Vai al contenuto principale
Per un riepilogo delle nostre pratiche di sicurezza, visita la nostra pagina Sicurezza.
I tuoi dati sono al sicuro con Libra. Garantiamo che i tuoi dati, input (prompt) e output (completions):
  • NON sono disponibili per altri clienti
  • NON sono disponibili per entità al di fuori dell’UE/SEE
  • NON vengono utilizzati per migliorare o addestrare modelli di IA
  • NON vengono utilizzati per migliorare prodotti o servizi di terze parti

Accordo sul trattamento dei dati

Il nostro accordo sul trattamento dei dati (DPA) è integrato nei nostri Termini e Condizioni Generali. Il DPA:
  • Definisce l’ambito e lo scopo del trattamento dei dati
  • Specifica i tipi di dati personali trattati
  • Elenca tutti i sub-responsabili che trattano dati per nostro conto
  • Stabilisce le misure tecniche e organizzative che implementiamo
I nostri termini, incluso il DPA, sono disponibili su libratech.ai/terms. I termini possono variare in base al paese.

I tuoi diritti secondo il GDPR

Come interessato, hai il diritto di:
DirittoDescrizione
AccessoRichiedere informazioni sui dati che conserviamo su di te
RettificaRichiedere la correzione di dati inesatti
CancellazioneRichiedere la cancellazione dei tuoi dati
PortabilitàRichiedere una copia dei tuoi dati in formato portabile
LimitazioneRichiedere la limitazione del trattamento
OpposizioneOpporsi a determinati tipi di trattamento
Per esercitare questi diritti, contatta l’amministratore della tua organizzazione o il supporto Libra.

Archiviazione e crittografia dei dati

Tutti i dati degli utenti sono protetti con crittografia standard del settore:
ProtezioneMetodo
Dati in transitoProtocollo TLS (HTTPS)
Dati a riposoCrittografia XTS-AES-256 bit
Luogo di archiviazioneServer in Germania
Elaborazione IASolo server basati nell’UE
Tutti i dati degli utenti, inclusi cronologie chat e documenti caricati, sono archiviati in forma crittografata su server in Germania. Durante la generazione delle risposte, gli input vengono trasmessi ai fornitori di modelli IA i cui server si trovano esclusivamente in Europa (ad esempio, i modelli OpenAI sono ospitati tramite il servizio Microsoft Azure europeo). Nessun dato viene trasferito negli Stati Uniti.

Come proteggiamo i tuoi dati

L’accesso non crittografato ai dati degli utenti è limitato ai dipendenti Libra che ne hanno bisogno per adempiere agli obblighi contrattuali. Questi dipendenti sono vincolati da accordi di riservatezza ai sensi del § 203 StGB. Le terze parti non hanno accesso non crittografato.All’interno della tua organizzazione, puoi condividere documenti, chat e assistenti con i colleghi. La condivisione al di fuori della tua organizzazione è limitata. Il tuo amministratore controlla le impostazioni a livello di organizzazione.
Quando Libra elabora le tue richieste:
  1. Il contenuto rilevante viene inviato ai fornitori di modelli IA
  2. L’elaborazione avviene su server all’interno dell’UE
  3. I dati non vengono memorizzati sui server dei fornitori IA dopo l’elaborazione
  4. I tuoi dati non vengono mai utilizzati per addestrare modelli IA
I nostri accordi sul trattamento dei dati con i fornitori IA vietano esplicitamente l’uso dei dati dei clienti per l’addestramento dei modelli.
Selezioniamo attentamente i sub-responsabili che trattano dati per nostro conto. Tutti i sub-responsabili sono conformi al GDPR, certificati ISO 27001 e hanno server situati nell’UE/SEE.
Sub-responsabileServizioUbicazione
Open Telekom CloudProvider cloudGermania
Microsoft AzureProvider cloudUE/SEE
Amazon Web ServicesProvider cloudUE
DeepLTraduzioneUE
L’elenco completo è disponibile nel nostro pagina Sicurezza.
Tutto il trattamento dei dati avviene all’interno dello Spazio Economico Europeo (SEE):
  • I dati degli utenti sono archiviati in Germania
  • L’elaborazione IA avviene su server basati nell’UE
  • Nessun dato viene trasferito negli Stati Uniti
Per domande sul GDPR o per esercitare i tuoi diritti: privacy@libratech.aiPer la documentazione (misure tecniche e organizzative, elenco sub-responsabili), visita la nostra pagina Sicurezza. I nostri termini, incluso il DPA, sono disponibili su libratech.ai/terms.

Controlli di sicurezza

Libra mantiene controlli di sicurezza completi verificati attraverso il nostro pagina Sicurezza:
  • Gestione della capacità: L’utilizzo delle risorse viene monitorato e adattato per soddisfare i requisiti attuali e previsti
  • Politiche sulle password: Tutti i componenti del sistema sono configurati secondo le politiche di sicurezza aziendali
  • Piani di continuità operativa: Piani BC/DR documentati con canali di comunicazione definiti per garantire la continuità della sicurezza delle informazioni
  • Test annuali: I piani BC/DR vengono testati annualmente
  • Prontezza ICT: Pianificata, implementata, mantenuta e testata in base agli obiettivi di continuità operativa
  • Backup dei dati: Backup regolari di informazioni, software e sistemi con test di ripristino periodici
  • Risposta agli incidenti: Politiche documentate di risposta agli incidenti di sicurezza e privacy comunicate agli utenti autorizzati
  • Gestione dei fornitori: Requisiti di sicurezza delle informazioni definiti e concordati contrattualmente con tutti i fornitori
  • Pianificazione degli incidenti: Processi, ruoli e responsabilità per la gestione degli incidenti di sicurezza delle informazioni
  • Trasmissione crittografata: I protocolli sicuri garantiscono la crittografia dei dati riservati durante la trasmissione su reti pubbliche
  • Accesso remoto crittografato: L’accesso remoto ai sistemi di produzione è limitato ai dipendenti autorizzati tramite connessioni crittografate approvate
  • Crittografia dei dati a riposo: I sistemi di archiviazione contenenti dati sensibili dei clienti sono protetti con crittografia appropriata
  • Valutazioni d’impatto sulla protezione dei dati: Condotte per attività di trattamento che presentano rischi elevati per i diritti e le libertà degli interessati