Costruito per meritare fiducia con i dati del tuo brand
Signal360 funziona su infrastruttura enterprise Google Cloud nell'UE, con crittografia, accesso basato sui ruoli e una gestione trasparente dei dati. Ecco esattamente come proteggiamo i tuoi dati.
Infrastruttura
Funziona interamente su Google Cloud Platform a Londra (europe-west2). Il database è raggiungibile solo tramite una VPC privata - nessun IP pubblico.
Crittografia
Crittografia in transito con TLS e a riposo con AES-256 tramite Google Cloud. Le connessioni al database richiedono SSL.
Accesso e autenticazione
Autenticazione tramite Google Cloud Identity Platform. Accesso basato sui ruoli (proprietario, amministratore, analista, viewer e ruoli cliente) con controlli di accesso delimitati per cliente.
Residenza dei dati
I dati dell'applicazione e dei clienti sono archiviati nell'UE (Regno Unito). Non spostiamo i tuoi dati principali al di fuori della regione.
Resilienza
Database ad alta disponibilità (regionale) con backup automatici conservati per 14 giorni e ripristino point-in-time.
Isolamento dei tenant
Ogni spazio di lavoro di brand e cliente è delimitato a livello di query, con controlli di accesso per cliente affinché i dati di ciascuna organizzazione restino all'interno del proprio spazio di lavoro.
Certificazioni e conformità
Crediamo nella precisione su questo punto. Signal360 non dispone ancora di una propria certificazione di sicurezza indipendente. Operiamo interamente su Google Cloud Platform, che mantiene le certificazioni SOC 2 Type II, ISO 27001 e ISO 27017/27018. Un'attestazione SOC 2 formale per Signal360 è nella nostra roadmap.
- Infrastruttura cloud sottostante: certificata SOC 2 Type II e ISO 27001 (Google Cloud)
- Trattamento dei dati conforme al GDPR di Regno Unito e UE
- Residenza dei dati nell'UE (Regno Unito)
- DPA disponibile su richiesta
Privacy e protezione dei dati
- Signal360 è gestito da Informabiz Group e tratta i dati in conformità al GDPR di Regno Unito e UE.
- Un Accordo sul Trattamento dei Dati (DPA) è disponibile su richiesta per i clienti che ne hanno bisogno.
- Pratichiamo la minimizzazione dei dati: raccogliamo ciò che serve per misurare la visibilità sull'IA, nulla di più.
- I prompt di analisi inviati ai fornitori di modelli di IA contengono dati su brand, concorrenti e query, non i dati personali dei tuoi clienti.
Sub-responsabili
I servizi di terze parti su cui ci affidiamo per offrire Signal360. Manteniamo questo elenco aggiornato; la versione ufficiale fa parte del nostro DPA.
| Fornitore | Finalità | Regione | Usato per addestrare i loro modelli |
|---|---|---|---|
| Google Cloud Platform | Hosting cloud, database, autenticazione ed esportazione delle analisi | UE (Regno Unito) | N/A |
| Resend | Email transazionali e di notifica | UE / USA | N/A |
| OpenAI | Fornitore di modelli di IA - misurazione della rappresentazione del brand in ChatGPT | USA | Escluso secondo i termini API |
| Anthropic | Fornitore di modelli di IA - misurazione della rappresentazione del brand in Claude | USA | Escluso secondo i termini API |
| Google (Gemini) | Fornitore di modelli di IA - misurazione della rappresentazione del brand in Gemini | USA / UE | Escluso secondo i termini API |
| Perplexity | Fornitore di modelli di IA - misurazione della rappresentazione del brand in Perplexity | USA | Escluso secondo i termini API |
| DeepSeek | Fornitore di modelli di IA - misurazione della rappresentazione del brand | Cina | Non garantito |
| Together AI | Inferenza dei modelli di IA per il motore Llama - misurazione della rappresentazione del brand | USA | Escluso in base ai termini dell'API |
| Mistral | Fornitore di modelli di IA - misurazione della rappresentazione del brand | UE | Escluso secondo i termini API |
| xAI (Grok) | Fornitore di modelli di IA - misurazione della rappresentazione del brand | USA | Non garantito |
“Escluso” significa che i termini API o enterprise del fornitore si impegnano a non usare i tuoi dati per addestrare i loro modelli, e monitoriamo tali termini per eventuali modifiche. Dove l’esclusione non è garantita contrattualmente - attualmente DeepSeek e xAI (Grok) - lo segnaliamo. Puoi disattivare qualsiasi motore nel tuo workspace, così se i termini di un fornitore non soddisfano i tuoi requisiti di conformità, i tuoi dati non gli vengono mai inviati.
Domande sulla sicurezza o segnalazioni?
Stai conducendo una verifica di sicurezza enterprise, hai bisogno di un DPA o vuoi segnalare una vulnerabilità? Contatta il nostro team e ti risponderemo rapidamente.