Sicurezza e privacy
Per molti, la protezione è una casella da spuntare. In Yasi è il modo in cui tutto è costruito: quello che segue non è un'impostazione nascosta che devi trovare, è il modo in cui la piattaforma è fatta.
Cinque impegni, mantenuti oggi
-
Non sei tu il prodotto.
I tuoi dati non vengono venduti, e non li usiamo mai per addestrare un modello, qualunque esso sia.
-
Una memoria che si accende solo se lo vuoi.
La memoria automatica resta spenta finché non la attivi. Ogni nota che usa si può consultare e modificare, e puoi cancellarle una per una o tutte insieme.
-
Un registro in cui ogni alterazione si vede.
Vi sono annotate le modifiche che il nostro team apporta dalla console di amministrazione.
-
Prima il prezzo, e i crediti restituiti se qualcosa fallisce.
Ogni messaggio e ogni creazione mostrano la loro fascia di prezzo prima di partire. Se una risposta, una creazione o una ricerca fallisce, i crediti di ciò che non è stato prodotto ti tornano automaticamente.
-
Scambi cifrati, accessi limitati.
I tuoi scambi con la piattaforma sono cifrati in transito. L'accesso amministrativo ai nostri server avviene solo con una chiave, mai con una password, e la console concede a ogni membro del nostro team solo i diritti del suo ruolo.
Ciò che ti protegge anche, e che si dice di rado
- Il tuo browser non carica mai da solo un'immagine di un altro sito nelle risposte: un'immagine citata resta un link, che apri se lo decidi tu. Solo le piccole icone dei siti citati provengono da un servizio di icone esterno.
- Nelle risposte che analizzano i tuoi documenti, una citazione di quattro parole o più viene controllata parola per parola: se non vi si ritrova tale e quale, perde le virgolette. E Yasi ha l'istruzione di dire quando non sa.
- Le fonti di bassa qualità editoriale sono scartate in base alla loro natura, mai in base all'entità citata, e il loro conteggio appare sotto la risposta.
- Niente viene pubblicato o condiviso a tuo nome senza il tuo clic.
- I tuoi documenti restano tuoi: una volta eliminati, passano nel cestino; svuotalo e vengono cancellati subito, altrimenti alla scadenza del termine che hai scelto, salvo obblighi di legge. I nostri backup, dal canto loro, non risalgono oltre 15 giorni.
- Nessuna pubblicità, e niente è pensato per trattenerti: nessuno strumento di misurazione dell'audience, nessuna notifica per farti tornare, e il tempo che passi non viene mai misurato.
La modalità privata
Con un gesto, una conversazione diventa privata: il suo contenuto è cifrato con una chiave propria di quella conversazione, poi cancellato quando finisce. Un interruttore rende private tutte le tue nuove conversazioni, e la modalità privata esiste anche conversazione per conversazione.
Una conversazione privata non attinge alla tua memoria e non la alimenta. Non viene indicizzata nelle tue ricerche né riassunta, e si apre solo dalla sessione in cui l'hai iniziata: un altro dispositivo non la vede mai.
Quando la concludi, quando esci dall'account, quando disattivi la modalità su questo dispositivo, o dopo 24 ore senza attività, la sua chiave viene distrutta: i suoi messaggi, i file letti e le immagini create vengono eliminati, salvo obblighi di legge. I backup del nostro database, del resto, la escludono fin dall'inizio.
Ricevi allora una ricevuta di cancellazione. Conta ciò che è stato eliminato senza nominare nulla: né testo, né titolo, né identificativo di conversazione. Chiunque può verificarla, in qualsiasi momento e senza account, all'indirizzo https://app.yasi.one/v1/public/wipe-receipts/<id>.
Per scelta, la modalità privata rifiuta ciò che scriverebbe file non coperti dalla sua chiave: la ricerca approfondita, le esportazioni, la creazione di video, documenti e fogli di calcolo, gli allegati audio e video, e la lettura delle pagine scansionate.
