Privacy

Chi è responsabile

Boreon Industries LLC pubblica questo sito web e fornisce Boreon. La nostra identificazione completa è nella nota legale.

Per qualsiasi domanda sulla privacy, e per esercitare qualsiasi diritto qui descritto, scrivi a privacy@boreon.com.

Questo sito web

Questo sito esiste per descrivere il prodotto. Non esiste per profilarti, ed è costruito così invece di limitarsi a prometterlo.

• Nessuna analisi, di prima o di terza parte. Nulla ti conta.
• Nessuna pubblicità, nessun retargeting, nessun pixel di tracciamento.
• Nessuna rete di distribuzione dei contenuti, nessun font esterno, nessuno script di terze parti incorporato. Tutto ciò che la pagina carica proviene da questo sito.
• Un solo cookie, e ricorda in quale lingua leggi. La policy sui cookie lo descrive per intero.

Il server web che serve queste pagine tiene registri operativi, come ogni server web. Quei registri esistono per mantenere il sito funzionante e sicuro, non per costruire un profilo.

Quei registri sono conservati solo finché sono utili a quello scopo e non vengono usati per costruire un tuo profilo, combinati con altro o venduti. Questo sito non imposta alcun cookie di analisi né pubblicitario, quindi non c’è nulla qui che ti segua su un altro sito.

Chi è il titolare, e quando non lo siamo

Questa è la distinzione che conta di più, e la risposta dipende da quale edizione esegui.

Boreon Cloud

Tu sei il titolare dei dati che porti. Boreon è il tuo responsabile del trattamento e agisce su tue istruzioni. L’addendum sul trattamento dei dati stabilisce quelle condizioni.

Boreon Server

Il software gira in un’infrastruttura che controlli tu, e il tuo contenuto non ci raggiunge mai. Boreon non ne è responsabile del trattamento, perché non c’è nulla che possiamo trattare. Tu sei titolare e gestore insieme.

Questo sito web, e il dialogo con noi

Boreon è il titolare per la piccola quantità di dati personali coinvolta nella pubblicazione di questo sito e nella corrispondenza con te.

Tutto ciò che segue descrive l’edizione ospitata salvo diversa indicazione. Sull’edizione auto-ospitata lo stesso software si comporta allo stesso modo, ma la macchina appartiene a te.

Che cosa il prodotto conserva su un utente

Un account utente nell’edizione ospitata conserva molto poco, e ogni voce si guadagna il suo posto:

Identità

Un indirizzo e-mail, un ruolo, e se l’account è attivo.

Password

Mai la password. Un suo hash, calcolato con scrypt a N=2^17, deliberatamente lento ed esigente in memoria perché un file rubato valga molto poco.

Secondo fattore

Il segreto che il tuo strumento di autenticazione usa, cifrato a riposo.

Sessioni

Quanto basta per far scadere una sessione in tempo e terminare ogni sessione attiva nel momento in cui un amministratore disabilita un account o reimposta un fattore.

Azioni amministrative

Chi ha cambiato cosa, e quando. Password, hash e segreti del secondo fattore non vengono mai scritti in quel registro.

Uso dell’IA, se l’IA è attiva

Chiamate, token in entrata e in uscita, quale modello ha risposto, e un costo stimato, per persona, così che una conversazione sulla spesa in IA possa essere una conversazione sui numeri.

Se usi l’Agent, la tua conversazione viene conservata per te così che sopravviva al passaggio tra applicazioni. È memorizzata per utente e cifrata a riposo, e nessun altro utente la raggiunge.

Le credenziali non raggiungono mai il tuo browser

I token di accesso personale Tableau e le credenziali del warehouse sono gestiti lato server e conservati solo per la sessione. Nulla su di essi viene inviato al browser, e la pagina che stai guardando non ne ha mai visto uno.

Dove una credenziale è deliberatamente conservata per l’automazione, va in una cassaforte cifrata e non viene mai più mostrata dopo il salvataggio. Sull’edizione auto-ospitata, la tua organizzazione detiene il segreto che cifra quella cassaforte, quindi Boreon non potrebbe leggerla nemmeno in linea di principio.

Le connessioni ai warehouse sono di sola lettura per costruzione. Salesforce Data 360, Snowflake Horizon Catalog e Databricks Unity Catalog sono raggiunti con una credenziale di sola lettura che rilasci tu, i connettori non contengono alcun metodo di scrittura, e ciò che il tuo ruolo nel warehouse non può vedere, Boreon non può vederlo nemmeno.

Lo stesso vale per Tableau. Accedi con il tuo token, e i tuoi permessi ti seguono. Ereditiamo ciò che il tuo ambiente Tableau già ti concede. Non lo allarghiamo mai.

