Sappiamo che hai fatto una domanda. Mai quale domanda.

• Le domande non vengono conservate

  Non conserviamo il testo delle tue domande né le risposte, a meno che la tua organizzazione non lo attivi.

• La tua IA, secondo il tuo accordo

  Usa il tuo modello e la tua chiave. Il tuo fornitore lavora per te, non per noi.

• Passkey e un secondo passaggio

  Accedi con una passkey e aggiungi un’app di autenticazione come secondo passaggio.

• Un registro di audit verificabile

  Di sola aggiunta ed esportato con una firma che verifichi offline, senza di noi.

• Niente da terzi

  Nessun tracker, nessuno script di terze parti, nessuna pubblicità. Solo il cookie che ti fa accedere.

• Ospitato nell’UE

  Server e backup in Germania.

Costruito in modo da avere meno da proteggere.

• Le tue domande vengono conservate solo se la tua organizzazione lo sceglie

  Per ogni richiesta registriamo chi, quando, quale strumento, quali documenti sono stati letti, token ed esito. È ciò che serve per gestire e conteggiare il servizio. Una riga di log contenente il testo di una domanda viene scartata prima di essere scritta.

  Domande e risposte non vengono conservate a meno che la tua organizzazione non attivi la cronologia delle domande. In tal caso sono cifrate con la chiave della tua organizzazione, conservate per il periodo da essa stabilito e poi eliminate, e ogni volta che il personale di Gelex apre il tuo account ciò viene scritto nel registro di audit della tua organizzazione.

• Il tuo fornitore di IA lavora per te, non per noi

  Non gestiamo alcun modello linguistico nostro. La tua organizzazione collega la propria chiave per qualsiasi API compatibile con OpenAI o Anthropic, compreso un modello che ospiti tu stesso, oppure usa l’assistente che ha già tramite il connettore.

  Le chiavi vengono verificate prima del salvataggio, conservate cifrate e mai più mostrate. Il tuo fornitore è il tuo responsabile del trattamento, in base al tuo accordo con esso.

• Nessuno può modificare il registro di audit, nemmeno noi

  Le modifiche di appartenenza, ruolo e chiavi, e ogni domanda posta senza il suo testo, vengono scritte in un registro che l’applicazione non può modificare né eliminare. Gli indirizzi IP sono conservati solo come hash.

  I proprietari lo scaricano con una firma e lo verificano offline rispetto alla nostra chiave pubblicata.

• La legge è il file dell’editore stesso

  Testi, versioni, date e gradi provengono da codice deterministico e dai file dell’editore stesso. L’IA scrive solo le risposte, e sono contrassegnate come tali.

  Ogni citazione mostra un’impronta del file da cui proviene, così puoi confrontarla con quella dell’editore.

Cosa ottieni.

Documenti da esaminare.

• Accordo sul trattamento dei dati

  Per le organizzazioni, ai sensi del GDPR.

  Pubblicato
• Sub-responsabili

  Un breve elenco, ciascuno indicato per nome.

  Pubblicato
• Trasparenza sull’IA

  Ogni risposta dichiara di essere stata scritta dall’IA, e da quale modello.

  Pubblicato
• security.txt

  Recapiti leggibili da macchina per i ricercatori.

  Pubblicato

Non disponiamo ancora di alcuna certificazione di sicurezza e non c’è alcun penetration test indipendente da mostrarti. Quando ci sarà, sarà elencato qui con la sua data.

A che punto siamo oggi.

• SOC 2 e ISO 27001

  Non avviato: non abbiamo nessuna delle due. Quando inizierà un audit, sarà indicato qui con le sue date.

  Non avviato
• Penetration test

  Non è ancora stato fatto un test indipendente. Quando ci sarà, sarà elencato qui con la sua data.

  Non avviato
• Notifica delle violazioni

  Le organizzazioni interessate sono informate senza ingiustificato ritardo, e puntiamo a 48 ore.

  Attivo
• Assistenza

  Scrivi a support@gelex.eu. Una persona risponde entro due giorni lavorativi.

  Attivo

Domande.