Come gestiamo i tuoi dati.

I tuoi dati restano nel tuo workspace.

• Crittografia in transito e a riposoIl traffico passa solo via HTTPS, con HSTS impostato per due anni. Il database e l'archivio file sono crittografati a riposo, e i segreti delle integrazioni sono ulteriormente crittografati con AES-256-GCM.
• Isolamento dei workspacePrima di ogni lettura o scrittura verifichiamo che chi fa la richiesta sia membro di quel workspace. I dati di altri workspace non vengono mostrati.
• Ruoli e criteri di accessoI ruoli proprietario, amministratore, editor e visualizzatore limitano ciò che ogni persona può fare. I proprietari possono scegliere quali metodi di accesso e domini email possono usare i membri.
• Controllo degli accessi del personaleQuando il personale consulta i dati dei clienti dalla console operativa deve registrare un motivo, e l'accesso è in sola lettura per un massimo di 15 minuti. I registri degli accessi vengono conservati.
• Cronologia attivitàLe azioni difficili da annullare, come aggiungere o rimuovere membri, cambiare ruoli ed eliminare, vengono registrate nella cronologia attività del workspace con chi le ha fatte e quando.
• Segnala una vulnerabilitàSe trovi una vulnerabilità di sicurezza, segnalacela tramite la pagina dei contatti. La esamineremo e ti risponderemo.

Teniamo d'occhio il servizio perché continui a funzionare.

• Infrastruttura cloud gestitaApplicazione, database e archivio file funzionano su servizi cloud come Vercel, Neon e Cloudflare. Server e dati si trovano in data center ad accesso controllato gestiti da questi fornitori.
• Monitoraggio degli erroriGli errori lato server e nel browser vengono raccolti in tempo reale per poter intervenire. Il corpo delle richieste e i cookie vengono rimossi prima dell'invio dei registri di errore del server.
• Protezione dagli abusiLa protezione dai bot e il limite di richieste bloccano i tentativi di forza bruta e le richieste eccessive. La richiesta e l'inserimento dei codici di accesso sono limitati per account e per indirizzo IP.
• Risposta agli incidentiSe veniamo a conoscenza di una violazione dei dati personali, informiamo le persone interessate entro 72 ore e la segnaliamo alle autorità quando la legge lo richiede.

I tuoi dati appartengono a te.

• Non vendiamo dati personaliNon vendiamo i dati personali dei nostri clienti. Finalità, categorie di dati e periodi di conservazione sono indicati nell'informativa sulla privacy.
• Esportazione ed eliminazioneProprietari e amministratori possono scaricare i dati del workspace come file ZIP. La chiusura dell'account ha effetto immediato, e solo i registri che la legge ci impone di conservare vengono tenuti da parte per il periodo previsto.
• Accordo sul trattamento dei dati (DPA)Su richiesta firmiamo un accordo sul trattamento dei dati conforme all'articolo 28 del GDPR. I trasferimenti internazionali si basano su strumenti leciti come le clausole contrattuali standard dell'UE.
• Sub-responsabili pubblicatiLe aziende di cui ci avvaliamo per fornire il servizio sono elencate qui sotto. Se cambia un'azienda che tratta contenuti dei clienti, lo comunichiamo con 30 giorni di preavviso.
• Funzioni di IALe funzioni di IA inviano ai fornitori di IA elencati sotto solo ciò che serve al trattamento che hai richiesto. I registri di utilizzo dell'IA non conservano il testo che inserisci.
• I tuoi dirittiPuoi chiedere l'accesso, la rettifica o la cancellazione dei tuoi dati, la limitazione del trattamento o la revoca del consenso. Interveniamo o rispondiamo entro 10 giorni dal ricevimento della richiesta.

Sub-responsabili

Le aziende e i paesi a cui affidiamo il trattamento dei dati personali per fornire il servizio. Categorie di dati e periodi di conservazione sono nell'informativa sulla privacy.

Certificazioni e leggi sulla privacy

• ISO/IEC 27001Abbiamo la certificazione secondo lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni.
• GDPRTrattiamo i dati personali degli utenti nel SEE, nel Regno Unito e in Svizzera secondo il GDPR e tuteliamo i diritti degli interessati.
• CCPAAi sensi del California Consumer Privacy Act garantiamo il diritto di sapere, di cancellare e rettificare, di opporsi alla vendita e alla condivisione e di non subire discriminazioni.
• PIPA (Corea)Ai sensi della legge coreana sulla protezione delle informazioni personali rendiamo pubblici i responsabili del trattamento e i trasferimenti internazionali e abbiamo designato un responsabile della protezione dei dati.
• APPI · PDPAGli utenti in Giappone e a Singapore possono chiedere la divulgazione, la rettifica, la sospensione dell'uso e la revoca del consenso come previsto da queste leggi.