Legal Hub
Contratti, policy e informazioni dovute per legge di Spoki in un unico luogo, con versioni e storico. Spoki è gestito da NextAI Srl.
Sicurezza e trasparenza IA
Sintesi delle misure tecniche e organizzative dell'Allegato 2 della DPA. Il testo vincolante è la DPA.
48 h
Gestione degli incidenti
NextAI avvisa il cliente senza ingiustificato ritardo e comunque entro 48 ore da quando viene a conoscenza di una violazione dei dati personali, anche per fasi (DPA art. 11.1).
Misure di sicurezza
- Cifratura in transito con TLS 1.2/1.3 e a riposo con AES-256 (AWS KMS).
- Autenticazione a più fattori obbligatoria per gli accessi amministrativi.
- Isolamento multi-tenant tra i clienti.
- Penetration test semestrali.
- Backup su Amazon S3 e Glacier con RTO e RPO definiti.
Intelligenza artificiale
- I dati dei clienti non sono usati per addestrare, perfezionare o valutare modelli di IA, salvo modelli dedicati a un cliente e richiesti per iscritto (DPA art. 6.9).
- L'inferenza fuori dal SEE avviene con condizioni che escludono l'addestramento e, ove possibile, la conservazione (DPA art. 9.4).
- Le persone che interagiscono con un agente IA devono sapere che parlano con un sistema di IA (art. 50 AI Act).
Certificazioni
Il percorso di certificazione è in corso. Pubblicheremo qui le certificazioni solo una volta ottenute.
Domande su un documento?
Scrivici indicando il nome del documento e la versione.