Compliance

1)Di chi sono i report?

Sempre tuoi.

Li trattiamo solo per darti il risultato che hai chiesto, secondo le tue istruzioni.

2)Usate i miei report per addestrare modelli di AI?

No. I tuoi documenti non addestrano modelli di AI.

L'analisi passa dall'API di OpenAI, che non usa i dati inviati via API per addestrare i suoi modelli. Le nostre richieste partono con la conservazione disattivata: OpenAI non le salva per riusarle, e può trattenerle al massimo 30 giorni solo per i controlli contro gli abusi, poi le cancella. Nulla viene condiviso con altri clienti.

3)Dove vengono conservati e trattati?

Su servizi cloud che ti diciamo per nome.

L'applicazione gira su un server AWS a Francoforte, in Germania. Database e file sono su Supabase, anche loro a Francoforte. L'analisi del testo passa dall'API di OpenAI, le email partono da Resend e le iscrizioni da questo sito arrivano in HubSpot. Quando un fornitore tratta dati fuori dall'Unione europea lo fa con le garanzie previste dal GDPR: i dettagli sono nell'informativa privacy.

4)Chi può accedere ai miei report?

Solo tu.

Ogni utente ha il suo spazio personale e gli altri non lo vedono. Il server controlla i permessi a ogni richiesta e rifiuta chi non li ha. Il team tecnico ha un accesso di amministrazione, che usa solo per l'assistenza e per risolvere problemi.

5)Quali controlli di sicurezza ci sono?

Accesso verificato, database chiuso, file privati.

Entri con la tua email e un codice di 6 cifre, e ogni richiesta al server porta un token di accesso firmato. Il database non si raggiunge da fuori: i dati passano solo dall'applicazione. I file stanno in un archivio privato e si aprono solo con link temporanei firmati. Ogni file caricato riceve un nome casuale e viene letto con controlli contro i file malevoli.

6)Cosa registrate, e perché?

Chi ha fatto cosa, e quando.

Registriamo ogni modifica, cioè creare, cambiare o eliminare: chi l'ha fatta, quando, che operazione era e com'è andata. Per le operazioni importanti salviamo anche com'era prima e com'è dopo. Delle chiamate all'AI registriamo quanto sono state usate, non il loro contenuto. Serve a ricostruire cosa è successo e a darti assistenza.

7)Per quanto tempo tenete dati e risultati?

Finché non li elimini.

Non c'è una cancellazione automatica: documenti e report restano nel tuo spazio finché non li elimini. «Elimina il check» cancella il documento e la sua analisi; nel registro restano solo le righe di caricamento ed eliminazione, con il nome del file. Per cancellare l'account scrivi a crew@airockett.com.

Per domande: crew@airockett.com · Informativa privacy