Vai al contenuto
Inizia gratis

Sicurezza

Sicurezza e protezione dei dati, in parole semplici.

Questa pagina è pensata per essere inviata al tuo responsabile della protezione dei dati. Ogni affermazione può essere verificata nel prodotto.

  • 01I tuoi dati si trovano già oggi nell'Unione europea. nerix.ai è ospitato su server in Germania.
  • 02I tuoi documenti non vengono mai usati per addestrare un modello. L'impostazione riporta «Mai» e non può essere modificata.
  • 03Il registro di audit consente solo l'aggiunta di voci. Nemmeno un proprietario può modificare o eliminare una voce.
  • 04La cancellazione diventa effettiva entro 30 giorni, anche nei backup.

01Regione dei dati

Dove risiedono i tuoi dati.

Oggi è disponibile una sola regione: l'Unione europea. nerix.ai è ospitato su server in Germania. L'infrastruttura nel Regno Unito e negli Stati Uniti non è ancora attiva e questa pagina verrà aggiornata il giorno in cui lo sarà.

Documenti, embedding e log vengono archiviati ed elaborati nella regione scelta dalla tua organizzazione. Il cambio di regione sposta i documenti esistenti e i relativi embedding; il trasferimento viene registrato nel registro di audit.

  • Unione europeaServer in GermaniaAttiva
  • Regno UnitoNon ancora disponibileIn arrivo
  • Stati UnitiNon ancora disponibileIn arrivo
Fig. 1 Le regioni e il loro stato attuale.

02I tuoi contenuti

Cosa succede ai tuoi contenuti.

  • 01

    Politica sull'addestramento

    I tuoi documenti non vengono mai usati per addestrare alcun modello, né da noi né da un fornitore. Non è un'impostazione che potresti configurare in modo errato: nel prodotto riporta «Mai» e non può essere modificata.

  • 02

    Mascheramento dei dati personali

    Nomi, indirizzi email e numeri di conto vengono sostituiti con segnaposto prima che il testo venga inviato a un fornitore. Il mascheramento avviene prima che la richiesta lasci il nostro server, quindi un nome mascherato non viene mai trasmesso. Non può individuare tutto: consideralo una riduzione dell'esposizione, non una garanzia.

  • 03

    Conservazione e cancellazione

    La durata di conservazione viene impostata per ciascuna organizzazione, separatamente per documenti e conversazioni, da 90 giorni a un periodo illimitato. Eliminando una conversazione si eliminano anche i relativi Fogli. L'esportazione fornisce una copia di ogni documento, conversazione e Foglio in un formato leggibile da una macchina. La cancellazione è permanente e diventa effettiva entro 30 giorni, anche nei backup.

  • 04

    Registro di audit

    Le voci non possono essere modificate o eliminate, nemmeno da un proprietario. Vengono conservate per tutta la durata dell'area di lavoro e incluse nell'esportazione. Nel registro vengono registrati ogni domanda, recupero di informazioni ed esportazione, non soltanto le modifiche amministrative.

  • 05

    Controllo degli accessi

    Quattro ruoli: proprietario, amministratore, membro e visualizzatore. SSO tramite SAML o OIDC, che può essere reso obbligatorio: una volta attivato, l'accesso con password viene rifiutato. Sincronizzazione della directory tramite SCIM, per creare e disattivare i membri tramite la tua directory anziché manualmente.

  • 06In arrivo

    Chiavi API

    L'API pubblica su api.nerix.ai non è ancora attiva. In preparazione al suo lancio, chiavi e ambiti di autorizzazione sono già gestibili nel prodotto. I segreti vengono memorizzati come prefisso e hash, quindi non possono essere riletti.

03Fornitori

Quali fornitori di IA accedono ai tuoi contenuti e dove.

La tua organizzazione sceglie quali fornitori di IA possono elaborare i suoi contenuti. Il selettore presenta le avvertenze di ciascun fornitore dando loro lo stesso rilievo dei punti di forza; gli amministratori possono limitare la scelta ai fornitori ospitati nella regione dei tuoi dati.

L'API diretta di DeepSeek elabora i dati in Cina. Questa avvertenza è riportata nel selettore. Se ciò non è accettabile per i tuoi contenuti, non autorizzare DeepSeek.

MistralFrancia, nell'EUPredefinito
OpenAIStati UnitiDisponibile
DeepSeekCina, API direttaAttenzione
AnthropicStati UnitiDisponibile
GoogleIn tutto il mondoDisponibile
SonioxIn tutto il mondoSolo voce
Fig. 2 Dove ciascun fornitore elabora i contenuti. Stato attuale.

04Gli altri aspetti

Sub-responsabili del trattamento, sicurezza applicativa, certificazioni.

  • 01

    Sub-responsabili del trattamento

    I fornitori di IA elencati sopra agiscono come responsabili del trattamento soltanto per le conversazioni che indirizzi loro e solo quando la tua organizzazione li seleziona. L'hosting è nell'Unione europea, su server in Germania. Un registro completo e aggiornato dei sub-responsabili del trattamento, incluso il fornitore di hosting, è disponibile su richiesta.

    Consulta l'elenco dei sub-responsabili del trattamento
  • 02

    Sicurezza applicativa

    Su ogni pagina è attiva una Content-Security-Policy rigorosa, con un nuovo nonce per ogni richiesta. Su nerix.ai non sono presenti script, font, strumenti di tracciamento o CDN di terze parti. Tutto è ospitato sulla nostra infrastruttura. Quando condividi una conversazione, i dati personali vengono mascherati per impostazione predefinita.

  • 03

    Certificazioni

    nerix.ai non dispone ancora delle certificazioni SOC 2 o ISO 27001 e non dichiariamo di possederle. Ecco cosa possiamo mostrarti oggi: il registro di audit che consente solo l'aggiunta di voci, la politica non modificabile che esclude l'addestramento, l'archiviazione vincolata alla regione, l'esportazione e la cancellazione ai sensi del GDPR e questa pagina. Quando otterremo una certificazione, la elencheremo qui con il relativo ambito di applicazione.

Per DPO e team di sicurezza.

Invia questionari e richieste sui sub-responsabili del trattamento a una persona.

info@nerix.aiOppure scrivici dalla pagina dei contatti