Sicurezza
Le foto dei Suoi clienti restano dei Suoi clienti.
beform tratta foto delle stanze in cui le persone vivono. Questa pagina dice dove passano, chi può accedervi, quanto vengono conservate e cosa beform non ne farà mai.
Come è costruito
Le risposte, nell’ordine in cui le chiede l’IT.
Quattro domande decidono se una piattaforma può custodire l’abitazione di un cliente: dove funziona, chi può accedervi, cosa succede ai dati e come viene gestito il tutto.
Dove funziona
- Archiviato a Zurigo, operativo a Francoforte
- beform gira su un’infrastruttura gestita. Il database e l’archivio dei file, che contengono richieste, foto, immagini e account, si trovano a Zurigo, in Svizzera. L’applicazione e le sue funzioni server girano a Francoforte, in Germania, e i file statici vengono distribuiti dal luogo in cui si trova il visitatore. Queste ubicazioni sono scritte nel contratto cliente. Un’azienda che ha bisogno di un’altra regione può richiederla, come configurazione separata.
- Quando i dati lasciano la Svizzera
- Per generare un’immagine, una foto va ai modelli di IA di Google e OpenAI, che la trattano sulla propria infrastruttura, anche negli Stati Uniti. Le e-mail vengono inviate dall’Irlanda, e il fornitore del servizio e-mail conserva account e log negli Stati Uniti. La Svizzera e l’UE si riconoscono reciprocamente un livello di protezione adeguato. Per gli Stati Uniti beform si basa sullo Swiss-US e sull’EU-US Data Privacy Framework quando il destinatario è certificato, e altrimenti sulle clausole contrattuali standard dell’UE.
- Crittografato in transito e a riposo
- Ogni connessione a beform, dal browser di un visitatore, dal tablet di un consulente o dai Suoi sistemi, passa da TLS. Il database e i file sono crittografati a riposo dai fornitori di hosting che li custodiscono.
- Gestito da un’azienda svizzera
- beform è realizzato e gestito da crue GmbH a Ennetbaden, in Svizzera. Il contratto cliente è soggetto al diritto svizzero. Il suo allegato sul trattamento dei dati copre la legge federale svizzera sulla protezione dei dati, il GDPR e, dove si applica, l’UK GDPR, e fa parte del contratto, quindi non c’è un documento separato da firmare.
Separazione e accessi
- Ogni azienda tenuta separata
- Tutte le aziende clienti condividono un unico database, e ogni record al suo interno appartiene a una sola azienda cliente. La sicurezza a livello di riga (row level security) nel database consente a un utente che ha effettuato l’accesso di leggere solo i record della propria azienda, e i processi server senza sessione utente limitano ogni interrogazione a una sola azienda cliente. Dopo le modifiche al database, un test accede come due aziende e verifica che ciascuna veda solo i propri dati.
- Ruoli verificati sul server
- Ogni persona ha un account personale con un ruolo: titolare, amministratore, vendite, consulente o lettore. Ciò che un ruolo può fare viene verificato sul server, non solo nascosto nell’interfaccia. L’accesso ai sistemi di produzione è limitato alle persone di crue che li gestiscono.
- Autenticazione a due fattori
- L’autenticazione a due fattori è disponibile per ogni utente e la consigliamo a tutti. Il single sign-on tramite il Suo provider di identità oggi non è offerto, quindi una persona che lascia l’azienda viene rimossa nel portale oltre che nella Sua directory.
- Il team di beform, solo se lo consente Lei
- Il personale di crue vede i Suoi dati nel portale solo tramite un accesso di supporto a tempo limitato e in sola lettura che Lei concede, o mentre prepara una campagna Second Look da Lei richiesta. Ogni pagina e ogni scheda che apre, e ogni modifica che beform apporta al Suo account, vengono registrate, e i titolari le leggono nel portale in Attività di beform.
I dati dei Suoi clienti
- Archivio privato, link firmati
- Foto e immagini stanno in un archivio privato senza indirizzo pubblico, e un file si apre solo con un link firmato che scade. Nello Showroom e nello Studio una foto viene ridotta e ricodificata nel browser prima dell’invio, il che rimuove i dati incorporati come la posizione.
- Conservazione, come la stabilisce il contratto
- Le foto dei visitatori dello Showroom che non inviano una richiesta vengono cancellate 90 giorni dopo il caricamento, insieme alle immagini generate a partire da esse, salvo accordi diversi. Le richieste, con le loro foto e immagini, restano finché non le cancella Lei o il contratto termina. Un processo giornaliero esegue le cancellazioni, e i log del server presso i fornitori vengono conservati fino a 30 giorni.
- Esportazione e cancellazione
- Nel portale può trovare, esportare e cancellare direttamente le richieste, e un titolare può esportarvi tutti i dati dell’account. Alla fine del contratto esportiamo i Suoi contenuti e le Sue richieste in un formato di uso comune se ce lo chiede entro 30 giorni, una volta gratuitamente, e cancelliamo i dati entro altri 30 giorni, salvo che la legge ci obblighi a conservarli. Le copie dei dati cancellati escono dai backup del database entro sette giorni e dal backup settimanale dei file entro 90 giorni al massimo. Su richiesta confermiamo la cancellazione.
- Nessun addestramento sui Suoi dati
- beform non usa i Suoi contenuti né i dati dei Suoi clienti per addestrare modelli di IA, e in base alle condizioni API degli account di beform non lo fanno nemmeno i fornitori di IA. Conservano input e output solo per un periodo limitato, per individuare abusi.
