Vai al contenuto
Sicurezza

I tuoi dati restano tuoi. Quasi tutto sta in Europa.

Qui descriviamo come gestiamo i dati che ci affidi: dove vivono, chi ci accede, come li proteggiamo e cosa non facciamo con loro.

Infrastruttura

Quasi tutto in UE. Un pezzo no, e lo diciamo.

Bandolo gira su Google Cloud, regione Europe West (Belgio e Paesi Bassi). L'applicazione, i documenti che carichi, il database e le email restano su questa infrastruttura europea.

I modelli di linguaggio che usiamo per leggere i disciplinari e compilare i moduli sono serviti da Vertex AI in regione europea.

Un solo pezzo non è ancora in Europa: il motore di ricerca semantica che indicizza i tuoi documenti per rispondere alle domande gira oggi su un'infrastruttura Vertex AI negli Stati Uniti. Lo stiamo spostando in una regione europea.

I tuoi documenti

Non addestriamo nessun modello con i tuoi documenti.

I disciplinari, i capitolati, i moduli della stazione appaltante, i dati del Company Brain: li usiamo per rispondere alle tue domande e produrre il verdetto. Finisce lì.

Non li passiamo a terze parti. Non li usiamo per migliorare il modello base. Non li indicizziamo in un corpus condiviso.

Questa non è una promessa generica: è una scelta tecnica. Il modello che legge i tuoi documenti non impara dai tuoi documenti.

Isolamento

I dati di un cliente non sono visibili a un altro.

Bandolo è un prodotto multi-tenant: ogni azienda ha il proprio spazio isolato. Le gare che carichi, il Company Brain, le analisi: sono accessibili solo agli utenti del tuo account.

L'isolamento è strutturale, non solo di permessi: le query al database filtrano per tenant prima di qualsiasi altra condizione.

Accesso

Chi può vedere cosa.

Bandolo ha due ruoli: proprietario e membro. Il proprietario dell'account è l'unico che può modificare il Company Brain — le mutazioni sulla conoscenza dell'azienda restano riservate a lui.

Alcune azioni — come il cambio di stato della busta — restano registrate internamente con l'utente e il timestamp. Oggi è una traccia tecnica, non ancora una pagina che puoi consultare.

Tracciabilità

Ogni decisione ha una storia.

Il verdetto di idoneità è tracciato: ogni voce punta al paragrafo del disciplinare che la origina. Se aggiorni il Company Brain, il verdetto si ricalcola di conseguenza.

Questo non è solo una funzione di controllo. È il motivo per cui il verdetto è difendibile: puoi mostrare com'è arrivato, non solo cosa dice.

I file firmati

I file .p7m non escono da Bandolo.

Se carichi documenti firmati con firma digitale qualificata (.p7m), li usiamo per leggerne il contenuto. Non li inviamo a terze parti. Non li usiamo per estrarne metadati al di fuori della gara per cui li hai caricati.

Hai domande su come gestiamo i tuoi dati?

Scrivici. Rispondiamo alle domande tecniche nel dettaglio.