Come usare questi dati
Puoi usare queste informazioni per compilare un questionario di sicurezza dei fornitori per KolHive per le aziende, KolWrite e KolChat. Ogni sezione spiega il meccanismo di protezione, chi può accedere ai dati e dove si ferma la copertura.
Puoi anche consultare la nostra pagina sulla sicurezza per i dettagli aggiornati sull'infrastruttura. Se la tua verifica richiede informazioni non presenti qui, scrivici a [email protected].
Dove vengono archiviati ed elaborati i dati
Gestiamo la nostra infrastruttura principale in Europa e in Israele e ci affidiamo a sub-responsabili specifici per archiviazione, accesso e intelligenza artificiale in cloud.
| Cosa | Dove |
|---|---|
| Server principali e database | Ospitati da Hetzner in Germania. |
| File archiviati e siti web | Gestiti da Cloudflare. I file sono salvati su Cloudflare R2, che opera a livello globale. |
| Computer GPU di KolHive | Gestiti da noi su nostro hardware in Israele. |
| Richieste IA e GPU in cloud | Elaborate da Google Vertex AI o RunPod. Queste richieste possono essere eseguite in altri Paesi e instradate verso qualsiasi regione con capacità disponibile. |
| Accesso all'account | Gestito da Google e Firebase. |
Le funzioni eseguite direttamente sul tuo dispositivo, come la trascrizione sul dispositivo, elaborano i dati localmente e non inviano contenuti ai fornitori di IA in cloud.
Crittografia in transito e a riposo
Il traffico verso i nostri server e i file archiviati sono crittografati per impostazione predefinita. Solo i messaggi privati, i messaggi di gruppo e le chiamate normali su KolChat usano la crittografia end-to-end.
| Ambito | Come funziona la crittografia | Limite |
|---|---|---|
| Dati in transito | KolHive, KolWrite e KolChat si connettono ai nostri server tramite HTTPS/TLS. | Protegge il traffico tra il tuo dispositivo e i nostri server. |
| File a riposo su KolHive e KolWrite | Cloudflare R2 crittografa i file archiviati a riposo con AES-256. Le autorizzazioni Google collegate e le impronte vocali sincronizzate sono crittografate nel nostro database. | I file nel cloud drive di KolHive e su KolWrite non sono crittografati end-to-end. |
| Backup del database | Ogni notte eseguiamo un backup crittografato del database ed effettuiamo prove di ripristino (un ripristino completo il 16/10/2026 ha richiesto 33 minuti). | Quando elimini un contenuto, può restare nelle copie di backup crittografate finché non vengono sostituite o cancellate. |
| Messaggi e chiamate su KolChat | I messaggi privati e di gruppo (testo, note vocali, foto, file) e le chiamate normali sono crittografati end-to-end per impostazione predefinita. Abbiamo implementato il protocollo Signal (X3DH, Double Ratchet e Sender Keys) interamente in Dart a partire dalle specifiche pubbliche. | I post nei canali pubblici sono salvati sul nostro server senza crittografia end-to-end. Il nostro codice di crittografia non è stato sottoposto a un audit indipendente. |
Per maggiori dettagli sull'archiviazione dei file e sulle chiavi dei messaggi, leggi come KolHive protegge i tuoi file e crittografia end-to-end di KolChat.
Chi può accedere ai tuoi dati
Poiché i file in cloud di KolHive e KolWrite sono crittografati a riposo e non end-to-end, dal punto di vista tecnico la nostra azienda può raggiungere i dati salvati sul server.
In un account aziendale, gli amministratori vedono gli spazi condivisi dell'azienda ma non vedono mai i file privati dei membri. Ad esempio, se Giulia a Milano è l'amministratrice dell'organizzazione, può ispezionare le cartelle nello spazio aziendale, ma non può aprire lo spazio personale di Marco.
Su KolChat, il nostro personale e i nostri server non possono mai vedere il testo dei messaggi privati o di gruppo, le foto, i file, le note vocali, l'audio o il video delle chiamate, le trascrizioni delle riunioni o le tue chiavi di crittografia. Il nostro server vede i metadati di instradamento e dell'account: chi parla con chi e quando, i nomi e le foto dei gruppi, gli elenchi dei membri e gli indirizzi IP dei dispositivi.
Puoi eliminare registrazioni, file, chat e il tuo account in qualsiasi momento dalle impostazioni di sicurezza nell'app oppure scrivendo a [email protected]. I tuoi contenuti restano archiviati finché non li elimini.
