La sessione è stata segnalata perché è stata rilevata un’attività anomala.
Per continuare, conferma di essere una persona.
MultipleChat ti collega ai migliori modelli IA del mondo senza sacrificare i tuoi dati. Non addestriamo modelli sui tuoi contenuti, li crittografiamo in transito e a riposo e spieghiamo con trasparenza come i dati circolano nel sistema.
Architettura
Ogni richiesta attraversa livelli di protezione indipendenti. Se uno cede, gli altri non restano esposti.
Web application firewall (WAF), mitigazione DDoS, gestione dei bot, limiti di frequenza e terminazione TLS sull’edge della rete, prima che qualsiasi richiesta raggiunga la nostra infrastruttura.
L’identità è gestita da Auth0, un provider specializzato: supporto all’autenticazione a più fattori, protezione da forza bruta e credential stuffing, rilevamento delle anomalie e gestione delle sessioni. Non memorizziamo mai le password in chiaro.
La logica applicativa gira su Microsoft Azure negli Stati Uniti, con HTTPS forzato tramite HSTS, Content Security Policy, protezione CSRF, limiti di frequenza lato server, sanificazione degli input e cookie di sessione same-site sicuri.
Tutti i dati archiviati sono crittografati con AES-256. Gli accessi sono regolati da policy basate sui ruoli, registrati e verificabili.
Le richieste ai provider IA passano dagli endpoint API commerciali su canali crittografati TLS, con accordi che escludono i tuoi dati dall’addestramento dei modelli.
L’intera elaborazione delle carte è affidata a Stripe, certificato PCI-DSS di livello 1, il più alto. MultipleChat non vede né memorizza mai numeri di carta completi, codici CVV o dati bancari.
Conversazioni, documenti e file caricati non vengono mai usati per addestrare o affinare alcun modello IA: né da MultipleChat, né dai provider a cui inoltriamo le richieste. Non è solo una policy, è un obbligo contrattuale: con Anthropic, OpenAI, Google, Mistral, Perplexity e xAI abbiamo accordi API commerciali che escludono i dati dei clienti dall’addestramento.
I provider non conservano i dati oltre il tempo necessario a generare la risposta. Come li tratta ciascun provider lo trovi nella nostra informativa sulla privacy.
Flusso dei dati
Arriva a MultipleChat crittografato con TLS. La conversazione viene salvata perché tu possa rivederla nella cronologia ed eliminata quando vuoi.
Viene inviato tramite API crittografata al provider che hai scelto, con accordi che vietano di usare i tuoi dati per l’addestramento.
Ti arriva tramite TLS. Non viene venduta, condivisa per pubblicità o usata per la profilazione. È tua.
Conformità e certificazioni
Costruiamo il servizio su provider con proprie certificazioni sottoposte ad audit: Microsoft Azure (ISO 27001, SOC 2), Cloudflare (SOC 2, ISO 27001), Stripe (PCI-DSS livello 1) e Auth0/Okta (SOC 2, ISO 27001).
MultipleChat non ha ancora una certificazione SOC 2 indipendente. La nostra architettura è progettata in linea con i principi SOC 2 e ai clienti enterprise possiamo fornire la documentazione di sicurezza aggiornata.
Gestito da NLP GmbH, società svizzera. Rispettiamo la LPD svizzera (FADP), riveduta nel 2023, il GDPR, lo UK GDPR e il CCPA/CPRA. I trasferimenti internazionali sono disciplinati dalle clausole contrattuali tipo dell’UE.
In caso di violazione dei dati personali soggetta a notifica, informiamo l’autorità di controllo competente e gli utenti interessati ai sensi degli articoli 33 e 34 del GDPR.
Accogliamo con favore la divulgazione responsabile. Se pensi di aver individuato un problema di sicurezza, segnalacelo in privato e concedici un tempo ragionevole per correggerlo prima di renderlo pubblico. Durante i test non accedere ai dati di altri utenti e non modificarli.
Domande sulla sicurezza
No. Le tue conversazioni e i tuoi documenti non vengono usati per l’addestramento. Usiamo accordi API commerciali che vietano ai provider di usare i tuoi dati per addestrare o migliorare i modelli.
Sull’infrastruttura Microsoft Azure negli Stati Uniti. I dati sono crittografati sia in transito sia a riposo. Per gli utenti di UE, Regno Unito e Svizzera, i trasferimenti verso gli Stati Uniti sono disciplinati dalle clausole contrattuali tipo dell’UE.
L’autenticazione è gestita da Auth0 (Okta), che supporta l’autenticazione a più fattori e protegge da attacchi di forza bruta e credential stuffing. Non memorizziamo mai le password in chiaro.
Non ancora in modo indipendente. I nostri provider di infrastruttura (Azure, Cloudflare, Stripe, Auth0) hanno certificazioni SOC 2 / ISO 27001 / PCI-DSS e la nostra architettura è costruita in linea con i principi SOC 2. Ai clienti enterprise possiamo fornire la documentazione aggiornata sul nostro livello di sicurezza.
I team enterprise possono richiedere il DPA, l’elenco dei sub-responsabili del trattamento e la documentazione sulla sicurezza. Il quadro completo è nel Trust Center.
Per approfondire
Invia lo stesso prompt a più modelli e scopri quale risposta regge davvero.
HumanizerRiscrivi le bozze IA con un altro modello perché suonino naturali.
GratisRendi più umani i testi IA gratis, prima di passare a un piano a pagamento.
RilevatoreIndividua gli schemi tipici dell'IA e correggi solo ciò che serve.
GuidaCapisci cosa misurano i rilevatori e come scrivere in modo onesto.
Spazio di lavoroChatGPT, Claude, Gemini, Grok e Perplexity in un unico spazio di lavoro.
Strumenti gratuitiParti dagli strumenti gratuiti e passa a pagamento quando il lavoro multi-modello ti fa risparmiare tempo.
