Subresponsabili
Chi altro può toccare i dati nell’edizione ospitata, chi non può, e quali relazioni sono tue e non nostre.
Aggiornato
Questo documento è una traduzione. Il testo inglese prevale.
Che cosa è un subresponsabile
Un subresponsabile è una società che incarichiamo e che può trattare i tuoi dati personali mentre ti forniamo il servizio. Dove ne incarichiamo una, restiamo responsabili verso di te per ciò che fa.
Questa pagina li elenca. È breve, e questo è il punto, non un caso: meno società stanno tra te e i tuoi dati, meno risposte ti servono prima di poter approvare qualcosa.
A quale edizione si applica
Questa pagina si applica a Boreon Cloud, l’edizione che gestiamo per te.
Su Boreon Server non c’è nulla da elencare. Il software gira in un’infrastruttura che controlli tu, il tuo contenuto non ci raggiunge mai, e non incarichiamo nessuno di trattarlo. I fornitori coinvolti sono i tuoi, scelti e contrattualizzati da te.
L’elenco attuale
- Infrastruttura di hosting
- Infomaniak, Svizzera. Boreon Cloud gira su infrastruttura Infomaniak dedicata a Ginevra, dietro un web application firewall. È qui che vivono il servizio e i suoi dati.
- Tutto il resto
- Nient’altro raggiunge i dati dentro Boreon Cloud. La corrispondenza che ci invii, e la documentazione intorno a un abbonamento, sono gestite su comuni sistemi aziendali che non hanno alcun accesso alla tua installazione. Se ci stai valutando e hai bisogno che anche questi siano nominati, chiedi a privacy@boreon.com e ti diremo quali sono e dove si trovano.
Questo elenco è breve perché il servizio è costruito per tenerlo breve. Una pagina come questa vale la pena di essere letta solo se è completa, quindi se trovi qualcosa che può raggiungere i tuoi dati e non è nominato qui, diccelo e correggeremo la pagina.
Chi non è nostro subresponsabile
Tre società possono finire per toccare i tuoi dati attraverso Boreon senza essere affatto incaricate da noi, perché in ciascun caso la relazione è tua.
- Il tuo fornitore di modelli
- L’IA è opzionale e gira sulla chiave che fornisci tu, con il fornitore che hai scelto, sotto il contratto che hai con lui. Boreon non fornisce alcuna chiave e non tiene alcun pool condiviso. Anthropic, OpenAI e Azure OpenAI sono i tuoi fornitori, non i nostri subresponsabili, e puntare la chiave al tuo endpoint elimina del tutto la questione.
- Il tuo warehouse
- Salesforce Data 360, Snowflake Horizon Catalog e Databricks Unity Catalog sono i tuoi sistemi, raggiunti in sola lettura con una credenziale che rilasci tu. I tuoi dati restano dove sono. Vi leggiamo con il tuo stesso ruolo.
- Il tuo ambiente Tableau
- Il tuo sito Tableau Cloud o il tuo Server è tuo, e accedi con il tuo token così che si applichino i tuoi permessi. Noi li ereditiamo e non li allarghiamo mai.
Nominare queste società ovunque su questo sito descrive ciò a cui Boreon si collega. Non significa mai che approvino, rivendano, sponsorizzino o abbiano esaminato il prodotto.
Nulla qui addestra un modello
Boreon non addestra né affina modelli, sul tuo contenuto o su qualsiasi altra cosa, e non usa il tuo contenuto per migliorare il prodotto.
Ciò che il fornitore da te scelto fa con un prompt è regolato dal contratto che hai con lui. È un motivo in più perché la chiave sia tua: le condizioni che si applicano ai tuoi dati sono quelle che hai negoziato tu, non quelle che abbiamo negoziato noi.
Quando questo elenco cambia
Aggiungere una società che può raggiungere i tuoi dati è una decisione di cui meriti di sapere prima che accada, non dopo.
Quanto preavviso viene dato, come vieni informato e come puoi opporti sono stabiliti nell’addendum sul trattamento dei dati che la tua organizzazione firma. L’elenco stesso vive su questa pagina, e cambia qui quando l’elenco cambia.
La data in cima a questo documento è la data dell’ultima modifica dell’elenco.
Domande su questo elenco
Se la tua revisione ha bisogno di dettagli che questa pagina non contiene, chiedili a privacy@boreon.com. Preferiamo rispondere onestamente a un questionario di due diligence piuttosto che pubblicare una pagina che lo anticipa e sbaglia una riga.
L’addendum sul trattamento dei dati stabilisce le condizioni che regolano qualsiasi subresponsabile che incarichiamo.