Privacy e sicurezza
Sicurezza del lavoro del tuo team
Il tuo spazio di lavoro contiene il lavoro da cui dipende il tuo team. Lo proteggiamo con connessioni cifrate, permessi dell'account e infrastruttura monitorata. L'IA per testo e chat usa per impostazione predefinita percorsi Zero Data Retention.
Per lavori con clienti e settori regolamentati, i titolari dell'account possono attivare controlli più rigorosi, inclusa l'elaborazione IA in UE o USA.
Certificazione
Certificato Cyber Essentials
Raq.com è sviluppato e gestito da Vu AI Ltd, certificato secondo intera organizzazione. Cyber Essentials è il programma sostenuto dal governo britannico che copre cinque controlli tecnici utili a proteggere da attacchi informatici comuni.
- Titolare del certificato
- Vu AI Ltd, società 15766790
- Ente di certificazione
- The IASME Consortium Ltd
- Ambito
- Intera organizzazione
- Certificato
- 21 settembre 2026, valido fino al 21 settembre 2027
La nostra certificazione copre firewall, configurazione sicura, gestione degli aggiornamenti di sicurezza, controllo degli accessi degli utenti e protezione dal malware. Informazioni sullo schema.
Come proteggiamo il tuo spazio di lavoro
I controlli a tutela del tuo account, dei tuoi dati e del servizio usato dal tuo team.
Connessioni e dischi cifrati
HTTPS protegge la connessione a Raq.com. I nostri server dedicati di applicazioni e database usano dischi cifrati per proteggere i dati archiviati.
Permessi dello spazio di lavoro
L'appartenenza all'account, i ruoli e i permessi sui record controllano l'accesso al tuo spazio di lavoro. I log di audit registrano le attività chiave relative ad account e sicurezza. I permessi di connessione IA sono separati dall'appartenenza.
Autenticazione a due fattori
Aggiungi un'app di autenticazione nelle impostazioni del profilo per una verifica extra all'accesso. I proprietari dell'account possono richiederla per tutti i membri dell'account.
Infrastruttura protetta
Cloudflare filtra il traffico web prima che raggiunga l'applicazione. L'accesso all'origine è limitato e manteniamo i server con aggiornamenti di sicurezza.
Hosting applicativo in Europa
I nostri server applicativi e di database funzionano su hardware dedicato in Germania e Finlandia. L'elenco dei nostri subfornitori spiega i servizi esterni utilizzati dalle singole funzionalità.
Monitoraggio attivo 24 ore su 24
I controlli automatici monitorano lo stato dei server e la disponibilità dei servizi, avvisando il nostro team quando qualcosa richiede attenzione.
Backup e ripristino
I backup automatici del database e una seconda sede dei server applicativi supportano il ripristino se un server non è disponibile.
Azienda del Regno Unito, politiche dei dati chiare
Vu AI Ltd gestisce Raq.com dal Regno Unito. La nostra Informativa sulla privacy spiega come trattiamo i dati personali, per quanto tempo li conserviamo e come esercitare i tuoi diritti.
Leggi la nostra Informativa sulla privacy e l'elenco dei subprocessori per il trattamento dei dati e le sedi di elaborazione.
Governance del cliente
Controlli più rigorosi per il lavoro con clienti e in ambiti regolamentati
Alcuni account contengono il lavoro di un cliente oppure si trovano nel portfolio di un partner IT insieme ad altri clienti. I proprietari degli account possono attivare controlli più rigorosi per quell'account da Impostazioni, poi Sicurezza.
Questi controlli sono disattivati finché un proprietario non li attiva e valgono solo per l'account in cui vengono salvati. Tutti gli altri account continuano a funzionare come oggi.
Tieni separato ogni cliente
Assegna a ogni cliente un account dedicato. Una connessione con agente IA può essere approvata per un solo cliente, le esecuzioni dell'agente possono restare all'interno di quell'account e le richieste dell'agente che sconfinano in un altro account vengono rifiutate.
Raq.com verifica l'account a cui ogni chiamata di strumento è destinata, incluse le fasi di automazione in coda e le chiamate eseguite all'interno di altri strumenti. La regola vale anche quando una persona appartiene a più account clienti, quindi il confine non dipende dalla scelta corretta dell'agente.
