Cedreon
Sicurezza e conformità

Costruito in Svizzera. Trattato nell’UE. Messo per iscritto.

Cosa lascia il tuo spazio di lavoro in ogni fase, cosa riceve davvero un fornitore, e dove stanno i limiti.

La pipeline

Dove va un messaggio, e cosa porta con sé

Un messaggio, seguito da un capo all’altro: cosa viaggia, e cosa resta nella cassaforte.

01 · Tu
Rivedi il contratto di Anna Meier con Helvetia Trust AG. IBAN: CH93 0076 2011 6238 5295 7
In locale
02 · Filtro
Filtro
Cedreon
03 · Cosa viaggia davvero
Rivedi il contratto di ⟨PERSON_1⟩ con ⟨ORG_1⟩. IBAN: ⟨IBAN_1⟩
Nessun nome reale, nessuna azienda reale, nessun IBAN reale
Lascia il tuo spazio di lavoro
04 · Fornitore
Fornitore di IA
europeo
UEHTTPSNessun addestramento
01 · Tu scrivi
Rivedi il contratto di Anna Meier con Helvetia Trust AG. IBAN: CH93 0076 …
02 · Filtro Cedreon modelli + riconoscitore locale
Viaggia ⟨PERSON_1⟩⟨ORG_1⟩⟨IBAN_1⟩
Resta nella cassaforte Anna MeierHelvetia Trust AGCH93 0076 …
Lascia il tuo spazio di lavoro
03 · Fornitore di IA europeo UEHTTPSNessun addestramento
04 · Di ritorno a te, ripristinato «L’accordo con Helvetia Trust AG …»
Ricevuto ✓→Filtrato ✓→Inviato ✓→Risposta ✓→Ripristinato ✓
Gli impegni

Gli impegni che mettiamo per iscritto

Un DPA firmato

Un contratto di trattamento dei dati con gli elaboratori che usiamo, con i tempi di conservazione e le finestre di cancellazione scritti nel testo. Incluso in ogni piano.

Nessun fornitore si addestra su ciò che invii

Ogni richiesta contiene l’istruzione esplicita che il fornitore del modello non può usare i tuoi dati per l’addestramento. Questo vale per ogni modello disponibile nello spazio di lavoro.

La conservazione dei dati e il trattamento europeo dipendono dal singolo fornitore e modello. Dove disponibili, queste protezioni sono indicate chiaramente sulla scheda di ogni modello.

Cifrato dove riposa

I valori della cassaforte, le conversazioni e i documenti salvati sono sigillati con cifratura autenticata: AES-128-CBC con impronta HMAC-SHA256, la costruzione Fernet. Il traffico verso i fornitori viaggia su HTTPS. Cancellare una voce della cassaforte distrugge la possibilità di ripristinare l’originale, ed è questo a rendere reale la cancellazione davanti a un registro che per costruzione non si modifica.

Trattamento nell’UE, con blocco sui fornitori europei

L’applicazione e i tuoi dati salvati sono trattati nell’Unione europea sotto il GDPR. Le richieste escono attraverso un gateway europeo che non instrada fuori dall’Europa, ognuna vincolata a un elaboratore europeo indicato per nome, senza vie di riserva: ogni modello che puoi scegliere è quindi trattato in Europa.

Chi ha costruito il modello è una domanda distinta. Un amministratore può limitare l’intera organizzazione ai modelli costruiti da aziende europee; con questa impostazione la ricerca web viene disattivata del tutto, perché la regione di trattamento del fornitore di ricerca non è una che vincoliamo.

Cosa vedono i tuoi colleghi, e cosa noi

Le conversazioni sono tue: non esiste alcuna via, nemmeno per i nostri amministratori, per leggere le trascrizioni di un altro account. Un documento condiviso con un’organizzazione condivide i suoi valori con quell’organizzazione, per scelta, e ogni rivelazione è scritta nel registro sotto chi l’ha fatta. Cambiare la password chiude ogni altra sessione aperta.

Per quanto, e cosa lascia la cancellazione

Conversazioni e documenti finché non li cancelli, o mai, se lo spazio lavora senza salvataggio. I dati dell’account vengono cancellati alla chiusura dell’account; la cancellazione è immediata e non può essere annullata. Il registro resta dieci anni, l’orizzonte su cui le professioni per cui costruiamo tengono i propri fascicoli. Cancellare i tuoi dati rimuove i contenuti e distrugge la mappatura che potrebbe ripristinarli; il registro conserva metadati di integrità e operativi (identificativi, marche temporali, informazioni sul modello, impronte dei contenuti, riferimenti ai record, esiti del filtro), mai il testo in chiaro di una richiesta o di una risposta.

Parla con chi l’ha costruito.

Rispondiamo ai questionari di sicurezza nel tuo formato, firmiamo il contratto di trattamento dei dati e portiamo nel colloquio un ingegnere che ha costruito il sistema. Scrivi a [email protected] e qualcuno del nostro team ti aiuterà.

Chi altro tratta i dati, e su quale base giuridica, sta nella informativa sulla privacy.

Prenota un colloquio sulla sicurezza

Preferisci la tua posta? [email protected]