Come viene gestito beform
- Chiavi segrete sul server
- Le chiavi segrete sono custodite solo sul server e non raggiungono mai un browser. Nessuna è scritta nel codice.
- Chiamate firmate, input verificati
- Le chiamate tra i sistemi propri di beform sono firmate e accettate solo entro una breve finestra temporale, così non possono essere riprodotte. Sessioni e cookie sono firmati, gli input vengono convalidati e lo Showroom pubblico ha limiti di frequenza.
- Backup
- Il fornitore esegue ogni giorno il backup del database, e i backup scadono secondo il suo ciclo normale, attualmente sette giorni. I file vengono inoltre copiati ogni settimana presso un fornitore separato nell’UE (Cloudflare R2), dove restano bloccati contro la cancellazione per 30 giorni. La copia di un file cancellato esce da questo backup settimanale entro 90 giorni al massimo.
- Violazioni dei dati e nuovi sub-responsabili
- Se una violazione dei dati personali riguarda i Suoi dati, La informiamo senza ingiustificato ritardo, se possibile entro 72 ore da quando ne veniamo a conoscenza, e Le forniamo aggiornamenti. Un nuovo sub-responsabile viene annunciato via e-mail 30 giorni prima che inizi.
Volutamente no
Cosa beform non fa.
Tra le cose più utili che una piattaforma può dire ci sono quelle che lascia fuori.
- Nessun trattamento biometrico. beform legge spazi, non volti, e non identifica né classifica le persone.
- Nessuna decisione automatizzata sulle persone. Nulla in beform assegna punteggi, classifica o decide qualcosa su una persona.
- Nessun tracciamento di terzi senza consenso. Nessun cookie pubblicitario, nessun dato venduto, nessun pixel che parte prima del Suo consenso.
- Nessuna foto di clienti nel nostro marketing. Gli esempi su questo sito sono nostri, e il lavoro di un’azienda cliente compare solo con il suo consenso scritto.
Cosa beform non sostiene
beform oggi non ha alcuna certificazione di sicurezza. Non c’è un certificato ISO 27001, non c’è un report SOC 2 e non c’è un penetration test pubblicato, e i livelli di servizio valgono solo dove un ordine li prevede. Ciò che questa pagina descrive è ciò a cui il contratto cliente impegna crue. Se il Suo ufficio acquisti richiede una certificazione, ce lo dica subito e Le diremo onestamente a che punto siamo.
Sub-responsabili
Tutti quelli che toccano un progetto, per nome.
beform si appoggia a un breve elenco di servizi gestiti, ciascuno con condizioni per il trattamento dei dati, salvo diversa indicazione nella sua riga. Per i dati dei Suoi clienti fa fede l’elenco del contratto cliente. Per questo sito fa fede quello dell’informativa sulla privacy.
Servizio
Cosa fa
- Vercel
- Esegue le applicazioni e le funzioni server a Francoforte, in Germania, e distribuisce i contenuti statici in tutto il mondo.
- Supabase
- Il database, l’archivio dei file e l’accesso dietro un account cliente, a Zurigo, in Svizzera. Inoltre i contatori di breve durata dietro i limiti di questo sito.
- Cloudflare
- Una copia settimanale dei file, conservata nell’UE (Cloudflare R2) e bloccata contro la cancellazione per 30 giorni. Le copie dei file cancellati ne escono entro 90 giorni al massimo.
- GitHub
- Esegue la copia settimanale dei file sui propri server, anche negli Stati Uniti. I file vi transitano durante la copia e non vi vengono conservati.
- I modelli Gemini che leggono le foto e generano le immagini, sull’infrastruttura di Google, anche negli Stati Uniti, e Workspace per la nostra posta elettronica, assistenza inclusa.
- OpenAI
- Modelli che leggono le foto, suggeriscono direzioni e generano le immagini, e l’assistente nel portale clienti, negli Stati Uniti.
- Resend
- Conferme, avvisi sulle richieste, e-mail di accesso e di invito, la newsletter e, dove usati, i messaggi di Second Look. Inviati dall’Irlanda, con account e log negli Stati Uniti.
- Stripe
- Pagamento con carta delle Sue fatture, dove il portale lo offre. Riceve solo i Suoi dati di fatturazione, mai i dati dei Suoi clienti.
- Microsoft Clarity
- Mappe di calore e registrazioni delle sessioni di questo sito web, solo dopo che un visitatore ha accettato tutti i cookie, con moduli e foto mascherati. Mai all’interno di un account cliente. Microsoft riceve questi dati in qualità di titolare autonomo del trattamento secondo le proprie condizioni, non in base a condizioni per il trattamento dei dati.
Segnalazione
Segnalare una vulnerabilità
Se ritiene di aver trovato una falla in beform, ci scriva con oggetto Sicurezza. Ci dica che cosa ha trovato, dove e come riprodurlo. Confermiamo la ricezione entro due giorni lavorativi, La teniamo informato mentre correggiamo e non agiremo contro chi segnala in buona fede e non accede né modifica dati non suoi.
hi@beform.aiDa leggere anche
Veda beform su una foto di un Suo cliente.
Carichi una foto nella demo e la guardi prendere forma. Oppure prenoti trenta minuti: proveremo beform su tre dei Suoi progetti reali.