ognuno opera secondo la propria informativa sulla privacy e un accordo sul trattamento dei dati conforme agli standard del settore.
I tuoi dati, su richiesta
Qualsiasi club (o iscritto di un club) può richiedere l’esportazione completa o la cancellazione dei propri dati. Rispondiamo entro 30 giorni, salvo per i documenti che siamo obbligati per legge a conservare, come le liberatorie firmate.
Domande prima di iscriverti
Vuoi più dettagli su come funziona un aspetto specifico — policy RLS, ambiti MCP, DPA dei fornitori — prima di impegnarti? Chiedicelo direttamente, ti spieghiamo tutto.
Per tutti i dettagli legali, consulta la nostra Informativa sulla privacy e i nostri Termini.
Hai una domanda sulla sicurezza a cui non abbiamo risposto?
Parla con chi l’ha costruito — non con una coda di ticket.