Sicurezza e Protezione dei Dati

Dove sono archiviati i tuoi dati

iTenance opera su infrastrutture situate a Francoforte, Germania, gestite da Laravel Cloud. I tuoi ordini di lavoro, asset, registri macchina, documenti e account utente sono archiviati su server all'interno dell'Unione Europea e sono soggetti alla legge sulla protezione dei dati dell'UE.

Trattiamo i dati personali in qualità di responsabile del trattamento per tuo conto. Tu rimani il titolare del trattamento per i record che il tuo team crea nella piattaforma. Un Accordo sul Trattamento dei Dati è disponibile su richiesta — consulta la sezione contatti alla fine di questa pagina.

Due precisazioni, esposte chiaramente. Il traffico verso la piattaforma passa attraverso la rete edge globale di Cloudflare prima di raggiungere Francoforte, il che significa che i metadati di connessione vengono gestiti al di fuori dell'UE, anche se i tuoi record non sono archiviati lì. E quando utilizzi una funzione AI, il contenuto di quella specifica richiesta viene trasmesso al nostro fornitore AI al di fuori dell'UE — descritto in dettaglio nella sezione AI qui sotto. Tutto il resto rimane a Francoforte.

Separazione tra clienti

La maggior parte dei sistemi di gestione della manutenzione basati su cloud inserisce ogni cliente nello stesso insieme di tabelle di database e li separa con una colonna che indica a quale azienda appartiene una riga. Se quella colonna viene gestita in modo errato in una singola query, un cliente può visualizzare i dati di un altro cliente.

iTenance non funziona così. Ogni cliente riceve il proprio schema PostgreSQL dedicato, creato all'apertura dell'account. Le tue tabelle sono oggetti separati nel database e una connessione aperta per il tuo account non può accedere allo schema di un altro account. L'isolamento è applicato dal database stesso piuttosto che da una logica applicativa che dovrebbe essere corretta ogni singola volta.

In pratica, ciò significa che la classe più comune e più dannosa di fughe di dati multi-tenant non è possibile per costruzione.

Crittografia e sicurezza della connessione

Ogni connessione a iTenance è crittografata. La piattaforma è servita solo tramite HTTPS.

• Tutto il traffico è servito tramite TLS. Le richieste HTTP semplici vengono reindirizzate e non trasportano mai dati dell'applicazione.
• HTTP Strict Transport Security (HSTS) è abilitato con una policy di un anno che copre tutti i sottodomini, quindi i browser rifiutano di connettersi in modo non sicuro anche se un utente digita l'indirizzo manualmente.
• I cookie di sessione sono contrassegnati come Secure e SameSite, quindi non vengono mai trasmessi tramite una connessione non crittografata.
• Le password sono archiviate come hash bcrypt con un fattore di lavoro di 12. Non possiamo leggerle, né può farlo chiunque ottenga il database.
• Le risposte contengono header di sicurezza che impediscono lo sniffing del tipo di contenuto, bloccano l'incorporazione del sito da parte di terzi e impediscono la fuga di URL interni a siti esterni tramite il referrer.

Chi può accedere a cosa

L'accesso all'interno del tuo account è controllato dai tuoi stessi amministratori. Non siamo noi a decidere chi nel tuo team visualizza quali record.

• L'accesso richiede due fattori per ogni utente, senza nulla da attivare. Dopo che la password è stata accettata, un codice monouso viene inviato all'indirizzo email verificato dell'utente e deve essere inserito prima che la sessione inizi. Una password rubata o riutilizzata non è sufficiente per accedere ai tuoi dati da sola.
• Gli utenti appartengono a gruppi di permessi. Ogni schermata e ogni azione vengono verificate rispetto a tali permessi sul server, non solo nascoste nell'interfaccia.
• Le modifiche ai record vengono scritte in un registro di audit che cattura cosa è cambiato, chi l'ha cambiato e quando. I tuoi amministratori possono esaminarlo.
• I documenti e le foto caricati non sono raggiungibili pubblicamente. I link che devono funzionare al di fuori di una sessione attiva sono firmati crittograficamente e scadono dopo quindici minuti.