Ciò che non diciamo
Non esibiamo nessun bollino che non abbiamo. Le certificazioni arriveranno; le annunceremo solo una volta ottenute, e non promettiamo date. E non pretendiamo di essere infallibili: quando sbagliamo, lo diciamo, e pubblichiamo il dato.
Dove si trovano i tuoi dati
La piattaforma gira su server che amministriamo noi stessi, presso un fornitore di hosting professionale. Non indichiamo un luogo: il nostro hosting attuale è transitorio, e il luogo sarà annunciato solo quando la nostra installazione definitiva sarà operativa e verificata. Come ogni piattaforma, lavoriamo con subresponsabili tecnici; il loro elenco per categoria si trova nella nostra informativa sulla privacy.
Cosa conserviamo, e per quanto tempo
Questa tabella riprende, dalla stessa fonte, righe di quella che l'app mostra nella pagina I tuoi dati, in modalità normale e in modalità privata; la tabella completa si trova nell'app.
| Dato | Modalità normale | Modalità privata |
|---|---|---|
| Conversazioni attive | Conservate finché non le elimini o fino alla scadenza di un timer. | Finché non le concludi, alla scadenza di un timer, e al più tardi dopo 24 h senza attività, salvo obblighi di legge. |
| Conversazioni eliminate | Cancellate entro 30 giorni, salvo obblighi di legge. | Non pertinente: una conversazione privata non passa dal cestino, è cancellata con la sua chiave, salvo obblighi di legge. |
| Account chiuso | Pseudonimizzato subito, cancellato dopo 30 giorni, salvo obblighi di legge. | Pseudonimizzato subito, cancellato dopo 30 giorni, salvo obblighi di legge. |
| Allegati e documenti | Conservati con la loro conversazione. | Cifrati, cancellati alla fine, salvo obblighi di legge. Le immagini non vengono mai scritte: restano nella memoria RAM finché la conversazione le usa. |
| Contenuti creati | In « I miei contenuti » finché non li elimini. | Cifrati, cancellati alla fine, salvo obblighi di legge. |
| Memoria | Conservata finché non la elimini. | Mai scritta. |
| Righe di fatturazione | Importo, data, codice azione, riferimento opaco: restano dopo la chiusura dell'account, per la legge contabile. | Idem, e senza contenuto per costruzione. |
| Identificativi di connessione | Id account, IP, ora: 12 mesi, conservati dopo la chiusura dell'account, poi cancellati, salvo obblighi di legge. | Identico: accedere non fa parte di una conversazione. |
| Giornale interno | Conservato, e ogni manomissione si vede. | Conservato, e non porta nulla di una conversazione privata. |
| Segnalazioni di sicurezza | Se un controllo di sicurezza scatta resta una riga: account, categoria, lingua, ora, mai il testo. È conservata; il legame con la conversazione sparisce quando questa viene cancellata. | La stessa riga, e non nomina mai la conversazione. Sopravvive alla cancellazione, e la ricevuta non la conta. |
| Dati cancellati | I backup del database possono conservarne una copia fino a 15 giorni. Servono unicamente a ripristinare il servizio in caso di incidente, poi vengono cancellati automaticamente, salvo obblighi di legge. | Le righe private sono escluse dai backup. |
Una copia di controllo per la sicurezza, dissociata dall'account, dura un periodo limitato, salvo obblighi di legge; la modalità privata non la accorcia.
I tuoi diritti, una riga ciascuno
- Accedere ai tuoi dati.
- Correggerli.
- Cancellarli.
- Esportare i tuoi documenti.
- Revocare un consenso.
Scrivi a compliance@yasi.one. L'esportazione delle tue conversazioni, della tua memoria e dei tuoi documenti, come l'eliminazione del tuo account, si fanno anche direttamente nell'app, nella pagina I tuoi dati.
Segnalare una vulnerabilità
Hai trovato una vulnerabilità? Scrivi a compliance@yasi.one. Rispondiamo, correggiamo, ringraziamo.
Nata nel Golfo, pensata per tutto il pianeta, e costruita perché i tuoi dati restino tuoi.