I tuoi dati restano tuoi. Quasi tutto sta in Europa.
Qui descriviamo come gestiamo i dati che ci affidi: dove vivono, chi ci accede, come li proteggiamo e cosa non facciamo con loro.
Quasi tutto in UE. Quello che ne esce, lo diciamo.
Bandolo gira su Google Cloud, regione Europe West (Belgio e Paesi Bassi). L'applicazione, i documenti che carichi, il database e le registrazioni delle sessioni restano su questa infrastruttura europea. Le email partono da Amazon Web Services, in Irlanda.
I modelli di linguaggio che usiamo per leggere i disciplinari e compilare i moduli sono serviti da Vertex AI in regione europea.
Il motore di ricerca semantica che indicizza i tuoi documenti per rispondere alle domande gira oggi su Vertex AI negli Stati Uniti: il servizio non è disponibile in Belgio, e per usarlo i testi indicizzati escono dall'Unione. Se per te è un requisito, dimmelo.
Gli agenti di intelligenza artificiale di Anthropic, con cui cerchiamo i difetti di Bandolo, leggono le registrazioni delle sessioni e i feedback, con i dati che contengono. Una registrazione contiene quello che vedi sullo schermo, password escluse: testi, documenti, dati delle gare e delle persone. Anthropic tratta questi dati negli Stati Uniti, fuori dall'Unione.
Non addestriamo nessun modello con i tuoi documenti.
I disciplinari, i capitolati, i moduli della stazione appaltante, i dati del Company Brain: li usiamo per rispondere alle tue domande e produrre il verdetto. Quello che ne vedi sullo schermo finisce anche nella registrazione della sessione, che usiamo per correggere i difetti.
Li trattano per conto nostro solo i fornitori dell'elenco dei sub-responsabili, fra cui Anthropic per le registrazioni e i feedback. Non li usiamo per migliorare il modello base. Non li indicizziamo in un corpus condiviso.
Questa non è una promessa generica: è una scelta tecnica. I modelli di Vertex AI che leggono i tuoi documenti non imparano dai tuoi documenti.
I dati di un cliente non sono visibili a un altro.
Bandolo è un prodotto multi-tenant: ogni azienda ha il proprio spazio isolato. Le gare che carichi, il Company Brain, le analisi: gli utenti di un'altra azienda non li vedono.
L'isolamento è strutturale, non solo di permessi: le query al database filtrano per tenant prima di qualsiasi altra condizione.
Chi può vedere cosa.
Bandolo ha due ruoli: proprietario e membro. Il proprietario dell'account è l'unico che può modificare il Company Brain — le mutazioni sulla conoscenza dell'azienda restano riservate a lui.
Alcune azioni — come il cambio di stato della busta — restano registrate internamente con l'utente e il timestamp. Oggi è una traccia tecnica, non ancora una pagina che puoi consultare.
Ogni decisione ha una storia.
Il verdetto di idoneità è tracciato: ogni voce punta al paragrafo del disciplinare che la origina. Se aggiorni il Company Brain, il verdetto si ricalcola di conseguenza.
Questo non è solo una funzione di controllo. È il motivo per cui il verdetto è difendibile: puoi mostrare com'è arrivato, non solo cosa dice.
I file .p7m servono alla gara per cui li carichi.
Se carichi documenti firmati con firma digitale qualificata (.p7m), li usiamo per leggerne il contenuto. Come per ogni documento, quello che ne vedi sullo schermo finisce nella registrazione della sessione. Non li usiamo per estrarne metadati al di fuori della gara per cui li hai caricati.
Hai domande su come gestiamo i tuoi dati?
Scrivici. Rispondiamo alle domande tecniche nel dettaglio.