Sicurezza
Sicurezza aziendale.
Senza l'NDA aziendale.
Isolamento dei dati per tenant. AES-256-GCM a riposo. Hosting UE. GDPR + DPA. Responsible disclosure: security@globalchatbot.ai.
✓ GDPR · Conforme✓ DPA · Disponibile✓ EU data residency · Disponibile✓ GDPR compliant · Disponibile✓ DPA disponibile · Disponibile (Business)✓ Residenza Dati UE · Predefinito
Difesa a più livelli
Quattro strati.
Integrato nella piattaforma. Documentato per la sua revisione. Testato da noi e da terzi.
🔐
Crittografia
- ✓ AES-256-GCM a riposo per campi sensibili (chiavi API, token OAuth)
- ✓ TLS 1.2+ per tutte le connessioni, lista di pre-caricamento HSTS
- ✓ Backup crittografati, chiavi separate, off-site (Hetzner Storage Box)
👤
Controllo accessi
- ✓ Isolamento dei dati per tenant: righe di database proprie + namespace Pinecone
- ✓ Accesso basato su ruoli (proprietario / amministratore / editore / visualizzatore)
- ✓ SSO (SAML / OAuth) disponibile nel piano Business
- ✓ Registro delle azioni amministrative, esportabile
🏰
Infrastruttura
- ✓ Ospitato su Hetzner (Germania, UE)
- ✓ Isolamento per processo tramite systemd e PM2
- ✓ Backup del database: giornalieri, rolling di 7 giorni + archivi mensili
- ✓ Protezione DDoS a livello di edge
📊
Monitoraggio
- ✓ Monitoraggio uptime 24/7 tramite UptimeRobot
- ✓ Log delle applicazioni aggregati e ricercabili
- ✓ Rilevamento anomalie nei flussi di autenticazione
- ✓ Risposta agli incidenti: ingegnere coinvolto in meno di 60 minuti
Hai trovato una vulnerabilità?
Paghiamo per trovare falle.
La divulgazione responsabile va segnalata a security@globalchatbot.ai. Crittografia PGP disponibile su richiesta.
support@globalchatbot.ai →Costruito sicuro per impostazione predefinita.
Piano gratuito: 50 conversazioni/mese, nessuna carta. Sicurezza aziendale su ogni piano. Nessun NDA richiesto.
Piano gratuito: 50 conversazioni/mese, senza carta