Cedreon
Sicurezza e conformità

Costruito in Svizzera. Trattato nell’UE.
Messo per iscritto.

Cosa lascia il tuo spazio di lavoro in ogni fase, cosa riceve davvero un fornitore, e dove stanno i limiti.

Dove va un messaggio, e cosa porta con sé

Un messaggio, seguito da un capo all’altro: cosa viaggia, e cosa resta nella cassaforte.

01 · Tu
Rivedi il contratto di Anna Meier con Helvetia Trust AG. IBAN: CH93 0076 2011 6238 5295 7
In locale
02 · Filtro
Filtro
Cedreon
03 · Cosa viaggia davvero
Rivedi il contratto di ⟨PERSON_1⟩ con ⟨ORG_1⟩. IBAN: ⟨IBAN_1⟩
Nessun nome reale, nessuna azienda reale, nessun IBAN reale
Lascia il tuo spazio di lavoro
04 · Fornitore
Fornitore di IA
europeo
UEHTTPSNessun addestramento
01 · Tu scrivi
Rivedi il contratto di Anna Meier con Helvetia Trust AG. IBAN: CH93 0076 …
02 · Filtro Cedreon modelli + riconoscitore locale
Viaggia ⟨PERSON_1⟩⟨ORG_1⟩⟨IBAN_1⟩
Resta nella cassaforte Anna MeierHelvetia Trust AGCH93 0076 …
Lascia il tuo spazio di lavoro
03 · Fornitore di IA europeo UEHTTPSNessun addestramento
04 · Di ritorno a te, ripristinato «L’accordo con Helvetia Trust AG …»
Ricevuto ✓Filtrato ✓Inviato ✓Risposta ✓Ripristinato ✓

Gli impegni

Contratto Un DPA firmato

Un contratto di trattamento dei dati con gli elaboratori che usiamo, con i tempi di conservazione e le finestre di cancellazione scritti nel testo. Incluso in ogni piano.

Modelli Nessun fornitore si addestra su ciò che invii

Ogni richiesta contiene l’istruzione esplicita che il fornitore del modello non può usare i tuoi dati per l’addestramento. Questo vale per ogni modello disponibile nello spazio di lavoro.

La conservazione dei dati e il trattamento europeo dipendono dal singolo fornitore e modello. Dove disponibili, queste protezioni sono indicate chiaramente sulla scheda di ogni modello.

Crittografia Cifrato dove riposa

I valori della cassaforte, le conversazioni e i documenti salvati sono sigillati con cifratura autenticata: AES-128-CBC con impronta HMAC-SHA256, la costruzione Fernet. Il traffico verso i fornitori viaggia su HTTPS. Cancellare una voce della cassaforte distrugge la possibilità di ripristinare l’originale, ed è questo a rendere reale la cancellazione davanti a un registro che per costruzione non si modifica.

Residenza Trattamento nell’UE, con blocco sui fornitori europei

La tua applicazione e i tuoi dati salvati sono trattati nell’UE sotto il GDPR, e così ogni richiesta IA: esce attraverso un gateway europeo che non instrada verso fornitori fuori dall’Europa, vincolata ogni volta a un elaboratore europeo indicato per nome, senza vie di riserva.

Questo riguarda dove una richiesta viene trattata. Non chi ha costruito il modello, che è una domanda distinta posta da alcuni incarichi. Per quelli, gli amministratori possono attivare una modalità solo Europa, che limita lo spazio di lavoro anche ai modelli costruiti da aziende europee.

Quando la modalità è attiva, le funzioni il cui fornitore non possiamo vincolare a una regione europea, come la ricerca web, vengono disattivate automaticamente.

Accesso Cosa vedono i tuoi colleghi, e cosa noi

Le conversazioni sono tue: non esiste alcuna via, nemmeno per i nostri amministratori, per leggere le trascrizioni di un altro account. Un documento condiviso con un’organizzazione condivide i suoi valori con quell’organizzazione, per scelta, e ogni rivelazione è scritta nel registro sotto chi l’ha fatta. Cambiare la password chiude ogni altra sessione aperta.

Conservazione Per quanto, e cosa lascia la cancellazione

Conversazioni e documenti finché non li cancelli, o mai, se lo spazio lavora senza salvataggio. I dati dell’account vengono cancellati alla chiusura dell’account; la cancellazione è immediata e non può essere annullata; conserva quindi prima una copia di ciò che ti serve ancora. Il registro dieci anni, perché il suo scopo è una testimonianza durevole di ciò che è stato inviato e di ciò che è stato schermato, l’orizzonte su cui le professioni per cui costruiamo tengono i propri fascicoli. Cancellare i tuoi dati rimuove i contenuti e distrugge la mappatura che potrebbe ripristinarli; il registro conserva metadati di integrità e operativi, mai il testo in chiaro di una richiesta o di una risposta.

Parla con chi l’ha costruito.

Rispondiamo ai questionari di sicurezza nel tuo formato, firmiamo il contratto di trattamento dei dati e portiamo nel colloquio un ingegnere che ha costruito il sistema. Scrivi a [email protected] e qualcuno del nostro team ti aiuterà.

Chi altro tratta i dati, e su quale base giuridica, sta nella informativa sulla privacy.

Prenota un colloquio sulla sicurezza

Preferisci la tua posta? [email protected]