Il tuo lavoro.
Accesso protetto.

L’accesso segue la responsabilità

I controlli di accesso al database separano i dati di ogni azienda. I membri dell’azienda possono leggere il lavoro condiviso. Gli ospiti possono leggere il lavoro condiviso negli argomenti a cui hanno accesso e i propri post.

Il lavoro privato è limitato al suo autore e ai responsabili attuali dell’argomento. Gli amministratori non hanno nessuna eccezione automatica di lettura. Risposte e allegati seguono le regole di accesso del post.

Le modifiche di accesso raggiungono i dispositivi disconnessi quando si ricollegano. Handled non usa la crittografia end-to-end.

Dove sono i dati e chi li elabora

I tuoi dati sono conservati nell’UE (Francoforte) e non vengono mai usati per addestrare l’IA. Lì si trovano il database e l’archiviazione degli allegati; Handled funziona allo stesso modo dagli Stati Uniti o da qualsiasi altro posto. L’API gira su Railway nell’UE (Paesi Bassi) ed elabora lì il contenuto delle richieste. L’hosting web, le email e il modello IA che smista i post negli argomenti, prepara le bozze di Fai il punto, disegna le mappe dei brainstorming e risponde in Chiedi all’IA possono elaborare dati fuori dall’UE, anche negli Stati Uniti; un’azienda può disattivare lo smistamento con IA. Handled non offre un’elaborazione limitata alla sola UE.

L’Accordo sul trattamento dei dati elenca fornitori, modalità di trasferimento e limitazioni, comprese le garanzie specifiche per account e i periodi di conservazione non ancora verificati.

Accesso e protezione dei dispositivi

Le connessioni web e desktop usano HTTPS. La connessione al database di produzione verifica il certificato TLS. I link di accesso via email funzionano una sola volta e scadono dopo 15 minuti; il server conserva gli hash dei token di accesso e di sessione.

L’accesso con Google è disponibile se configurato. L’accesso con Microsoft al momento non è disponibile; i collegamenti alla directory Microsoft sono una funzione separata. Handled non offre un proprio secondo fattore né un single sign-on aziendale. Il tuo provider di identità può applicare le proprie regole di autenticazione.

L’app nativa cifra i dati salvati dell’area di lavoro e usa l’archivio credenziali del sistema operativo. L’archiviazione nel browser non ha questa protezione nativa. Proteggi l’accesso al tuo dispositivo e ai file che scarichi o esporti.

IA e servizi collegati

L’IA configurata può smistare il lavoro e preparare suggerimenti. La configurazione su richiesta, l’assistenza nelle conversazioni e le azioni degli agenti delegati possono inviare contesto pertinente a un fornitore di modelli. Le proposte di configurazione vengono riviste da persone, che approvano anche i risultati degli agenti. L’output dell’IA può essere sbagliato e va controllato.

I collegamenti alla directory usano un accesso in sola lettura e preparano bozze da rivedere. L’importazione non invita automaticamente le persone né cambia le responsabilità. La disponibilità delle funzioni dipende dalla configurazione. La Dichiarazione sulle finalità dell’IA e l’Informativa sulla privacy spiegano quali dati sono coinvolti.

Esportazione ed eliminazione

Gli amministratori autorizzati possono esportare i record disponibili in formato JSON. L’esportazione include i metadati degli allegati; i file richiedono download autorizzati separati. Contattaci se questi strumenti non rispondono alle tue esigenze di restituzione dei dati.

I dati personali dell’azienda vengono eliminati dal servizio attivo entro 30 giorni dalla chiusura dell’account. Le singole richieste di cancellazione hanno un periodo di tolleranza separato di 7 giorni. Rimuovere l’accesso da solo non elimina i record dell’azienda, e il testo aziendale conservato può ancora identificare una persona.

Gli archivi di ripristino gestiti da Handled hanno un limite separato di 35 giorni dopo la cancellazione dal servizio attivo. Le copie presso i fornitori e i registri operativi hanno periodi ed eccezioni diversi. Vedi il calendario di conservazione. Eventuali diritti di cancellazione più forti concordati in precedenza restano validi.

Informazioni sulla sicurezza

Siamo felici di supportare la tua verifica di sicurezza – possiamo condividere la documentazione disponibile e rispondere alle domande della tua azienda. Handled ha completato una revisione interna di sicurezza in modalità avversaria e ha risolto quanto emerso; le misure descritte qui e nel DPA sono mantenute attivamente.

Il DPA descrive i nostri impegni sulla protezione dei dati, i limiti di conservazione e le garanzie. I Termini contengono gli impegni commerciali. Questa pagina non sostituisce quegli accordi.

Controlli Outlook facoltativi

Collegare Outlook non attiva controlli in background. Dove disponibili, ogni persona può attivarli per la propria posta in arrivo e inviata, esaminare suggerimenti privati e preparare bozze di risposta. Nessuna risposta viene inviata e nessun lavoro aziendale viene pubblicato automaticamente.

I suggerimenti e gli estratti di supporto sono cifrati, accessibili solo a quella persona e scadono dopo 30 giorni. Le impronte di esclusione con chiave non contengono testo dei messaggi e scadono dopo 90 giorni. Puoi sospendere o disattivare i controlli, scollegare Outlook ed esportare i tuoi suggerimenti dopo la verifica dell’accesso alle fonti. Informativa sulla privacy e DPA descrivono il trattamento dei modelli e la conservazione separata dei backup.