Come le funzioni di IA gestiscono i tuoi contenuti
Prima che un'app in KolHive possa usare l'IA o l'accesso a Internet, deve dichiarare quel permesso e mostrarti un avviso che indica lo scopo e l'utilizzo dei dati. Quando scegli il tuo modello di IA e usi funzioni eseguite sul dispositivo, nessun contenuto lascia il tuo computer o telefono.
Quando invii una richiesta a una funzione di IA in cloud, l'elaborazione avviene sui nostri computer GPU in Israele oppure passa ai fornitori cloud indicati nella nostra pagina sulla sicurezza: Google (Vertex AI) e RunPod (GPU). Le richieste inviate a Google Vertex AI o a RunPod possono essere elaborate in altri Paesi.
Non usiamo i tuoi contenuti per addestrare modelli di IA. Se questa regola dovesse cambiare, aggiorneremo prima l'Informativa sulla privacy e offriremo la possibilità di rinunciare. I registri delle richieste IA sui nostri server vengono eliminati 30 giorni dopo ogni richiesta, o prima se elimini la chat.
Controlli di amministrazione e stato della conformità
La tabella seguente indica quali controlli di sicurezza aziendali e requisiti di conformità sono disponibili oggi, in fase di test o pianificati.
| Controllo o certificazione | Stato | Dettagli |
|---|---|---|
| Scadenza dei link di condivisione | Disponibile | I link di condivisione creati dai membri dell'organizzazione scadono dopo 30 giorni per impostazione predefinita. Gli amministratori possono modificare questa durata. |
| Esportazione del registro di controllo | In fase di test | Esporta in formato CSV o JSON un registro di 12 mesi con condivisioni, spostamenti, rinomine ed eliminazioni. |
| Azioni sui dispositivi | In fase di test | I controlli amministrativi sui dispositivi sono attualmente in fase di test. |
| Accesso in due passaggi | Pianificato | Codici via email, approvazione con un tocco da un dispositivo attendibile e app di autenticazione con codici di recupero. Non ancora disponibile. |
| Single sign-on (SSO) | Pianificato | L'accesso single sign-on tramite SAML e OIDC non è ancora stato sviluppato. |
| Certificazioni | Nessuna | Al momento KolHive non possiede certificazioni di sicurezza o di conformità. |
Distribuzione del software e permessi delle app
I team IT possono verificare i pacchetti di installazione desktop quando installano KolHive dalla nostra pagina di download. Il pacchetto di download diretto per Mac (DMG) è autenticato da Apple (notarized). Il programma di installazione diretta per Windows (EXE) è firmato con una firma Authenticode ITANU valida e dotata di marca temporale.
Ogni app distribuita tramite KOL Store dichiara i permessi richiesti in un file manifesto. I permessi sensibili (file, fotocamera, microfono, posizione, rete locale, Bluetooth, sensori, infrarossi, notifiche, IA e accesso a Internet) mostrano un avviso sullo scopo e sull'utilizzo dei dati prima che l'accesso venga concesso. Qualsiasi chiamata a un permesso non dichiarato viene rifiutata, quindi le app che controllano l'hardware non possono accedere ai dispositivi collegati senza autorizzazione.
Cosa non fa
- KolHive non possiede ancora certificazioni di sicurezza o di conformità.
- L'accesso single sign-on (SAML o OIDC) non è ancora disponibile.
- La crittografia end-to-end di KolChat non è stata sottoposta a un audit indipendente.
Domande frequenti
Firmate un accordo sul trattamento dei dati?
Scrivici a [email protected] indicando i dati della tua organizzazione se hai bisogno di discutere un accordo sul trattamento dei dati o farci compilare un modulo personalizzato per i fornitori. Puoi anche verificare i nostri attuali sub-responsabili nella pagina sulla sicurezza.
Possiamo scegliere dove archiviare i nostri file?
Al momento no. I nostri server principali e il database sono ospitati da Hetzner in Germania, mentre i file sono conservati su Cloudflare R2, che opera a livello globale. Non è possibile selezionare una regione di archiviazione per la propria organizzazione.
Qualcuno ha testato la vostra sicurezza?
Non in modo indipendente. Non possediamo ancora certificazioni esterne e la crittografia di KolChat non ha ricevuto un audit indipendente. Internamente eseguiamo prove periodiche di ripristino del database: un ripristino completo eseguito il 16/10/2026 ha richiesto 33 minuti.
Il piano Business viene configurato su misura con il nostro team per ogni azienda.
Parla con noi