DIRI AI / Centro fiducia
Fatti su sicurezza e dati, non promesse.
Questa pagina riassume ciò che i nostri documenti pubblicati dicono sulla protezione dei suoi dati. Ogni blocco indica il documento di origine.
Riepilogo dei documenti pubblicati versione 1.2.0, in vigore dal . In caso di differenze, valgono i documenti e il suo contratto.
Ciò che non dichiariamo
- Nessuna certificazione ISO 27001, SOC 2 o PCI DSS di DIRI AI. Le certificazioni dei nostri fornitori non sono certificazioni di DIRI AI.
- Nessuna dichiarazione di copertura di penetration test.
- Nessun SLA di disponibilità in percentuale nei piani standard, né tempo di ripristino (RTO) o punto di ripristino (RPO) promessi.
- Nessun programma pubblico di bug bounty.
- Questa pagina non è un contratto e non estende alcun accordo.
Protezione dei dati
- Il traffico verso i servizi supportati è cifrato in transito con TLS.
- I fornitori gestiti cifrano i dati archiviati a riposo con i loro controlli standard.
- I dati della carta vengono inseriti presso il fornitore di pagamenti, quindi DIRI AI non ha bisogno del numero completo della carta.
- L'archiviazione delle registrazioni vocali è disattivata per impostazione predefinita.
- La telemetria degli errori viene ripulita, e i contenuti dei clienti vengono tenuti fuori dai log ordinari per quanto possibile.
Accesso e separazione tra aziende
- Ogni utente ha una propria identità, e i cookie di sessione di produzione sono protetti.
- Le autorizzazioni vengono verificate sul server, per ruolo e per account aziendale.
- Gli amministratori dell'azienda gestiscono inviti e ruoli. La rimozione dei membri è in fase di graduale rilascio; non viene promessa alcuna data.
- Sono attivi limiti di frequenza e controlli contro gli abusi.
- Gli eventi di amministratore e di abbonamento rilevanti per la sicurezza vengono registrati in un log di audit.
Modifiche e operazioni
- Le modifiche passano attraverso revisione, test automatici e controlli di dipendenze e segreti.
- Le notifiche dei fornitori sono firmate e verificate.
- Errori e operazioni sono monitorati, e i sospetti incidenti sono gestiti secondo la politica sugli incidenti pubblicata.
- Hosting, database, cache e archiviazione funzionano su fornitori gestiti; backup e ripristino sono testati.
IA e minimizzazione dei dati
- I fornitori di IA ricevono solo i dati necessari per la funzione che richiede, come una chiamata di esercitazione, la trascrizione o il report.
- Il feedback generato dall'IA supporta l'esercitazione e il coaching. Non dovrebbe essere l'unica base per valutare un dipendente.
Dati personali (GDPR)
Chi è responsabile dei suoi dati: l'operatore di DIRI AI è indicato nelle Note legali. Come utilizziamo i dati e le nostre basi giuridiche sono nell'Informativa sulla privacy.
Categorie di dati, a grandi linee
- Dati dell'account e dell'organizzazione
- Contenuti di formazione: trascrizioni, punteggi e report
- Registri di abbonamento e fatturazione
- Dati di utilizzo, dispositivo, rete e sicurezza
I suoi diritti
- Accesso ai suoi dati e copia degli stessi
- Rettifica, cancellazione o limitazione
- Portabilità e opposizione
- Revoca del consenso in qualsiasi momento
Invii le richieste a privacy@diriai.com. Di norma rispondiamo entro un mese. Può anche presentare reclamo a un'autorità di controllo.
L'ubicazione dei fornitori dipende dal servizio, dall'ubicazione del cliente e dal contratto con il fornitore. Dove si applicano le restrizioni al trasferimento del GDPR, si utilizza una decisione di adeguatezza, le clausole contrattuali tipo o un'altra tutela lecita. I documenti pubblicati non fissano un'unica regione di hosting, quindi qui non ne viene indicata alcuna.
L'IA e il Regolamento UE sull'IA
- Il cliente simulato è sempre indicato come IA, al più tardi alla prima interazione diretta.