Accesso e sessioni
Richiedi l'autenticazione a due fattori oppure l'accesso verificato di un'organizzazione Google Workspace o Microsoft. Imposta una durata massima della sessione e un timeout per inattività, e disconnetti tutti quando necessario.
Accesso agenti che puoi revocare
Imposta gli agenti in sola lettura, fai scadere le connessioni dopo un numero definito di giorni e rimuovi una connessione dalla pagina Sicurezza dell'account. La rimozione interrompe subito l'accesso, inclusi i token che l'assistente già possiede.
Traccia di audit e prove
Il registro di controllo dell'account registra accessi, modifiche di sicurezza e utilizzo degli strumenti dell'agente, incluse le richieste rifiutate da Raq.com. Puoi filtrarlo, esportarlo in CSV e scaricare un pacchetto di fiducia che mostra controlli, connessioni e servizi di elaborazione dell'account.
Accesso per partner IT
Un partner IT può gestire gli account dei clienti dal proprio account. Il proprietario del cliente approva il collegamento e qualsiasi policy proposta. Il personale del partner riceve un accesso a tempo limitato e non può modificare le regole di sicurezza del cliente. Anche l'accesso del supporto Raq.com può richiedere l'approvazione del proprietario.
Strumenti e fornitori approvati
Limita l'account a moduli e modelli IA approvati e blocca i singoli fornitori. I moduli di fornitori che non abbiamo ancora verificato vengono rifiutati finché si applicano i limiti sui fornitori. Le funzioni che non possono rispettare un'impostazione relativa a regione o conservazione dei dati vengono disattivate per quell'account anziché essere eseguite al di fuori delle impostazioni previste.
Condivisione e registri IA
Disattiva i link condivisi, la ricerca web IA e le email con le trascrizioni di supporto. Escludi il contenuto di prompt e risposte dai nuovi log diagnostici IA, così registrano i dettagli della richiesta senza il contenuto.
Come funziona
Come ogni tipo di IA gestisce i tuoi dati
Testo e chat IA
Le richieste di testo e chat principali utilizzano per impostazione predefinita endpoint Zero Data Retention (ZDR). Raq.com applica questa regola quando instrada le richieste a un modello IA. Questo descrive la conservazione presso il fornitore, non l'archiviazione su Raq.com: i record diagnostici standard dell'IA possono includere prompt e risposte per un massimo di 60 giorni.
Questi percorsi richiedono che i provider non conservino i tuoi prompt e le tue risposte né li utilizzino per l'addestramento. Puoi modificare questa impostazione nelle impostazioni Privacy IA del tuo account per accedere a modelli aggiuntivi.
La ricerca web in tempo reale è gestita separatamente. Se attivata, le ricerche di informazioni pubbliche aggiornate possono usare il routing standard del provider invece di ZDR, così da poter essere completate.
I proprietari dell'account possono inoltre bloccare un account su Zero Data Retention e su elaborazione UE/SEE o USA.
Generazione di immagini e video
Il fornitore riceve il tuo prompt, le impostazioni di generazione e gli eventuali file di riferimento necessari per la richiesta. Dopo la generazione, salviamo i file generati nello spazio di archiviazione gestito da Raq.com.
I fornitori possono conservare questi input e output secondo i propri termini API. Questi strumenti hanno modalità di conservazione diverse da quelle dell'IA testuale e di chat.
Sintesi vocale e trascrizione
Il fornitore riceve il testo o l'audio necessari alla tua richiesta. Salviamo i risultati nello spazio di archiviazione gestito da Raq.com. La conservazione dipende dal servizio e dalle condizioni API.
Disattiviamo l'uso dei dati per l'addestramento dei modelli quando il fornitore offre questa opzione. La nostra Informativa sulla privacy e l'elenco dei subprocessori spiegano i servizi coinvolti.
Regione di elaborazione IA
Scegli dove avviene l'elaborazione IA
Le richieste IA di testo e chat utilizzano per impostazione predefinita il routing globale. Il proprietario di un account può invece limitare l'account al trattamento UE/SEE o USA e Raq.com invierà quindi le richieste ai modelli supportati solo tramite endpoint in quella regione.
Qualsiasi regione
Il valore predefinito per ogni account. Ogni richiesta viene inviata a un endpoint disponibile per il modello scelto, ovunque sia in esecuzione tale endpoint.
