Sicurezza e privacy
Ci atteniamo agli stessi standard di posture che misuriamo per Lei. 8200.dev è agentless e orientato alla lettura, non ha capacità offensive e riduce al minimo ciò che invia a qualsiasi modello.
La nostra posture
I connettori richiedono per impostazione predefinita ambiti orientati alla lettura e con privilegi minimi — sufficienti a mappare i permessi, mai di più. Siamo agentless: nulla viene installato all'interno del Suo ambiente. La piattaforma non ha capacità offensive o di sfruttamento — legge i metadati e ragiona su di essi.
Sono in atto header di sicurezza standard, rate limiting e logging di audit in sola aggiunta; le operazioni sensibili vengono registrate e le credenziali dei connettori sono cifrate a riposo.
Minimizzazione dei dati verso il modello
I motori sono rule-first e deterministici per impostazione predefinita; il modello AI è un'escalation facoltativa. Quando un verdetto richiede effettivamente il modello, vengono inviati solo metadati minimizzati — mai i contenuti dei Suoi file. Il livello base delle regole è da solo sufficiente a operare.
Residenza dei dati
I dati dell'applicazione sono ospitati nel SEE (Islanda). Quando un verdetto richiede il modello, i metadati minimizzati vengono elaborati da Anthropic negli USA con adeguate garanzie di trasferimento. Nessun contenuto dei file dei clienti viene inviato al modello.
I Suoi diritti sui dati
Può esportare i Suoi dati in JSON ed eliminare il Suo account dalle impostazioni in-app. L'eliminazione disconnette i connettori e distrugge immediatamente i cifrati delle credenziali memorizzate, blocca l'accesso ed effettua una cancellazione definitiva dopo una breve finestra di tolleranza.
Subincaricati del trattamento
Anthropic (l'assistente di supporto AI e le narrative di riepilogo esecutivo, US; mai contenuto di file o credenziali), Resend (e-mail transazionale), PayPal (fatturazione), RunPod (hosting e database) e Cloudflare (network edge). La pagina Trust e i documenti legali riportano l'elenco autorevole e aggiornato.