Vai al contenuto

Sicurezza e controlli

Controlli di sicurezza per flussi documentali in produzione.

exdata è pensato per un’adozione prudente: accesso per account, token API con hash, webhook firmati, controlli di conservazione, contesto di audit, riferimenti di supporto e stato chiaro.

Approccio alla sicurezza

Basata sui confini dell’account e sulla sicurezza dell’integrazione.

Accesso

Token e ruoli associati all’account

I token API appartengono agli account e sono salvati con hash; i ruoli separano proprietario, amministratore, sviluppatore, fatturazione e supporto.

Consegna

Eventi webhook firmati

I payload includono header di evento, consegna, timestamp e firma per verificare la fonte prima dell’automazione.

Conservazione

Periodi di conservazione separati

File sorgente, anteprime, metadati estratti e attività dell’account possono seguire durate predefinite diverse.

Affidabilità del processo

Individua i problemi e comprendi le cause.

L’automazione è fragile se gli errori sono difficili da indagare. exdata mostra ID richiesta, stato, metadati, motivi di blocco, contesto webhook e utilizzo.

Contesto di richiesta ed esecuzione
Gli errori API includono ID richiesta e le esecuzioni contengono i metadati necessari a capire il risultato.
Gestione dei documenti bloccati
I documenti non elaborabili indicano un motivo di blocco, così il team può scegliere l’azione successiva.
Controlli del servizio
I controlli coprono disponibilità, elaborazione, consegna webhook, fatturazione e comportamento di estrazione.
Risorse pubbliche di sicurezza
Informativa sulla privacy, termini, DPA, TOM, sub-responsabili del trattamento, localizzazione dei dati, sicurezza, stato del servizio e documentazione API sono disponibili sul sito pubblico.

Percorso dei dati

Scopri cosa accade dal caricamento alla cancellazione.

Archiviazione dell’account

Conservazione separata per tipo di dato

Le impostazioni predefinite conservano i file sorgente per 30 giorni, le anteprime per 30 giorni e i metadati per 365 giorni. Proprietari e amministratori possono scegliere tra i periodi di conservazione disponibili.

Estrazione IA

La gestione dei dati IA è esplicita

Quando si usa l’IA, il contenuto necessario viene inviato a OpenAI. exdata applica i controlli documentati e rimanda ai controlli dei dati API di OpenAI per i dettagli su conservazione e privacy del fornitore.

Cancellazione e fornitori

Controlli e confini restano pubblici

I clienti possono eliminare documenti con i controlli disponibili. La conservazione programmata gestisce gli elementi salvati e le pagine pubbliche spiegano sub-responsabili e confini regionali.

Aspetti legali e servizio

Consulta la documentazione pubblica su sicurezza, privacy e API prima del lancio.