Sicurezza e conformità
I tuoi dati, la nostra postura
SchemaSafe elabora gli input che invii per l’analisi. Questa pagina dice chiaramente cosa trattiamo e cosa non rivendichiamo.
Cosa trattiamo
testo di policy aziendale e selezioni di dominio usati per generare controlli eseguibili dall’agent.
Impegni sul trattamento dei dati
- Gli invii passano nella pipeline prodotto e sono conservati solo quanto serve al tuo audit log (piani a pagamento) o fino all’eliminazione dell’esecuzione.
- Applichiamo controlli di accesso coerenti con il GDPR Art. 32 quando si trattano dati personali.
- Le chiavi BYOK (Enterprise), quando offerte, sono memorizzate solo server-side e mai esposte al browser.
Regola di onestà: SchemaSafe trasforma il testo di policy in regole candidate. Non garantiamo enforcement corretto, copertura al 100% né che gli agent non perdano mai una violazione.
La nostra postura di conformità
- SchemaSafe è supporto decisionale, non uno studio legale, una clinica o un auditor certificato.
- Per un parere vincolante, consulta un professionista qualificato del dominio.
Subincaricatari e pagamenti
- I pagamenti sono elaborati da Waffo Pancake (merchant of record).
- Vedi Privacy e Terms per le condizioni complete.
Riferimenti: EU AI Act Regulation (EU) 2024/1689 · NIST AI RMF · OWASP Top 10 for AI Agents