Sicurezza e privacy
Questa pagina risponde alle domande che ci si pone davvero prima di affidare i propri contenuti a uno strumento di trascrizione. Descrive ciò che facciamo oggi, non ciò che intendiamo fare. Per il testo legale completo, consulti l'Informativa sulla privacy e i Termini di servizio.
Dokitscript usa i miei dati per addestrare modelli di IA?
No. In nessun piano, e nemmeno con l'uso gratuito o anonimo.
Non esiste alcun dataset di addestramento né alcuna esportazione a tale scopo. Il suo audio, le sue trascrizioni e i contenuti IA generati a partire da esse le vengono restituiti e conservati per lei: non vengono mai riutilizzati come materiale di addestramento e non vengono mai venduti.
Poiché non avviene alcun addestramento, non c'è nessuna impostazione da modificare né alcuna richiesta da fare. Se questo dovesse cambiare, lo diremo prima dell'entrata in vigore, non dopo.
I miei video e file audio vengono conservati?
I file video non vengono mai conservati. L'audio viene scaricato temporaneamente per produrre la trascrizione e poi eliminato.
Con un account, l'audio compresso può essere conservato fino a 90 giorni per consentirle di riascoltarlo insieme alla trascrizione: per ogni trascrizione sui piani a pagamento e per una trascrizione al mese sul piano Free. L'uso anonimo non conserva mai l'audio. Dopo 90 giorni viene eliminato automaticamente: se ne occupa un'operazione pianificata, non una pulizia manuale.
Le sue trascrizioni restano disponibili finché il suo account è attivo, senza limite al numero di quelle che conserva. Può eliminare qualsiasi trascrizione in ogni momento dalla cronologia.
Le mie trascrizioni vengono sottoposte a backup?
Sì. Ogni giorno viene eseguito un backup completo, cifrato con AES-256 prima di lasciare i nostri sistemi e conservato nell'Unione Europea.
I backup vengono mantenuti per 30 giorni e poi eliminati automaticamente. Sono scritti su uno spazio di archiviazione separato dal resto del servizio, in modo che un problema da un lato non trascini con sé l'altro.
Testiamo anche la procedura di ripristino invece di dare per scontato che funzioni. Un backup che non è mai stato ripristinato è un'ipotesi, non una garanzia.
Con onestà sul limite: i backup sono giornalieri, quindi un incidente grave potrebbe costare fino a 24 ore dei dati più recenti.
Dove vengono conservati i miei dati?
I backup sono conservati nell'Unione Europea con un impegno di residenza dei dati, non semplicemente «da qualche parte in Europa».
Altri dati possono essere trattati al di fuori dell'UE o del Regno Unito dai nostri fornitori di infrastruttura. In tal caso i trasferimenti si basano su un meccanismo giuridicamente riconosciuto, come le clausole contrattuali tipo della Commissione europea, l'equivalente britannico o una decisione di adeguatezza. È descritto alla sezione 14 dell'Informativa sulla privacy.
Dokitscript conserva i dati della mia carta di pagamento?
No. I dati della carta sono gestiti interamente dal nostro fornitore di pagamenti e non raggiungono mai i nostri server.
Conserviamo un riferimento cliente e lo storico delle sue fatture, in modo che possa accedere alle ricevute: nient'altro che riguardi il pagamento.
Come vengono protetti la mia password e il mio account?
Le password vengono sottoposte a hash con bcrypt e non sono mai conservate in forma leggibile: nemmeno noi possiamo vederle.
- Autenticazione a due fattori con un'app di autenticazione, disponibile su ogni account.
- HTTPS ovunque, così il traffico è cifrato in transito.
- Limitazione della frequenza delle richieste su accesso e altri punti sensibili, per rallentare gli attacchi automatizzati.
- Accesso con Google, se preferisce non gestire un'altra password.
Chi può accedere alle mie trascrizioni?
Lei. L'accesso da parte del nostro team è limitato a quanto necessario per far funzionare il servizio o per rispondere a una richiesta di assistenza da lei inviata.
Le trascrizioni sono private per impostazione predefinita. Una trascrizione diventa leggibile da altri solo se è lei a generare un link di condivisione, e può revocare quel link in qualsiasi momento.
Posso esportare o eliminare i miei dati?
Sì, e può farlo da sé: nessun ticket di assistenza necessario.
- Scarichi qualsiasi trascrizione, in ogni momento.
- Elimini le trascrizioni singolarmente dalla cronologia.
- Elimini l'intero account dalle impostazioni dell'account. Account, trascrizioni e audio conservato vengono rimossi immediatamente.
Se si trova nell'UE o nel Regno Unito, ha anche i diritti di accesso, rettifica, portabilità, limitazione e cancellazione. Scriva a [email protected] e daremo seguito alla richiesta.
Che cosa succede ai miei dati dopo che elimino l'account?
Il suo account, le sue trascrizioni e l'audio conservato vengono eliminati in modo permanente e immediato.
Due eccezioni, entrambe volute e limitate:
| Che cosa viene conservato | Per quanto tempo | Perché |
|---|---|---|
| Un hash irreversibile a senso unico del suo indirizzo e-mail | 90 giorni | Previene l'abuso ripetuto del piano gratuito. Non può essere invertito per identificarla. |
| Documenti di pagamento e di fatturazione | Come previsto dalla legge | Obblighi contabili e fiscali a cui non possiamo derogare. |
Chi tratta i miei dati per conto di Dokitscript?
Un numero ridotto di fornitori, ciascuno per una finalità specifica e limitata.
Si occupano di hosting e database, archiviazione dei file, elaborazione dei pagamenti, e-mail transazionali e dell'elaborazione IA alla base della trascrizione e delle funzioni di IA. Ciascuno riceve solo ciò che gli serve per svolgere la propria funzione e nessuno è autorizzato a usare i suoi contenuti per scopi propri. Le categorie sono elencate alla sezione 6 dell'Informativa sulla privacy.
Non vendiamo i suoi dati personali. A nessuno, con nessun piano.
Che cosa non affermiamo?
Preferiamo dirle dove sono i limiti piuttosto che lasciarle supporre tutele che non esistono.
- Oggi non abbiamo né la certificazione ISO 27001 né la SOC 2.
- I backup sono giornalieri, non continui: si veda il limite indicato sopra.
- Nessun servizio online può promettere una sicurezza assoluta e non faremo finta del contrario.
Segnalare un problema di sicurezza
Se ritiene di aver individuato una vulnerabilità, scriva a [email protected] con dettagli sufficienti per consentirci di riprodurla. Confermeremo la ricezione della segnalazione e la terremo aggiornata. La preghiamo di non pubblicarla prima che abbiamo avuto un tempo ragionevole per correggerla.
Per qualsiasi altra esigenza: [email protected] per l'assistenza sul suo account, [email protected] per le richieste su privacy e protezione dei dati.