Solo UE / SEE
Le richieste ai modelli passano tramite endpoint UE/SEE. Se un modello non ne ha, la richiesta non va a buon fine invece di passare a un percorso globale, e i tentativi restano nella regione.
Solo Stati Uniti
La stessa regola con endpoint statunitensi, per i team i cui contratti o clienti richiedono l'elaborazione negli USA.
Cosa copre il blocco di regione
- I prompt, i file e le risposte nelle richieste AI di testo e chat supportate.
- Tentativi e fallback, che restano all'interno della regione scelta.
- Funzionalità con un proprio percorso IA che non possono restare nella regione, disattivate per l'account.
Cosa non cambia
- Dove è archiviato il tuo spazio di lavoro: i nostri server in Germania e Finlandia e l'archiviazione file europea.
- Generazione di immagini, video e voce, che usano fornitori propri. Blocca questi fornitori per l'account se non devono essere usati.
- Servizi collegati e registri di account e fatturazione conservati dai nostri fornitori.
- Cosa fa un assistente IA esterno con le informazioni una volta ricevute.
La disponibilità dei modelli varia in base alla regione e cambia quando i fornitori aggiungono endpoint. È possibile combinare un vincolo di regione con un vincolo di Zero Data Retention. La nostra lista dei subprocessori indica dove viene eseguito ciascun servizio.
Dati conservati da Raq.com
Conserviamo i contenuti che salvi nel tuo spazio di lavoro e i log delle richieste per fatturazione, affidabilità e risoluzione dei problemi. La Zero Data Retention del fornitore si applica al trattamento di una richiesta da parte del fornitore di IA, separatamente da questo archivio dello spazio di lavoro.
Raq.com non usa i tuoi contenuti per addestrare modelli IA. La nostra Informativa sulla privacy spiega i periodi di conservazione, la cancellazione e i tuoi diritti sui dati.
Prevedi di usare dati sanitari o di assistenza?
Contattaci prima di inserire in Raq.com dati di categorie particolari, come cartelle sanitarie o di assistenza sociale. Concorderemo con te la finalità del trattamento, un accordo sul trattamento dei dati ed eventuali condizioni del fornitore, insieme alla tua valutazione d'impatto. Le impostazioni di sicurezza sono una parte di questo processo, ma non lo sostituiscono.
Un buon primo passo è una prova con record fittizi in due account cliente. Il tuo team può vedere cosa può fare un agente in ciascuno e ciò che Raq.com rifiuta.
Domande sulla governance
- Questi controlli modificheranno il funzionamento del mio account?
- No, a meno che non li attivi. Ogni controllo resta disattivato finché un proprietario dell'account non lo salva, e vale solo per quell'account.
- L'impostazione UE mantiene tutti i miei dati nell'UE?
- Copre l'elaborazione supportata dei modelli di IA. Il tuo spazio di lavoro è già ospitato in Germania e Finlandia. Alcuni servizi, incluso il nostro fornitore di rete, operano a livello globale, e l'elenco dei subprocessori indica dove viene eseguito ciascuno.
- Raq.com può impedire a un assistente IA di ricordare ciò che ha letto?
- No. Raq.com decide cosa un assistente può leggere o modificare nel tuo account. Una volta che l'assistente ha le informazioni, si applicano i termini del suo fornitore, quindi usa una conversazione o un ambiente separato per ogni cliente.
- Possiamo vedere cosa hanno fatto gli agenti nell'account di un cliente?
- Sì. Con la governance del cliente attiva, il registro di controllo dell'account registra ogni chiamata di strumento dell'agente accanto alle attività delle persone. Una richiesta rifiutata viene registrata nell'account che l'agente ha cercato di raggiungere. Puoi filtrare il registro ed esportarlo in CSV.
Domande o dubbi sulla sicurezza
Il nostro team può aiutarti con le verifiche di sicurezza dei fornitori e con domande su come Raq.com gestisce i tuoi dati.
Per una possibile vulnerabilità, indica la pagina o la funzione interessata e i passaggi per riprodurla, senza condividere password o dati di altre persone. Confermeremo la ricezione della segnalazione e ti terremo aggiornato durante le verifiche.
Scrivi al nostro team di sicurezza