L’IA è opzionale, sulla tua chiave, e mai in un percorso di scrittura

Ogni applicazione della suite produce il suo risultato completo senza IA. Questa è l’impostazione predefinita, e lasciarla così significa che nessun prompt raggiunge un fornitore di modelli.

Attiva l’IA e girerà sulla chiave del fornitore che fornisci tu, con il fornitore che hai scelto, sotto il contratto che hai con lui. Boreon non fornisce alcuna chiave e non tiene alcun pool condiviso, quindi ciò che accade a un prompt dopo che è partito è regolato dal tuo accordo con il tuo fornitore, non dal nostro.

Punta quella chiave al tuo endpoint compatibile OpenAI, compreso un proxy dentro la tua rete, e un prompt viaggia solo fino a una macchina che gestisci tu.

L’IA legge, spiega e abbozza. Non ha alcun percorso di scrittura. Qualsiasi cosa che cambierebbe qualcosa arriva come una scheda da approvare per l’esecuzione ed entra nello stesso cancello governato che userebbe una persona, con le stesse regole di firma e doppio controllo. Una persona decide sempre.

Dove l’Agent interroga i dati, la query viene registrata, successi e rifiuti allo stesso modo, e nessuna cella restituita viene mai scritta in quel registro. Il numero di righe è l’unica forma conservata.

Che cosa l’IA dirà e non dirà, e i tre livelli indipendenti che lo impongono, sono esposti per intero negli standard di sicurezza e contenuto dell’IA.

Dove vengono trattati i tuoi dati

Boreon Cloud gira su infrastruttura Infomaniak dedicata a Ginevra, in Svizzera, dietro un web application firewall. Non c’è alcun hyperscaler statunitense in nessun punto del percorso di erogazione.

I tuoi dati stanno sotto la legge svizzera sulla protezione dei dati. Per un acquirente europeo è di solito la prima domanda e talvolta l’unica, quindi vale la pena dirlo chiaramente.

I dati lasciano quel perimetro in esattamente un caso: attivi l’IA e scegli un fornitore fuori dalla Svizzera. È una tua scelta, fatta a ogni esecuzione, e puoi evitarla del tutto lasciando l’IA spenta o puntandola al tuo endpoint.

Qualsiasi certificazione detenuta dal nostro fornitore di hosting è sua, non nostra. Boreon stesso non detiene alcuna certificazione sottoposta ad audit, e questo sito non ne suggerisce mai una.

Boreon Cloud gira a Ginevra e i tuoi dati restano lì. L’unico caso in cui i dati personali lasciano quel perimetro è se attivi l’IA e scegli un fornitore fuori dalla Svizzera, che è una tua decisione ed è descritto sopra. Dove un trasferimento avviene nell’ambito di un accordo firmato, il meccanismo che lo copre è stabilito in quell’accordo.

Per quanto tempo viene conservato qualcosa

Un periodo di conservazione è una promessa che qualcosa venga davvero cancellato secondo un calendario. Preferiamo lasciare questi campi vuoti finché non sono decisi piuttosto che pubblicare un numero che nessuno rispetta.

• Registri degli account: finché l’abbonamento a cui appartengono è attivo, e dopo per il tempo in cui siamo tenuti a conservarli.
• Il registro amministrativo di audit: finché l’installazione che registra è attiva, perché una traccia di audit potata non è una traccia di audit.
• Registri d’uso dell’IA: finché servono a rendere conto di ciò che è stato speso sulla tua chiave.
• Corrispondenza: finché la questione a cui si riferisce è aperta.

Le credenziali conservate per una sessione spariscono quando sparisce la sessione. Quella non è una policy, è come è costruito il software.

I tuoi diritti, e come esercitarli

Puoi chiederci una copia dei dati personali che conserviamo su di te, chiederci di correggerli, di cancellarli, opporti a come li usiamo, o chiederli in forma portabile. Scrivi a privacy@boreon.com e di’ cosa vuoi.

Una cosa da sapere prima. Se usi Boreon perché il tuo datore di lavoro l’ha comprato, il tuo datore di lavoro è il titolare di quei dati e noi agiamo su sue istruzioni. Chiedi prima a lui. Se chiedi a noi, passeremo la richiesta a lui e ti diremo che l’abbiamo fatto.

Puoi anche presentare reclamo a un’autorità di controllo. Quel diritto è tuo ovunque tu viva o lavori, e puoi rivolgerti all’autorità per la protezione dei dati di quel luogo. Preferiremmo che venissi prima da noi, a privacy@boreon.com, ma non sei obbligato.

Modifiche a questa informativa

La data in cima a questo documento è la data della sua ultima modifica. Quando cambia qualcosa di sostanziale, modifichiamo questa pagina invece di cambiare silenziosamente la prassi.

Domande, richieste e correzioni sulla privacy vanno tutte a privacy@boreon.com.