Trust Center di ZeugnyAI
Sicurezza da verificare, non solo di cui fidarsi.
I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.
Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.
Segnalazione di vulnerabilità
Ha trovato una vulnerabilità? Ce lo comunichi.
Accogliamo le segnalazioni di chiunque agisca in buona fede. Con il Suo permesso, citiamo in questa pagina ogni segnalazione valida.
Ambito incluso
- zeugny.com: sito web e Certificate Checker
- app.zeugny.com: ZeugnyAI Cloud
- chat.zeugny.com: ZeugnyAI Chat
- engine.zeugny.com: API di Zeugny Engine
- control.zeugny.com: control plane del personale (solo autenticazione e autorizzazione)
- Il codice sorgente della piattaforma consegnato ai clienti Self-Hosted
Ambito escluso
- Denial of service e load test di qualsiasi tipo
- Social engineering, phishing e attacchi fisici
- Servizi di terze parti che utilizziamo (Microsoft Azure, Cloudflare, fornitori di modelli); vanno segnalati al fornitore
- Host di staging (*.stg.zeugny.com), a meno che il riscontro non riguardi anche la produzione
- Output di scanner automatici privi di una proof of concept funzionante
Regole
- Eseguire test solo con account e dati propri. Non accedere mai a dati di altre persone, né modificarli o eliminarli.
- Se si accede a dati personali, interrompere, non conservarne alcuna copia e segnalarlo immediatamente.
- Non compromettere il servizio per gli altri utenti.
- Mantenere riservati i dettagli fino alla conferma di una correzione da parte nostra, oppure per 90 giorni dalla segnalazione, a seconda di quale termine scada per primo.
I nostri impegni
- Conferma di ricezione della Sua segnalazione entro 3 giorni lavorativi.
- Prima valutazione entro 10 giorni lavorativi.
- Aggiornamenti continui fino alla risoluzione del problema e, se lo desidera, citazione del Suo nome.
- Nessuna azione legale contro le ricerche condotte in buona fede nel rispetto di queste regole.