Sicurezza e dati
Cosa succede alla tua email in JAAR
Server propri nell'Unione Europea e nessuna vendita di dati. In questa pagina ti spieghiamo cosa esce dai nostri server e dove va.
Ultimo aggiornamento: 22 ottobre 2026
Infrastruttura propria nell'UE
I tuoi dati sono archiviati su server di nostra proprietà situati nell'Unione europea. Non usiamo cloud pubblici multi-tenant.
Canale cifrato
Tutto il traffico viaggia su TLS 1.2 o superiore. Le credenziali di accesso alla tua casella vengono cifrate con AES-256-GCM.
Verificato da Google
Applicazione OAuth verificata e in produzione, con valutazione di sicurezza CASA completata.
Non addestriamo mai modelli con la tua email
I tuoi contenuti non vengono usati per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
Cosa esce dai nostri server, e dove va
Per classificare la tua email, un modello linguistico deve leggerla. Questo significa che l'oggetto e il corpo del messaggio vengono trasmessi ai nostri fornitori di intelligenza artificiale. Preferiamo dirtelo qui, nella pagina sulla sicurezza, e non nelle clausole in piccolo dei termini.
Gli allegati sono l'eccezione, ed è importante:
Se la tua organizzazione non può accettare trasferimenti al di fuori dell'Unione europea, la configurazione standard di JAAR non è adatta a te. Scrivici e parliamo delle alternative: istanza dedicata o classificazione basata solo sui metadati.
L'Accordo sul trattamento dei dati riporta l'elenco completo dei sub-responsabili del trattamento, con il loro nome, e la garanzia di trasferimento di ciascuno (Clausole contrattuali tipo della Commissione europea o decisioni di adeguatezza, a seconda del fornitore). Lo forniamo ai clienti che stanno valutando JAAR.
Verifiche e stato
Cosa è fatto, cosa è in corso e cosa ancora non abbiamo. L'elenco è completo di proposito.
- ✓Verifica OAuth di Google: superata, applicazione in produzione
- ✓Valutazione Google CASA: completata
- ✓Backup giornalieri con verifica dell'integrità e ripristino testato
- ✓Server senza porte esposte su Internet; accesso solo tramite tunnel cifrato
- ✓Query al database segmentate per utente
- ✓TLS 1.2+ su tutto il traffico · Credenziali della casella con AES-256-GCM
- —SOC 2 Type II: non disponibileNon previsto a breve termine
- —ISO 27001: non disponibileNon previsto a breve termine
- —Penetration test da parte di terzi indipendenti: non eseguitiLe verifiche effettuate sono automatizzate, più la valutazione CASA
Domande frequenti
Leggete le mie email?
Non nel senso umano. Le elabora un sistema automatico per classificarle. Il personale di JAAR non accede al contenuto dei tuoi messaggi durante il normale funzionamento del servizio.
Addestrate modelli con la mia email?
No. I tuoi contenuti vengono usati esclusivamente per generare la classificazione che vedi, e non per addestrare né perfezionare alcun modello, né nostro né dei nostri fornitori.
Dove si trovano fisicamente i miei dati?
Su server di nostra proprietà situati nell'Unione europea. Non usiamo cloud pubblici condivisi con altri clienti.
Cosa succede se smetto di usare JAAR?
Quando scolleghi un account email, revochiamo ed eliminiamo immediatamente i suoi token di accesso. Puoi inoltre richiedere in qualsiasi momento la cancellazione completa dei tuoi dati.
Potete firmare un Accordo sul trattamento dei dati (DPA)?
Sì. Scrivici a [email protected] e ti inviamo il nostro modello di DPA, che comprende i sub-responsabili del trattamento dichiarati e le garanzie per i trasferimenti internazionali.
Chi ha accesso ai server?
Un team ristretto, vincolato all'obbligo di riservatezza, che non accede al contenuto delle email durante il normale funzionamento.
Cosa fate in caso di violazione della sicurezza?
Te lo notifichiamo senza ingiustificato ritardo e al massimo entro 72 ore da quando ne veniamo a conoscenza, con le informazioni richieste dall'articolo 33 del GDPR.
La mia azienda ha requisiti più rigorosi. Ci sono opzioni?
Sì. Offriamo un'istanza dedicata (senza infrastruttura condivisa) e una modalità di classificazione basata solo sui metadati, senza trasmettere a terzi il corpo del messaggio. Scrivici e ne parliamo.
Documentazione
Stai valutando JAAR per la tua organizzazione?
Forniamo il nostro Riepilogo sulla sicurezza e il nostro Accordo sul trattamento dei dati (DPA, art. 28 GDPR) ai team di sicurezza, compliance o legali che ne hanno bisogno. Scrivici a [email protected] e te li inviamo.
Contatto per la sicurezza
Hai trovato una vulnerabilità? Scrivici a [email protected]. Rispondiamo in meno di 48 ore lavorative e non intraprenderemo azioni legali contro chi conduce ricerche in buona fede.
Esercizio dei diritti e protezione dei dati: [email protected]