I tuoi dati, trattati come meritano.

Il login è gestito da un provider di identità specializzato, non da una soluzione fatta in casa.

• Autenticazione e gestione delle identità sono affidate ad Auth0 (Okta), una piattaforma di identità specializzata. Per questo non memorizziamo mai credenziali in chiaro.
• Puoi accedere con email o con Google. Per i team è disponibile anche il SSO enterprise.
• Le sessioni usano cookie same-site sicuri e gli endpoint di login hanno limiti di frequenza per rallentare gli attacchi di forza bruta.

I dati della carta non arrivano mai sui nostri server.

• Tutti i pagamenti sono gestiti da Stripe, certificato PCI-DSS di livello 1.
• MultipleChat non vede né conserva mai numeri di carta completi, codici CVV o dati bancari: li gestisce direttamente Stripe.
• Conserviamo solo i metadati di fatturazione: importi, stato, storico delle fatture e ID cliente Stripe.

Raccogliamo solo il minimo indispensabile per il tuo account e nessun dato sensibile.

• Applichiamo la minimizzazione dei dati: trattiamo solo ciò che serve al servizio, senza raccolte generiche.
• Non raccogliamo dati sensibili come dati biometrici, sanitari o genetici, e ti chiediamo di non inviarli.
• I dati dell’account vengono eliminati 30 giorni dopo la richiesta di cancellazione. Puoi consultare, esportare, rettificare o cancellare i tuoi dati in qualsiasi momento.

Le conversazioni sono tue: restano salvate nella cronologia e puoi eliminarle quando vuoi.

• Conversazioni e file caricati vengono conservati finché il tuo account è attivo e puoi eliminarli in qualsiasi momento.
• I dati delle conversazioni sono crittografati sia in transito sia a riposo.
• Sono archiviati sull’infrastruttura Microsoft Azure (vedi la sezione Hosting).

I tuoi contenuti non vengono usati per addestrare modelli IA. Né da noi, né dai provider dei modelli.

• Conversazioni, documenti e file non vengono mai usati per addestrare o affinare alcun modello IA.
• È garantito per contratto: con i provider dei modelli abbiamo accordi API che escludono i dati dei clienti dall’addestramento.
• I provider non conservano i dati oltre il tempo necessario a generare la risposta.

Non vendiamo i tuoi dati. Li condividiamo solo con i provider necessari al servizio.

• MultipleChat non vende i tuoi dati personali e non li condivide con terzi per la profilazione pubblicitaria.
• I dati vengono condivisi solo con sub-responsabili del trattamento verificati, sulla base di accordi sul trattamento dei dati e delle clausole contrattuali tipo dell’UE (SCC).
• Per i clienti business ed enterprise è disponibile un accordo sul trattamento dei dati (DPA).

Ospitato su Microsoft Azure, con crittografia in transito e a riposo.

• La piattaforma funziona sull’infrastruttura Microsoft Azure negli Stati Uniti.
• Azure fornisce calcolo, storage e rete, con il supporto delle certificazioni di sicurezza e conformità enterprise di Microsoft.
• Tutti i dati della piattaforma sono crittografati sia in transito sia a riposo. Poiché l’hosting si trova negli Stati Uniti, i dati personali degli utenti di UE, Regno Unito e Svizzera vengono trasferiti sulla base delle clausole contrattuali tipo dell’UE (SCC).

Difesa in profondità: sull’edge, in transito, a riposo e all’interno dell’applicazione.

• Cloudflare si occupa della sicurezza sull’edge: web application firewall (WAF), protezione DDoS e terminazione TLS.
• I dati sono crittografati in transito (TLS) e a riposo. Il traffico è forzato su HTTPS tramite HSTS.
• Le misure di hardening dell’applicazione comprendono Content Security Policy, protezione CSRF, limiti di frequenza lato server, sanificazione degli input e cookie di sessione same-site sicuri.
• In caso di violazione dei dati soggetta a notifica, informiamo gli utenti interessati e l’autorità di controllo ai sensi degli articoli 33 e 34 del GDPR.

Un’azienda svizzera, soggetta al diritto svizzero e dell’UE, con impegni vincolanti.

• MultipleChat è gestito da NLP GmbH (Küsnacht, Svizzera · CHE-232.104.780).
• Rispettiamo la LPD svizzera (FADP), riveduta nel 2023, il GDPR, lo UK GDPR e il CCPA/CPRA.
• I trasferimenti internazionali di dati sono disciplinati dalle clausole contrattuali tipo dell’UE.
• Usiamo strumenti di analisi e di sessione (ad es. Google Analytics, Microsoft Clarity, Hotjar), tutti dichiarati e con gestione del consenso. Consulta la Cookie Policy.

Con chi lavoriamo

I principali provider di infrastruttura su cui si basa MultipleChat. L’elenco completo, inclusi i provider di analisi e pubblicità, si trova nell’informativa sulla privacy, §9.