- DIRI AI è uno strumento di esercitazione e coaching. Punteggi e report sono strumenti di coaching.
- I punteggi non devono essere l'unica base per assumere, licenziare, adottare provvedimenti disciplinari, stabilire la retribuzione, promuovere o prendere una decisione analoga su un dipendente. L'organizzazione mantiene una persona qualificata responsabile.
- DIRI AI non offre riconoscimento delle emozioni, identificazione biometrica, confronto di impronte vocali né deduzione di caratteristiche protette.
Chi può vedere che cosa
| Ruolo | Accesso |
|---|---|
| Venditore | Le proprie sessioni di formazione, trascrizioni e report. |
| Responsabile di team | Tutte le sessioni di formazione, trascrizioni e report della sua azienda, tranne le sessioni private di un fondatore precedenti alla trasformazione dello spazio di lavoro in un team. |
| Amministratore dell'azienda | Lo stesso accesso alle sessioni di un responsabile di team, più utenti, team, ruoli, scenari e impostazioni aziendali. |
| Coach esterno | Un membro di un'azienda senza permessi amministrativi; vede solo le proprie sessioni di formazione. |
| Amministratore della piattaforma DIRI AI | Le sessioni di formazione di tutte le aziende, per l'assistenza e le operazioni della piattaforma; le azioni rilevanti per la sicurezza vengono registrate nel log di audit. |
I ruoli di un'azienda non possono vedere i dati di formazione di un'altra azienda. Gli amministratori della piattaforma DIRI AI (personale autorizzato) possono accedere a tutte le aziende per l'assistenza e le operazioni. Se attiva un soprannome pubblico per la competizione, quel profilo è visibile agli utenti connessi di altre aziende.
Per quanto tempo conserviamo i dati
Periodi massimi predefiniti dalla politica di conservazione dei dati. Sono limiti superiori; i dati idonei possono essere eliminati prima.
| Dati | Massimo predefinito |
|---|---|
| Trascrizioni, punteggi e report di formazione | Fino a 365 giorni; un'azienda può scegliere un periodo più breve supportato. |
| Registrazioni vocali archiviate | Disattivato per impostazione predefinita; se attivato espressamente, fino a 30 giorni. |
| Archivio di esportazione per la privacy | Normalmente 24 ore dopo che diventa disponibile. |
| Log di audit di sicurezza e amministrazione | Normalmente 12 mesi. |
| Sessione del browser | Fino a 8 ore. |
| Account dopo la chiusura | Eliminazione dai sistemi attivi prevista 30 giorni dopo la chiusura e la finestra di esportazione, tranne i registri che la legge ci obbliga a conservare. |
Controlli a sua disposizione
- Scaricare una copia dei suoi dati dal suo account. Il link di esportazione scade.
- Richiedere l'eliminazione del suo account. Ogni richiesta viene esaminata per identità, blocco legale e conservazione prima della cancellazione.
- Mostrare un soprannome anonimo al posto del suo nome nei confronti di team.
- Gli amministratori dell'azienda possono stabilire per quanto tempo vengono conservati i dati di formazione.
Fornitori che utilizziamo
Nomi dei fornitori dall'elenco dei sub-responsabili pubblicato. Le loro finalità e le categorie di dati sono nell'elenco collegato.
- Vercel
- Render
- Neon
- Upstash
- Cloudflare
- Resend
- Google Workspace
- Google Analytics 4
- Stripe
- Sentry
- OpenAI
- ElevenLabs
- GitHub
Stato del servizio
La pagina di stato verifica lo stato dell'API, la prontezza e la disponibilità della registrazione quando la apre.
Aprire la pagina di statoSegnalare una vulnerabilità
Invii il percorso interessato, i passaggi per riprodurla e l'impatto. Non acceda ai dati di altri clienti e non comprometta il servizio.
- Segnalazioni di sicurezza
- security@diriai.com
- Incidenti sulla privacy
- privacy@diriai.com
Documenti pubblicati
I documenti sono pubblicati in inglese e in ceco.