ZeugnyAI

Question 1

Utilizzate i nostri dati per addestrare modelli di IA?

Accepted Answer

No. Non utilizziamo i dati dei clienti per addestrare, ottimizzare (fine-tuning) o valutare modelli e le richieste dei clienti non entrano mai nel nostro corpus di riferimento.

I fornitori di modelli ricevono esclusivamente testo pseudonimizzato. Le condizioni di Microsoft per Azure AI Foundry escludono l'addestramento sugli input dei clienti; per i passaggi instradati tramite OpenRouter si applicano le condizioni del fornitore a monte.

Question 2

Dove vengono conservati i nostri dati?

Accepted Answer

Nel Cloud gestito, in Microsoft Azure Switzerland North (Zurigo): database, backup, file, chiavi e log. Backup e file sono inoltre replicati in una seconda regione svizzera, Switzerland West. Con Self-Hosted, nella Sua infrastruttura.

I record dell'engine pseudonimizzati sono conservati sullo stesso server di database svizzero e nell'object storage Cloudflare R2.

Question 3

Che cosa vede esattamente l'IA?

Accepted Answer

Input del certificato pseudonimizzato: valutazioni, denominazione di funzione, compiti, date spostate di uno scostamento costante e nomi segnaposto di persone e datori di lavoro. Non vede nomi reali, datori di lavoro, indirizzi e-mail o ID dei dipendenti.

Luogo di nascita e nazionalità, se inseriti, vengono inviati come inseriti.

Question 4

Il personale di ZeugnyAI può vedere i dati dei nostri dipendenti?

Accepted Answer

I nostri strumenti per il personale non mostrano contenuti dei certificati né anagrafiche dei dipendenti; elencano invece nomi, indirizzi e-mail e ruoli dei Suoi utenti. In qualità di operatore del Cloud gestito abbiamo accesso tecnico al suo database, come qualsiasi fornitore di hosting; tale accesso è riservato ad amministratori designati nominativamente e l'accesso ai nostri strumenti per il personale richiede un secondo fattore.

La dashboard operatore dell'engine mostra, per ogni richiesta, i prompt e le risposte dei modelli in forma pseudonimizzata ed è aperta solo agli operatori autenticati. Con Self-Hosted non abbiamo alcun accesso alla Sua piattaforma. L'engine conserva il testo pseudonimizzato descritto sopra.

Question 5

Che cosa succede ai nostri dati se lasciamo ZeugnyAI?

Accepted Answer

Scarichi i certificati finalizzati e ce lo comunichi: eliminiamo dal database della piattaforma i record della Sua azienda e i backup scadono entro 60 giorni. Oggi è un'attività svolta dall'operatore; sono previste un'esportazione e un'eliminazione in self-service.

L'engine conserva i propri record pseudonimizzati finché non entrano in vigore il limite di conservazione e la cancellazione su richiesta del cliente, entrambi pianificati. Le mappature degli pseudonimi che collegano questi record a persone reali sono conservate nel database della piattaforma.

Question 6

Avete la certificazione ISO 27001 o SOC 2?

Accepted Answer

La certificazione è nella nostra roadmap. Oggi offriamo al Suo team prove dirette: lo stato di ogni controllo di questa pagina, l'accesso completo al codice sorgente per i clienti Self-Hosted e le risposte al Suo questionario di sicurezza.

Question 7

Possiamo eseguire un penetration test?

Accepted Answer

Sì, in qualsiasi momento sulla Sua installazione Self-Hosted. Per il Cloud gestito, concordi prima con noi ambito e tempistiche; mettiamo a disposizione un'azienda di test separata.

Question 8

Come ci informerete di un incidente di sicurezza?

Accepted Answer

Se un incidente riguarda i Suoi dati, informiamo il referente da Lei indicato senza ingiustificato ritardo dopo averlo confermato: che cosa è accaduto, quali dati sono interessati e che cosa stiamo facendo al riguardo.

In questo modo Lei dispone di quanto serve per i Suoi obblighi, ad esempio la notifica all'IFPDT ai sensi della LPD o all'autorità di controllo entro 72 ore ai sensi del RGPD.

Sicurezza da verificare, non solo di cui fidarsi.

Framework e a che punto siamo

ISO/IEC 27001:2022

48 controlli mappati