Sicurezza e dati
Leggo ciò che mi lascia leggere, ricordo ciò che mi lascia conservare e dico solo ciò che dicono le Sue pagine.
Prima di mettermi davanti ai Suoi clienti, Lei vuole sapere tre cose: dove vanno le loro parole, che cosa dirò a nome Suo e che cosa posso e non posso vedere. Eccole tutte e tre, senza giri di parole.
Dove vivono le conversazioni dei Suoi visitatori.
Nell'UE. Tutto gira a Francoforte (AWS, eu-central-1): il database, i file che carica, l'audio delle risposte vocali.
Chi altro vede un messaggio. La risposta vera e propria la scrive un modello linguistico che Lei sceglie nel Suo pannello, tra Anthropic, OpenAI e Google: la domanda arriva a quel fornitore per ricevere risposta, come accade con qualsiasi prodotto costruito su questi modelli. Le risposte vocali vengono pronunciate e riconosciute da servizi vocali (Amazon, Microsoft Azure, ElevenLabs).
Ciascuno di loro è indicato nella pagina dei sub-responsabili, e non ne aggiungiamo nessuno di nascosto.
Cosa conservo, e cosa non ho mai avuto.
Le conversazioni vengono conservate per tutto il tempo previsto dal Suo piano (30 giorni con Starter, fino a 365 con Business) e poi eliminate del tutto: la riga sparisce, non viene sfocata. Resta solo un conteggio giornaliero, senza testo e senza alcun modo di risalire al visitatore.
Nessun indirizzo IP conservato. Guardo l'indirizzo solo per contare: da uno stesso posto arrivano al massimo 20 risposte al minuto e 300 al giorno, così nessuno script può consumare i Suoi crediti. Diventa un codice a senso unico che sparisce entro un giorno e non arriva mai in una conversazione, in un log o nelle Sue statistiche: il paese e la città lì arrivano dai server periferici della rete, come un'etichetta.
Il recapito di un visitatore — quando chiede di essere richiamato — viene salvato in forma cifrata e sopravvive alla conversazione da cui nasce, così Lei non perde un potenziale cliente a causa di una regola di conservazione.
Sul dispositivo del visitatore non resta nulla, tranne la conversazione in corso, per sette giorni, così può riprenderla quando vuole. Niente cookie, niente tracciamento tra siti, niente che interessi a un circuito pubblicitario.
Cosa leggo sulle Sue pagine: l'interruttore è Suo, e di default è spento.
Posso compilare i moduli e premere i pulsanti sulle Sue pagine. Per farlo guardo la pagina in cui si trova il visitatore: quali campi ci sono e se sono compilati. Se posso leggere anche ciò che vi è scritto, lo decide Lei, in tre passi:
Password, campi nascosti e tutto ciò che Lei segna come privato non li leggo mai, qualunque sia l'impostazione. E quando scrivo in un campo che contiene già del testo, avviso il visitatore che l'ho sostituito.
Cosa dirò, e cosa no.
Solo ciò che dicono le Sue pagine.
Ogni risposta nasce da ciò che Lei ha pubblicato, con il link al punto esatto. La regola che mi tiene ancorato ai Suoi contenuti non è un'impostazione che si possa disattivare per errore: è sempre attiva, qualunque personalità Lei definisca.
«Non lo so», quando non lo so.
Se il Suo sito non ha una risposta, lo dico e propongo di parlare con una persona. Non riempio il vuoto con qualcosa di verosimile.
Con la voce che Lei ha definito.
È Lei a scrivere come mi presento, come parlo e su cosa mi concentro, e prima di salvare può leggere le istruzioni esatte che riceverò. Niente di nascosto.
Chi può accedere al Suo pannello e ai Suoi dati.
Solo Lei. Tutto ciò che c'è nel pannello è legato all'account proprietario del sito: un altro account non può vedere i Suoi siti, nemmeno indovinando un indirizzo.
Le Sue chiavi di gestione vengono mostrate una sola volta e conservate come hash, quindi nessuno può rileggerle; la chiave pubblica del widget è limitata ai siti web che Lei indica. Una chiave pubblica si può comunque copiare: per questo quanto può chiedere un singolo visitatore è limitato, e l'interruttore «Attivo» nel pannello mi toglie dal Suo sito con un clic.
I Suoi segreti — ad esempio un token per la Sua API — vengono conservati cifrati: si possono scrivere, ma mai rileggere, nemmeno da Lei.
Le credenziali di accesso dei Suoi visitatori, quando agisco dentro la Sua app, passano alla Sua API così come sono e non vengono mai salvate, registrate nei log né mostrate al modello.
GDPR, in due frasi.
Può esportare in un file tutto ciò che il Suo account contiene ed eliminare l'account da sé, dal pannello, senza chiederlo a noi.
Nelle pagine legali trova l'accordo sul trattamento dei dati, con l'elenco di tutti i sub-responsabili citati sopra.
Informativa sulla privacyAccordo sul trattamento dei datiSub-responsabili del trattamento
Mi chieda cosa conserverei sul Suo sito.
