Sicurezza

I Dati del Cliente sono conservati e trattati su infrastrutture nell’Unione europea: Amazon Web Services a Francoforte, Google Cloud in Belgio, Vercel a Francoforte e Stoccolma, e Supabase su Amazon Web Services a Francoforte. Questi fornitori hanno report SOC 2 Type II e, dove la possiedono, la certificazione ISO/IEC 27001. L’inferenza dei modelli avviene in regioni UE dove il fornitore le offre; altrimenti avviene con le Clausole contrattuali tipo, come l’Allegato 3 dell’Accordo sul trattamento dei dati elenca fornitore per fornitore. I collegamenti ai servizi Google che un brand collega sono gestiti da Composio, negli Stati Uniti, con le Clausole contrattuali tipo.

• Cifratura in transito con TLS 1.2 o superiore e a riposo con AES-256.
• Backup giornalieri e ridondanza su più zone di disponibilità. La disponibilità è monitorata da almeno due località nell’Unione europea.
• Accessi con il privilegio minimo e autenticazione a più fattori, registrati. Le credenziali dei software che un brand collega sono conservate cifrate.
• I dati di ogni brand sono separati per tenant, così che l’account di ogni brand raggiunge solo i propri dati, e i modelli, i prompt e le conoscenze che Veliu ricava per un brand servono solo quel brand.
• Gestione delle vulnerabilità e processo di risposta agli incidenti. Notifichiamo ai clienti interessati una violazione di dati personali senza ingiustificato ritardo ed entro 72 ore da quando ne veniamo a conoscenza.

I Dati del Cliente servono il brand a cui appartengono. Veliu migliora i propri modelli solo con la Telemetria, cioè misurazioni aggregate o de-identificate che non nominano alcun brand né alcuna persona, come definiscono l’articolo 4.4 e l’articolo 4.6(c) del Contratto quadro di abbonamento. I fornitori terzi di modelli che usiamo operano con condizioni enterprise per cui non si addestrano sui Dati del Cliente. L’articolo 4.6 del Contratto quadro di abbonamento e l’articolo 11 dell’Accordo sul trattamento dei dati lo stabiliscono per intero.

I sub-responsabili che trattano i Dati del Cliente, il loro scopo e la loro sede sono elencati nell’Allegato 3 dell’Accordo sul trattamento dei dati. Diamo ai clienti almeno trenta giorni di preavviso per ogni cambiamento, e possono opporsi.

Se ritieni di aver trovato una vulnerabilità di sicurezza nei servizi o nel sito di Veliu, scrivi a legal@veliu.com con i dettagli necessari a riprodurla. Confermiamo la ricezione entro due giorni lavorativi in Irlanda e ti teniamo informato sulla correzione. Testare la sicurezza dei nostri sistemi, comprese scansioni e test di carico, richiede la nostra autorizzazione scritta preventiva, come stabilito dalla Policy di uso accettabile.