.svg?dpl=dpl_J8pTp7obHUbfveyCvEpashnfg6Nw)
Trattato nell'Unione Europea
I tuoi documenti vengono letti e redatti in datacenter nell'UE. Nulla viene inviato a un endpoint generico altrove.
I contratti e gli altri documenti sono di solito la cosa più delicata che caricheresti da qualsiasi parte
Per questo qui c'è scritto chiaramente dove vengono trattati, chi può arrivarci, per quanto tempo restano e che cosa non dichiariamo ancora. Tutto quello che leggi descrive com'è fatto il prodotto oggi, non un piano futuro.
Gli impegni
Mai dati di addestramento
Il servizio di modelli opera con condizioni enterprise, in cui i contenuti dei clienti non vengono usati per addestrare o migliorare i modelli. I tuoi contratti sono materia del tuo lavoro, non del nostro.
Cifrato in transito e a riposo
Tutto viaggia su TLS e viene conservato cifrato. I file non vengono mai serviti da un indirizzo pubblico, e l'accesso passa da collegamenti firmati a vita breve che scadono entro un'ora.
Isolamento imposto dalla base di dati
Ogni tabella che contiene i tuoi documenti ha la sicurezza a livello di riga attiva, così la separazione tra account la impone Postgres stesso e non soltanto un codice applicativo che si potrebbe aggirare.
L'accesso lo gestisce uno specialista
L'autenticazione gira su WorkOS AuthKit. La tua password non la vediamo e non la conserviamo, e la gestione delle sessioni non ce la siamo costruita in casa.
Cancellato vuol dire cancellato
Quando cancelli un documento finisce nel cestino per 14 giorni, così un errore si può rimediare. Dopo, un processo programmato lo elimina del tutto, file conservato compreso. Non esiste nessun archivio silenzioso.
Chi altro tocca i tuoi dati
L'elenco completo. Se un fornitore non è qui, i tuoi documenti non li riceve.
| Fornitore | Che cosa fa | Dove |
|---|---|---|
| Google Cloud | Legge e prepara il testo dei documenti | Multiregione UE |
| Supabase | Base di dati e archiviazione dei file | UE |
| WorkOS | Accesso e gestione delle sessioni | UE e USA |
Quelle piattaforme sono certificate ISO 27001 e SOC 2. Quegli audit coprono l'infrastruttura su cui lavoriamo, non Everypact stessa. Noi non ne abbiamo ancora affrontato uno.
Dei dati di pagamento si occupa il nostro fornitore di pagamenti e non arrivano mai ai nostri server.
Quando entra in gioco un avvocato
Gli avvocati sulla piattaforma sono iscritti all'albo nel paese in cui esercitano. Il segreto professionale li vincola per legge e per ordine professionale, non per un accordo con noi. Vedono il documento solo quando glielo consegni, e solo per la pratica che hai aperto.
Everypact non è uno studio legale. Prepara documenti e li spiega in parole semplici. Quando serve una consulenza, la dà l'avvocato, che è qualificato per darla.
Hai trovato qualcosa, o ti serve qualcosa?
Se pensi di aver trovato una vulnerabilità, dillo a noi prima che a chiunque altro e la affrontiamo insieme. Se la tua azienda ha bisogno di un accordo sul trattamento dei dati o di un questionario sulla sicurezza compilato, chiedilo.