Sicurezza e protezione dei dati

La pagina Sicurezza si apre con ciò che è In vigore ora, poi tre schede. Approvazioni e politica contiene la casella delle approvazioni, la politica (cosa richiede la Sua approvazione, il limite di pagamento, l'approvazione automatica sotto un importo, le regole permanenti, l'elenco di destinatari consentiti e bloccati, i limiti mensili), le autorizzazioni di lettura/scrittura per connettore, i modelli di punta, la residenza dei dati e l'instradamento intelligente dei modelli. Account contiene il Suo accesso e i dispositivi; Controllo e dati il registro di controllo e l'elenco dei subincaricati. Non sa da dove cominciare? Lo configuri con Vori.

L'app e la banca dati funzionano a Francoforte (UE); i file sono salvati in Cloudflare R2 (UE). L'elaborazione IA avviene per impostazione predefinita presso Anthropic negli USA, con le garanzie delle clausole contrattuali tipo o dello Swiss-US Data Privacy Framework; i passaggi di supporto (riassunti, lettura di documenti, dettatura, ricerca, embedding) vanno ai fornitori indicati nell'informativa sulla privacy. L'informativa sulla privacy segue la nLPD svizzera e la sezione 12 delle condizioni è il contratto di elaborazione dei dati; se il Suo uso è conforme spetta a Lei valutarlo, in quanto titolare del trattamento. Quando si crea uno spazio di lavoro si sceglie dove lavora la sua IA: standard (ogni modello, compresi i fornitori USA) oppure UE (elaborazione IA nei centri dati europei dei fornitori — l'UE, più la Svizzera e la Norvegia dove la zona UE di un fornitore le include; offerto dove è abilitato un fornitore UE; costa un po' di più per token, e ricerca web, generazione di immagini e embedding nel cloud sono disattivati). La Residenza dei dati nella pagina Sicurezza la restringe ulteriormente, per l'intero spazio di lavoro o per reparto (UE / USA / Cina) — i collaboratori su modelli non consentiti vengono reinstradati o bloccati; in caso di dubbio, bloccati.

Vorenq stesso non addestra mai modelli con i Suoi dati. L'elenco dei subincaricati (scheda Controllo e dati) indica ogni fornitore che può trattare i Suoi dati — modelli, hosting, archiviazione, e-mail, pagamenti — con il suo Paese e la base giuridica del trasferimento, versionato, con preavviso prima di una modifica; l'informativa pubblica sulla privacy riporta lo stesso elenco. Se la Sua professione può usare Vorenq, segreto professionale compreso, ha un capitolo a sé: Può la Sua azienda usare Vorenq?

Quando i Suoi collaboratori inviano messaggi a persone esterne alla Sua azienda — e-mail, messaggi chat e SMS, risposte a helpdesk e recensioni, lettere postali — il messaggio si apre con un avviso che aggiunge la piattaforma stessa: scritto da un agente IA per conto della Sua azienda. I post pubblici terminano con l'avviso, e le e-mail portano anche un contrassegno leggibile dalle macchine. L'avviso è richiesto dalla legge (AI Act dell'UE, art. 50) e non si può disattivare.

Ogni azione rilevante viene registrata ed è ricercabile — chi ha fatto cosa, quando, con l'approvazione di chi. Se mai dovesse ricostruire una decisione, la traccia c'è.

La scheda Account contiene il Suo nome e la Sua e-mail, la password, l'Autenticazione a due fattori e i dispositivi connessi. Per attivare i due fattori, scansioni il codice QR con un'app di autenticazione, confermi con un codice e conservi al sicuro i codici di recupero monouso. In seguito l'accesso richiede la password più un codice a 6 cifre. Un titolare può rendere obbligatori i due fattori per tutti nello spazio di lavoro.

L'eliminazione dell'account è self-service (in fondo alla scheda Account, con la password e, se attivo, un codice): cancella definitivamente il Suo account e i Suoi dati personali — gli spazi di lavoro di cui è l'unico titolare vengono eliminati con tutti i loro dati; quelli condivisi continuano a funzionare senza di Lei. Se è l'unico titolare di uno spazio di lavoro condiviso, trasferisca prima la titolarità a un altro membro.