Come proteggiamo i vostri dati, in parole semplici.
Come si combinano IA locale e richieste cloud filtrate: il nostro approccio.
I modelli IA, l’archivio e la memoria girano sul computer che sta da voi. I dati possono restare in sede: nulla esce senza un percorso che decidete voi. Il cloud è opzionale. L’assistenza remota si collega al computer solo su vostra richiesta e con il vostro consenso.
Il proprietario decide chi può vedere e agire sul computer. In tutte le applicazioni c’è un pulsante di cifratura d’emergenza per gli amministratori: blocca i dati e distrugge le chiavi conservate accanto al computer. Si ripristina solo con le chiavi di riserva che avete conservato prima.
Il computer fa copie regolari dell’archivio, per ripartire dopo un guasto.
Ci colleghiamo a distanza solo su vostra richiesta e con il vostro permesso. Durante il collegamento i dati personali cifrati restano scollegati e non sono accessibili all’assistenza. Ogni richiesta diventa un ticket.
Se trovate una vulnerabilità nei nostri computer, nel software o nel sito, scriveteci. Descrivete cosa avete trovato, dove si trova e come riprodurlo, e lasciate un contatto per potervi rispondere.
Confermiamo la ricezione entro 4 ore lavorative al massimo. Concordiamo con voi la pubblicazione quando la correzione è pronta (divulgazione coordinata) e non intraprendiamo azioni legali contro chi ricerca e segnala in buona fede.
Quando il Cyber Resilience Act lo richiede, segnaliamo all’ENISA le vulnerabilità sfruttate attivamente e gli incidenti gravi, nei limiti dei nostri obblighi di fabbricante.
Una segnalazione utile contiene: prodotto, versione, pagina o indirizzo coinvolti; i passaggi per riprodurre il problema; il comportamento atteso e quello osservato; il possibile impatto; screenshot o una prova di concetto, se disponibili.
Buona fede significa: accedete solo ai dati necessari a mostrare il problema, non modificate né cancellate dati, non degradate il servizio (niente test di negazione del servizio o spam), non usate ingegneria sociale o attacchi fisici e mantenete riservati i dettagli finché non concordiamo la pubblicazione.
Contatto leggibile dalle macchine (RFC 9116): /.well-known/security.txt
Modelli esterni solo tramite filtro: dati personali e segreti commerciali vengono rimossi mantenendo il senso della richiesta; quando serve, vedete la richiesta filtrata e la confermate prima che vada al cloud.
Il filtro aiuta a ridurre i rischi; non promette un’anonimizzazione al 100%.
