Trust Center di ZeugnyAI
Sicurezza da verificare, non solo di cui fidarsi.
I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.
Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.
Dati e sub-responsabili
Dove risiedono i dati, chi li tratta, per quanto tempo restano
Tutto quanto segue descrive il Cloud gestito. Con Self-Hosted, tutti i dati della piattaforma passano alla Sua infrastruttura; presso di noi restano solo i record pseudonimizzati dell'engine.
Dove sono conservati i dati
| Dati | Conservati in | Regione | Protezione |
|---|---|---|---|
| Anagrafiche dei dipendenti, valutazioni, bozze e certificati | Azure Database for PostgreSQL | Switzerland North (Zurigo) | TLS in transito; cifrati a riposo da Azure; mappature degli pseudonimi inoltre con AES-256-GCM |
| Scansioni di certificati cartacei firmati | Stesso database | Switzerland North (Zurigo) | Come sopra |
| Backup | Ripristino point-in-time (35 giorni) e dump notturni in Azure Storage | Switzerland North (Zurigo); copia in Switzerland West | Cifrati a riposo da Azure; conservati in due regioni svizzere; i dump vengono creati su un runner CI gestito da ZeugnyAI e caricati via HTTPS |
| Chiavi e segreti | Azure Key Vault | Switzerland North (Zurigo) | Accesso basato sui ruoli, soft delete |
| Log applicativi e del database | Azure Log Analytics | Switzerland North (Zurigo) | Conservati per 30 giorni |
| Record dell'engine pseudonimizzati: richieste, prompt e risposte dei modelli, risultati intermedi, una cache delle risposte | Database dell'engine sullo stesso server e object storage Cloudflare R2 | Switzerland North (database); rete globale di Cloudflare (R2) | Nomi, datori di lavoro e date noti sostituiti; limite di conservazione e cancellazione pianificati |
Sub-responsabili
Fornitori che trattano dati per nostro conto quando si utilizza il Cloud gestito.
| Fornitore | Finalità | Dati ricevuti | Ubicazione |
|---|---|---|---|
| Microsoft Azure | Hosting, database, backup, gestione delle chiavi, log | Dati personali | Switzerland North (Zurigo); copie di backup in Switzerland West |
| Cloudflare | Hosting e archiviazione dell'engine; recapito delle e-mail di notifica | Testo pseudonimizzato (engine); indirizzo del destinatario, nome e link (e-mail) | Rete globale |
| Microsoft Azure AI Foundry | Modelli linguistici che scrivono e controllano il testo dei certificati | Testo pseudonimizzato | Risorsa in Switzerland North; elaborazione all’interno della zona dati dell’UE (Data Zone Standard) |
| Microsoft Azure AI Foundry (Decision-1) | Modello decisionale: domanda successiva, controlli di coerenza | Dati strutturati pseudonimizzati | Risorsa in Sweden Central; deployment EU Data Zone Standard |
| OpenRouter e i fornitori di inferenza a cui instrada | Estrazione di documenti, classificazione, query di ricerca; suggerimenti di funzioni e compiti | Testo pseudonimizzato; denominazioni di funzione ed elenchi di compiti | Globale; dipende dal fornitore a monte |
| Voyage AI | Ricerca e ranking nel nostro corpus di riferimento | Testo di ricerca pseudonimizzato, come denominazioni di funzione e compiti | USA |
| “Accedi con Google” facoltativo | Nome e indirizzo e-mail della persona che accede | Globale |
I fornitori di modelli ricevono esclusivamente testo pseudonimizzato. I clienti Self-Hosted possono inviare le e-mail tramite il proprio server SMTP, il che esclude Cloudflare dal percorso delle e-mail.
Per quanto tempo vengono conservati i dati
| Dati | Conservati per | Come termina |
|---|---|---|
| Dati personali degli ex dipendenti | Per impostazione predefinita 10 anni dopo la fine del rapporto di lavoro; altri periodi su richiesta | Un processo orario oscura nome, recapiti e dati di nascita, cancella le bozze ed elimina le mappature degli pseudonimi; le assegnazioni di funzione vengono conservate |
| Certificati emessi | Finché devono rimanere verificabili e riemettibili | Su richiesta di cancellazione vengono contrassegnati come eliminati e rimossi da ogni vista, salvo che si applichi un legal hold |
| Audit trail | Per tutta la durata del Suo account | Conservato come prova; le voci non vengono mai modificate |
| Backup | 35 giorni (point-in-time); dump notturni fino a 60 giorni, soft delete incluso | Scadono automaticamente |
| Log | 30 giorni | Scadono automaticamente |
| Record dell'engine pseudonimizzati | Conservati finché non entra in vigore il limite di conservazione pianificato | Sono pianificati un limite di conservazione automatico e una cancellazione su richiesta del cliente |