SICUREZZA

Cosa facciamo,
e come verificarlo.

Non abbiamo certificazioni da mostrare. Un breve elenco di fatti, tutti verificabili.

Siamo un’azienda composta da una sola persona e stiamo lanciando un prodotto. Questa pagina spiega esattamente cosa succede al tuo testo e dove verificarlo.

Conversazioni trasferite temporaneamente · Attività conservate cifrate

01

Cosa succede alle tue conversazioni

L’estensione invia una conversazione solo quando clicchi su «Invia a Uncook». La conversazione resta in attesa, cifrata, sui nostri server per un massimo di 30 minuti e viene eliminata quando la pagina Uncook la apre. Quando scegli le chat per una nuova attività, vengono inviate ai modelli Claude di Anthropic per elencarne gli argomenti. Quando avvii uno strumento, il testo delle conversazioni viene inviato ad Anthropic per creare la tua attività. L’attività viene conservata come descritto sotto.

02

Cosa conserviamo di un'attività

Conserviamo la tua attività, cifrata. Per ogni attività, il tuo account conserva anche l’IA da cui proviene, l’indirizzo della chat e il suo titolo, per tutto il tempo in cui l’attività viene conservata. La conversazione in sé non viene conservata insieme all’attività.

La tua attività viene conservata, cifrata, per il tempo previsto dal tuo piano: 7 giorni per una prova gratuita senza account, 30 giorni se te la inviamo via email, 30 giorni con un account gratuito. Con Pro, un pack valido o un invito: nel tuo storico, poi per 12 mesi dopo la scadenza, con un'email 30 giorni prima di eliminarla. Puoi eliminare qualsiasi attività, o il tuo account, in qualsiasi momento.

La conversazione che hai portato non viene conservata insieme all'attività.

03

Chi vede i dati

Supabase
il nostro database principale, nell'Unione europea (Irlanda).
Anthropic
Usiamo l'API commerciale di Anthropic, con i modelli Claude di Anthropic, per svolgere le tue attività. Funziona in base a un accordo sul trattamento dei dati (articolo 28 del GDPR), con clausole contrattuali standard per il trasferimento fuori dall'UE. È un rapporto di trattamento, non di addestramento: Anthropic non usa i tuoi dati per addestrare i suoi modelli. Elenco completo dei sub-responsabili: anthropic.com/subprocessors.
Upstash
un secondo database: sessioni, contatori, dati degli account e le tue attività conservate, cifrate.
Resend
le email che ti inviamo.
Vercel
Ospita il sito ed esegue il codice. I suoi log del server registrano i consueti dettagli tecnici di una richiesta, compreso il tuo indirizzo IP.

Per prevenire gli abusi automatizzati, contiamo le richieste per blocco di rete, usando solo la parte iniziale del tuo indirizzo IP, mai l’indirizzo completo. Questi contatori vengono conservati per un massimo di 2 giorni. I log del server del nostro fornitore di hosting registrano il tuo indirizzo IP; l’informativa sulla privacy lo spiega.

04

Mask, verificato da test

Quando attivi Mask, cerca link, indirizzi e-mail, chiavi, IBAN, numeri di carta, numeri di telefono e nomi utente e sostituisce le corrispondenze prima che l’IA che crea la tua attività legga la conversazione. Nomi di persone, aziende e luoghi vengono individuati da un modello, per quanto possibile. Controlla la tua attività prima di inoltrarla. L’elenco delle sostituzioni viene restituito insieme alla tua attività.

I test nel nostro repository controllano il mascheramento nella richiesta preparata per il modello e l’elenco delle sostituzioni. Coprono i casi di test, non ogni possibile dato sensibile.

05

Cosa non abbiamo

Nessun report SOC 2, e nessun'altra certificazione. Preferiamo pubblicare un elenco breve e vero piuttosto che uno lungo che non lo è.

06

Dove si trovano
i tuoi dati

Dove vengono conservati i tuoi dati e dove vengono trattati è indicato nella pagina sulla fiducia — Fiducia e riservatezza.

LA VERSIONE LUNGA

Fiducia, privacy e i testi legali.

La pagina Fiducia dice cosa conserviamo in sei brevi blocchi; l'informativa sulla privacy lo dice nel dettaglio.

Domande: hello@uncook.app