Sicurezza e fiducia

1. Hosting e ubicazione dei dati

La piattaforma ospitata funziona su server gestiti da OVHcloud in Germania. Lì sono conservati i dati dell’applicazione, tra cui account, demo, screenshot, registrazioni, traduzioni, statistiche e dati di formazione. ABIT Technology gestisce il servizio dalla Svizzera.

Le integrazioni che scegli di usare, come l’IA o i pagamenti, trattano solo i dati di cui hanno bisogno, secondo le proprie condizioni. Sono elencate in Sub-responsabili.

2. Controllo degli accessi

Ogni organizzazione decide chi può vedere e modificare il proprio lavoro. Proprietari, amministratori, editor e visualizzatori hanno diritti distinti e le bozze restano private finché qualcuno non le pubblica. I link pubblicati possono richiedere una password, essere limitati a indirizzi email o domini aziendali o scadere nella data scelta.

I membri accedono con password, passkey, link via email o un account Google o Microsoft. I piani Enterprise possono imporre l’accesso unico tramite il tuo provider di identità (OpenID Connect) e sincronizzare i membri da Google Workspace. Le sessioni sono revocabili e le azioni sensibili richiedono un indirizzo email verificato.

3. Crittografia e sicurezza applicativa

Tutto il traffico usa HTTPS con TLS 1.2 o successivo. Le password sono conservate solo come hash scrypt con salt. Chiavi API, segreti di firma dei webhook e indirizzi dei canali di avviso sono cifrati a riposo con AES-256-GCM.

Le richieste passano attraverso un web application firewall basato sull’OWASP Core Rule Set, con limiti di frequenza su accesso ed endpoint pubblici. Una content security policy rigorosa limita script e frame che le pagine possono caricare. Le azioni di amministrazione della piattaforma sono registrate in un log di audit.

4. Backup e disponibilità

Il database di produzione e i file caricati vengono salvati ogni giorno e ogni backup è conservato per 30 giorni. Puntiamo a una disponibilità mensile del 99,5%, escluse le manutenzioni annunciate. È un obiettivo, non un livello di servizio contrattuale; i contratti Enterprise possono includerlo.

Puoi esportare qualsiasi demo come file di backup portabile in qualsiasi momento e condividerla come link, incorporamento o esportazione PDF, PowerPoint o video.

5. Gestione degli incidenti

Se veniamo a conoscenza di una violazione dei dati personali che riguarda i dati della tua organizzazione, ne informiamo i proprietari senza ingiustificato ritardo e al più tardi entro 72 ore. La notifica descrive quanto sappiamo, le conseguenze probabili e le misure adottate, e la aggiorniamo man mano che l’indagine procede.

6. Sub-responsabili

Questi fornitori trattano dati personali per nostro conto. I fornitori di IA, narrazione, accesso e pagamenti ricevono dati solo quando usi la funzione corrispondente.

Annunciamo ogni nuovo sub-responsabile in questa pagina almeno 30 giorni prima che inizi a trattare dati personali.

7. I tuoi dati e la disdetta

I contenuti appartengono alla tua organizzazione. Esporta in qualsiasi momento backup delle demo, contatti in CSV e report di formazione. Quando elimini demo o la tua organizzazione, i dati attivi vengono rimossi e le copie restanti scadono con la rotazione dei backup di 30 giorni.

I piani Enterprise possono eseguire Demo-Creator in un’installazione privata o in sede.

8. Documenti da consultare

Questi documenti si applicano al servizio ospitato. Per questionari di sicurezza o una copia controfirmata dell’accordo sul trattamento dei dati, contattaci.

• Accordo sul trattamento dei dati
• Informativa sulla privacy
• Termini e condizioni
• Richiedi un questionario o una copia firmata

9. Segnalare una vulnerabilità

Hai trovato un problema di sicurezza? Inviaci i dettagli e i passaggi per riprodurlo, e concedici un tempo ragionevole per correggerlo prima di renderlo pubblico: info@abittechnology.com