Panoramica sulla fiducia
niil è progettato come uno spazio di lavoro IA sovrano, con l'UE prima di tutto, in cui i tuoi dati restano protetti e sotto il tuo controllo. Questa sezione spiega ogni misura in linguaggio chiaro.
I pilastri
| Pilastro | In breve |
|---|---|
| Sovranità & residenza UE | Le organizzazioni usano per impostazione predefinita solo modelli elaborati nell'UE (o self-hosted); l'inferenza è vincolata a endpoint UE. |
| Cifratura | Contenuti delle conversazioni, documenti e credenziali di connessione sono cifrati a riposo con AES-256-GCM; TLS in transito. |
| Autenticazione & MFA | Password, codici monouso via e-mail, passkey (WebAuthn) e login social — configurabili per organizzazione. |
| Protezione dei dati & GDPR | Esportazione & cancellazione dei dati, analisi DLP, un registro di audit inalterabile e un rigoroso isolamento dei tenant. |
| Zero Data Retention | Divulgazione per modello di conservazione e responsabile del trattamento; ZDR contrattualizzata con i fornitori, ove supportata. |
| Nessun fornitore esterno | Runtime self-hosted e strumenti integrati; nessuna analytics di terze parti. Stripe ospitato nell'UE è l'unica eccezione, e solo se la fatturazione è abilitata. |
| Conformità & aspetti legali | DPA, misure tecniche e organizzative (TOM), informativa sulla privacy ed elenco dei sub-responsabili. |
Sicuro per impostazione predefinita
Le impostazioni predefinite sono quelle sicure: Solo modelli UE attivo, MFA all'accesso attiva, cifratura a riposo sempre attiva. Un'organizzazione può allentare una policy deliberatamente, ma nulla di sensibile è lasciato in opt-in.
Due cose che descriviamo con precisione (non di più)
Ci impegniamo a documentare solo ciò che niil fa realmente:
- Lo Zero Data Retention è divulgato per modello e contrattualizzato con i fornitori di IA, ove lo supportino. Quando un fornitore offre un segnale di opt-out dalla conservazione, niil è progettato per inviarlo. Descriviamo lo ZDR come una proprietà contrattuale + divulgata, non come una garanzia tecnica generale per ogni fornitore.
- La fatturazione usa Stripe solo se abilitata; la gestione del ciclo di vita degli abbonamenti è in fase di ampliamento. Vedi Piani & abbonamento.