Costruito per meritare fiducia con i dati del tuo brand
Signal360 funziona su infrastruttura enterprise Google Cloud nell'UE, con crittografia, accesso basato sui ruoli e una gestione trasparente dei dati. Ecco esattamente come proteggiamo i tuoi dati.
Infrastruttura
Gira interamente su Google Cloud Platform a Londra (europe-west2). Il database risiede in una VPC privata senza reti pubbliche autorizzate; tutte le connessioni richiedono SSL e sono autenticate tramite il Cloud SQL Auth Proxy protetto da IAM.
Crittografia
Crittografia in transito con TLS e a riposo con AES-256 tramite Google Cloud. Le connessioni al database richiedono SSL.
Accesso e autenticazione
Autenticazione tramite Google Cloud Identity Platform. Accesso basato sui ruoli (proprietario, amministratore, analista, viewer e ruoli cliente) con controlli di accesso delimitati per cliente.
Residenza dei dati
I dati dell'applicazione e dei clienti sono archiviati nel Regno Unito (Google Cloud europe-west2, Londra). Per i clienti dello SEE si tratta di un trasferimento verso il Regno Unito ai sensi della decisione di adeguatezza della Commissione europea. I dati del data warehouse analitico possono essere trattati in altre regioni: consulta il nostro elenco dei sub-responsabili.
Resilienza
Database ad alta disponibilità (regionale) con backup automatici conservati per 14 giorni e ripristino point-in-time.
Isolamento dei tenant
Ogni spazio di lavoro di brand e cliente è delimitato a livello di query, con controlli di accesso per cliente affinché i dati di ciascuna organizzazione restino all'interno del proprio spazio di lavoro.
Certificazioni e conformità
Crediamo nella precisione su questo punto. Signal360 non dispone ancora di una propria certificazione di sicurezza indipendente. Operiamo interamente su Google Cloud Platform, che mantiene le certificazioni SOC 2 Type II, ISO 27001 e ISO 27017/27018. Un'attestazione SOC 2 formale per Signal360 è nella nostra roadmap.
- Infrastruttura cloud sottostante: certificata SOC 2 Type II e ISO 27001 (Google Cloud)
- Trattamento dei dati conforme al GDPR di Regno Unito e UE
- Residenza dei dati nel Regno Unito (Google Cloud europe-west2, Londra)
- DPA disponibile su richiesta
Privacy e protezione dei dati
- Signal360 è gestito da Informabiz Group e tratta i dati in conformità al GDPR di Regno Unito e UE.
- Un Accordo sul Trattamento dei Dati (DPA) è disponibile su richiesta per i clienti che ne hanno bisogno.
- Pratichiamo la minimizzazione dei dati: raccogliamo ciò che serve per misurare la visibilità sull'IA, nulla di più.
- I prompt di analisi inviati ai fornitori di modelli di IA contengono dati su brand, concorrenti e query, non i dati personali dei tuoi clienti.
Sub-responsabili
I servizi di terze parti su cui ci basiamo per erogare Signal360 e i paesi in cui operano. Manteniamo aggiornato questo elenco; la versione autentica è parte del nostro DPA e informeremo i clienti prima di aggiungere un nuovo sub-responsabile.
| Fornitore | Finalità | Regione | Usato per addestrare i loro modelli |
|---|---|---|---|
| Google Cloud Platform | Hosting cloud, database, autenticazione ed esportazione delle analisi | Regno Unito | N/A |
| Resend | Email transazionali e di notifica | UE / USA | N/A |
| OpenAI | Fornitore di modelli di IA - misurazione della rappresentazione del brand in ChatGPT | USA | Escluso secondo i termini API |
| Anthropic | Fornitore di modelli di IA - misurazione della rappresentazione del brand in Claude | USA | Escluso secondo i termini API |
| Google (Gemini) | Fornitore di modelli di IA - misurazione della rappresentazione del brand in Gemini | USA / UE | Escluso secondo i termini API |
| Perplexity | Fornitore di modelli di IA - misurazione della rappresentazione del brand in Perplexity | USA | Escluso secondo i termini API |
| DeepSeek | Fornitore di modelli di IA - misurazione della rappresentazione del brand | Cina | Non garantito |
| Together AI | Inferenza dei modelli di IA per il motore Llama - misurazione della rappresentazione del brand | USA | Escluso in base ai termini dell'API |
| Mistral | Fornitore di modelli di IA - misurazione della rappresentazione del brand | UE | Escluso secondo i termini API |
| xAI (Grok) | Fornitore di modelli di IA - misurazione della rappresentazione del brand | USA | Non garantito |
| Cloudflare | Protezione anti-bot sui nostri moduli pubblici (Turnstile) | Globale | N/D |
| Cookiebot (Usercentrics) | Gestione del consenso ai cookie | UE | N/D |
| Google Analytics & Tag Manager | Analisi del sito e gestione dei tag su signal360.ai | UE / USA | N/D |
“Escluso” significa che i termini API o enterprise del fornitore si impegnano a non usare i tuoi dati per addestrare i loro modelli, e monitoriamo tali termini per eventuali modifiche. Dove l’esclusione non è garantita contrattualmente - attualmente DeepSeek e xAI (Grok) - lo segnaliamo. Puoi disattivare qualsiasi motore nel tuo workspace, così se i termini di un fornitore non soddisfano i tuoi requisiti di conformità, i tuoi dati non gli vengono mai inviati.
Domande sulla sicurezza o segnalazioni?
Stai conducendo una verifica di sicurezza enterprise, hai bisogno di un DPA o vuoi segnalare una vulnerabilità? Contatta il nostro team e ti risponderemo rapidamente.