Backup e continuità

I backup del database vengono eseguiti automaticamente ogni giorno e sono archiviati separatamente dal server primario, in modo che la perdita di una singola macchina non significhi la perdita della tua cronologia di manutenzione.

I backup ereditano la stessa isolazione dei dati live — lo schema di ogni cliente è ripristinabile indipendentemente.

I tuoi dati ti appartengono

Consideriamo il lock-in un cattivo modello di business. Gli impegni qui sotto sono volutamente semplici.

• Puoi esportare i tuoi record in Excel o CSV dall'applicazione in qualsiasi momento, senza contattarci e senza alcun costo.
• Non vendiamo, noleggiamo o condividiamo i tuoi dati con terze parti per i loro scopi. I sub-processori elencati di seguito agiscono solo su nostre istruzioni.
• Non estraiamo i tuoi dati di manutenzione per creare prodotti per altri clienti, né li utilizziamo per addestrare modelli AI.
• Se chiudi il tuo account, il tuo schema e il suo contenuto vengono eliminati. Comunicacelo e ti confermeremo per iscritto una volta completata l'operazione.

Funzionalità AI e i tuoi dati

iTenance utilizza l'AI per redigere ordini di lavoro, suggerire passaggi di manutenzione, leggere foto di attrezzature e segnalare macchine che sembrano in fase di degrado. Poiché questa è l'area in cui gli acquirenti pongono le domande più precise, ecco esattamente come funziona.

• Il nostro fornitore AI è Google. Le richieste vengono elaborate tramite l'API Gemini su un piano commerciale a pagamento, non un livello gratuito o consumer — la distinzione è importante ed è la ragione per cui gli impegni di seguito sono validi.
• Quando viene eseguita una funzione AI, il contesto rilevante per quella singola richiesta — ad esempio il nome di una macchina, una descrizione di un guasto o la cronologia recente degli ordini di lavoro — viene inviato a Google per l'elaborazione. Viene trasmesso solo ciò che è necessario per quella richiesta.
• Il riconoscimento fotografico funziona allo stesso modo. Se utilizzi una funzione che legge un'immagine caricata — identificando una macchina o una parte da una fotografia — quell'immagine viene inviata a Google per quella singola richiesta. Le foto che carichi per qualsiasi altro scopo non vengono mai inviate altrove.
• Non inviamo il tuo database completo, la tua lista utenti, i tuoi record cliente o i tuoi file in blocco. Non c'è alcun caricamento in background dei tuoi dati.
• I termini di Google per l'API Gemini a pagamento stabiliscono che i prompt e le risposte inviate tramite essa non vengono utilizzati per addestrare o migliorare i loro modelli. La tua cronologia di manutenzione non diventa parte del modello di nessuno.
• Il nostro indice di ricerca è eseguito sui nostri server a Francoforte. La ricerca dei vostri dati non coinvolge alcun fornitore di ricerca esterno.

Sub-processori

Queste sono le terze parti coinvolte nella gestione di iTenance. Pubblichiamo l'elenco completo perché il vostro dipartimento IT lo richiederà comunque.

In programma

Preferiamo dirvi cosa non esiste ancora piuttosto che farvelo scoprire in seguito. Queste sono funzionalità pianificate, non disponibili oggi.

Domande, questionari e segnalazioni di vulnerabilità

Se il vostro team IT o di approvvigionamento ha un questionario di sicurezza, inviatecelo e lo completeremo. Se avete bisogno di un Accordo sul Trattamento dei Dati prima di iniziare una prova, chiedeteci e ve ne forniremo uno.

Se ritenete di aver trovato una vulnerabilità di sicurezza in iTenance, vi preghiamo di segnalarcela direttamente piuttosto che divulgarla pubblicamente. Confermeremo la vostra segnalazione e vi terremo informati mentre la risolviamo.

Contatto sicurezza: support@itenance.com