La fiducia è una specifica, non un badge.

I pagamenti girano su Stripe. I dati delle carte non toccano mai i server di Strobe, e si applica l’autenticazione forte del cliente come richiesto nell’UE.

Il venditore di quello che vende è il locale, e la sua cassa fiscale chiude comunque il conto. Strobe prende la caparra; non diventa il venditore dei drink di una sala. Al lancio le caparre arrivano a Strobe e vengono girate al locale dopo la serata, mentre si completa la verifica Connect: è un percorso di quattro-otto settimane e volutamente non sta sul percorso critico della prima serata.

La quota di ogni persona è un pagamento separato, quindi ognuna può essere rimborsata indipendentemente, che è esattamente ciò che succede, in automatico, se il totale di un gruppo non si completa.

I dati personali sono ospitati nell’UE. Dove un fornitore tratta dati fuori dal SEE, valgono clausole contrattuali standard e una valutazione d’impatto del trasferimento. I dettagli sono nell’informativa privacy.

Sicurezza a livello di riga su ogni tabella del database di prodotto, negazione di default. Un locale vede solo le schede dei propri ospiti.

Un locale vede il nome di un ospite, la sua prenotazione, chi è al suo tavolo e se è arrivato. Nient’altro.

Nessun riconoscimento facciale, nessun dato biometrico, nessuna immagine di documento conservata. Un controllo dell’età registra che è avvenuto e chi lo ha fatto, mai una scansione.

La reputazione come fascia, invece dello storico grezzo, è progettata e non ancora costruita. È indicata come prevista nell’informativa privacy ed è indicata come prevista anche qui, perché una pagina che promette che ogni affermazione è implementata deve mantenere la promessa anche sulle affermazioni che non lo sono.

Niente tracciamento della posizione, niente geofencing, niente posizione in background, niente tracciamento continuo. L’app fa una sola chiamata di localizzazione (per determinare il prefisso del telefono) e nient’altro.

Le funzioni di presenza, quando arriveranno, saranno derivate dal check-in alla porta: su base volontaria, spente di default, solo reciproche, solo a livello di locale, e a scadenza automatica.

Esporti i Suoi dati o cancelli il Suo account dalle impostazioni, o scrivendoci. I dati che devono restare per obblighi fiscali o di sicurezza vengono anonimizzati invece che conservati, e lo diciamo nel momento in cui lo chiede.