Trust center
Sicurezza di livello enterprise, di serie
Ogni piano, non solo Enterprise, include crittografia dei dati in transito e a riposo, oscuramento dei dati personali e una rigorosa garanzia di non addestramento.
Certificazioni
Certificati e verificati
Flusso dei dati
Cosa conserva Dessa, e per quanto tempo
Segui una conversazione lungo tutto il processo: tocca un punto in ogni fase, dall'acquisizione alla cancellazione.
Acquisizione
Conversazioni e contenuti della knowledge base si sincronizzano tramite TLS 1.3. I dati personali vengono oscurati in ingresso.
Archiviazione
Crittografia a riposo (AES-256) nella regione che scegli: UE o USA.
Risoluzione
Le chiamate al modello usano solo contesto oscurato; le azioni passano attraverso token con permessi limitati.
Conservazione
Conservazione predefinita di 24 mesi, configurabile fino a 30 giorni. Cancellazione su richiesta.
- 1
Acquisizione. Conversazioni e contenuti della knowledge base si sincronizzano tramite TLS 1.3. I dati personali vengono oscurati in ingresso.
- 2
Archiviazione. Crittografia a riposo (AES-256) nella regione che scegli: UE o USA.
- 3
Risoluzione. Le chiamate al modello usano solo contesto oscurato; le azioni passano attraverso token con permessi limitati.
- 4
Conservazione. Conservazione predefinita di 24 mesi, configurabile fino a 30 giorni. Cancellazione su richiesta.
Impegni sull'AI
Come Dessa tratta i tuoi dati
Nessun addestramento sui tuoi dati
Le tue conversazioni non addestrano mai modelli usati da altri clienti. Mai. È scritto nel contratto.
Dati conservati nell'UE
Scegli Francoforte per archiviazione e inferenza. I dati non lasciano mai la regione.
Oscuramento dei dati personali
Nomi, indirizzi e dati di pagamento vengono oscurati prima di qualsiasi chiamata al modello.
Sub-responsabili
Chi tratta cosa
| Finalità | Regione | |
|---|---|---|
| AWS | Hosting e archiviazione | UE / USA |
| Anthropic | Inferenza LLM (dati oscurati) | UE / USA |
| Stripe | Fatturazione | USA |
| Postmark | E-mail transazionali | USA |
FAQ
FAQ sulla sicurezza
Dove vengono conservati i miei dati?
Nella regione che scegli, Francoforte (UE) o Virginia (USA), con crittografia a riposo AES-256.
I fornitori dei modelli vedono i dati grezzi dei clienti?
No. I dati personali vengono oscurati prima di qualsiasi chiamata al modello e i fornitori hanno il divieto contrattuale di addestrare modelli sui tuoi dati.
Possiamo applicare la nostra politica di conservazione?
Sì: la conservazione è configurabile da 30 giorni a 24 mesi, per categoria di dati.
Come gestite le vulnerabilità?
Penetration test indipendenti due volte l'anno, una policy pubblica di divulgazione e notifica delle violazioni entro 72 ore prevista nel DPA.
Parla con il nostro team sicurezza
Ricevi il report SOC 2, il DPA e la revisione dell'architettura, di solito entro un giorno.