Sicurezza & trust
Costruito EU-first, auditato come un'enterprise.
Hosting solo UE a Francoforte, conforme GDPR di default, sub-processori completamente trasparenti. Leggi cosa protegge i tuoi dati e come contattarci se qualcosa si rompe.
Certificazioni & framework
Attivo
GDPR
Disclosure completa dei sub-processori ai sensi dell'Art. 28. DPA su richiesta.
Attivo
ISO/IEC 27001 allineata
Controlli mappati alla revisione 2022; audit di certificazione formale in corso.
Attivo
SOC 2 Type I-ready
Policy, change-management e access review in essere; finestra Type II da Q3 2026.
Attivo
BSI C5 (DE) — gap analysis
Valutazione gap indipendente completata; remediation tracciata mensilmente.
Attivo
Schrems II / EU Data Boundary
Tutti i dati cliente restano in regioni UE. Nessun sub-processore USA per il payload.
Cosa garantiamo
01
Residenza dati UE
Storage + compute a Francoforte (DigitalOcean FRA1). I payload cliente non lasciano mai l'UE.
02
Cifratura ovunque
TLS 1.3 in transito. AES-256 a riposo. Chiavi KMS per organizzazione da Business.
03
Isolamento tenant
Isolamento logico per organizzazione; query scoped a livello framework + DB.
04
Backup quotidiani
Backup cifrati ogni 24h, retention 30 giorni. Restore testato ogni trimestre.
05
Audit log
Ogni azione di un membro o API key viene loggata. Esportabile da Business.
06
SSO ready
SAML 2.0 / OIDC per SSO da Business. Provisioning SCIM da Enterprise.
07
Nessun training sui tuoi dati
Documenti e chat cliente non vengono mai usati per addestrare modelli condivisi.
08
Diritto di cancellazione
Cancellazione organizzazione in un click rimuove tutti i dati entro 72h, inclusi tombstone di backup.
Sub-processori
Questi sono i fornitori che usiamo per erogare helpcode.ai. Ognuno è vincolato da un DPA conforme GDPR; i fornitori extra-UE includono Standard Contractual Clauses.
| Fornitore | Scopo | Regione | Base legale |
|---|---|---|---|
| DigitalOcean LLC | Hosting & infrastruttura | DE (Frankfurt — FRA1) | GDPR-DPA + SCC |
| OpenAI Ireland Ltd. | Elaborazione LLM | EU (Dublin) | GDPR-DPA + SCC |
| Anthropic Ireland Ltd. | Elaborazione LLM | EU (Dublin) | GDPR-DPA + SCC |
| Mistral AI | Elaborazione LLM | FR (Paris) | GDPR-DPA |
| Stripe Payments Europe Ltd. | Pagamenti & fatturazione | EU (Dublin) | GDPR-DPA + SCC |
| Mailgun Technologies Inc. | Email transazionale | EU (Frankfurt) | GDPR-DPA + SCC |
Aggiorniamo questa lista almeno 30 giorni prima di aggiungere un nuovo responsabile. Iscriviti a security@helpcode.ai per essere notificato.
Responsible disclosure
Hai trovato un problema di sicurezza? Ci impegniamo a una prima risposta entro 48 ore e a pubblicare un fix o una mitigation sotto disclosure coordinata. Nessuna azione legale contro la ricerca in buona fede.
security@helpcode.aiDocumenti Trust Center
Sintesi pen-test, SOC 2 readiness letter, diagramma architetturale e template DPA — disponibili sotto NDA per clienti in valutazione e account esistenti.
Richiedi accesso