I nostri protocolli di sicurezza e privacy
Siamo orgogliosi di custodire i tuoi dati in un ambiente sicuro e affidabile, grazie a controlli e best practice che garantiscono ai nostri utenti il massimo standard di sicurezza.
Ultimo aggiornamento: 26 agosto 2026.
Privacy dei dati
Proteggere l'accesso ai dati inizia dalle persone, ed è per questo che dedichiamo molto tempo a selezionare i migliori. I nostri team sono composti da professionisti con esperienza nella creazione di applicazioni altamente sicure e di scala enterprise per aziende di ogni dimensione, dalle startup alle grandi società quotate.
In ChartMogul formiamo tutti i dipendenti, indipendentemente dal ruolo, sulle policy di sicurezza aggiornate e sugli standard di settore.
Inoltre monitoriamo, registriamo e riesaminiamo costantemente ogni accesso dei dipendenti ai tuoi dati.
Accesso ai dati
I tuoi dati sono di tua proprietà e non li venderemo mai a nessuno. Accediamo al tuo account ChartMogul solo con il tuo permesso, oppure se rileviamo attività sospette o riteniamo che i nostri Termini di servizio vengano violati.
Conformità al GDPR
ChartMogul e tutti i nostri fornitori terzi rispettano il Regolamento generale sulla protezione dei dati dell'UE.
Leggi la nostra Informativa sulla privacyCarte di credito
Non trattiamo dati sensibili delle carte di credito tuoi o dei tuoi clienti.
Password
Cifriamo tutte le password prima di salvarle nel nostro database. Spetta a te scegliere una password robusta e mantenerla segreta. L'autenticazione a due fattori è disponibile per tutti gli utenti ChartMogul e ne raccomandiamo vivamente l'attivazione come ulteriore livello di sicurezza.
Il nostro Accordo sul trattamento dei dati è un pilastro della sicurezza dei dati.
Consulta il DPAProgettiamo la sicurezza dalle fondamenta
Formiamo i nostri sviluppatori sulle pratiche di sviluppo software sicuro.
Utilizziamo inoltre soluzioni di analisi automatica del codice nella nostra pipeline di sviluppo per evitare che vengano introdotte vulnerabilità nel codebase.
Il nostro team di sicurezza partecipa sia alla progettazione sia all'implementazione di ogni nuova funzionalità che potrebbe ampliare la superficie di attacco.
Cifratura in transito e a riposo
Le sessioni dati sono sempre protette da protocolli TLS. I nostri database sono cifrati a riposo, secondo gli standard di settore.
Report SOC 2
Disponiamo del nostro report SOC 2 Type 2 e ci sottoponiamo regolarmente ad audit esterni per dimostrare la conformità continua. Per richiedere il nostro report SOC 2 più recente, firma il nostro NDA qui.
Valutazioni di sicurezza
Svolgiamo revisioni continue del codice dal punto di vista della sicurezza e penetration test annuali per garantire l'integrità della nostra piattaforma.
Piano di risposta agli incidenti
Seguiamo la metodologia SANS Incident Response per gestire gli incidenti che si verificano sulla nostra piattaforma. Per ogni incidente conduciamo un post-mortem approfondito, sia per evitare che si ripeta sia per migliorare le nostre azioni di rimedio.
Richiedi il nostro ultimo report SOC 2
Richiedi il reportIA e dati
Le funzionalità IA di ChartMogul sono progettate secondo gli stessi principi di sicurezza e privacy del resto della nostra piattaforma. Le abbiamo pensate per offrirti insight utili, proteggendo al contempo i tuoi dati e lasciandoti sempre il controllo.
I tuoi dati non vengono utilizzati per addestrare modelli IA
ChartMogul non utilizza i tuoi dati per addestrare, ottimizzare o costruire modelli IA, e lo stesso vale per i servizi IA che utilizziamo.
Elaborazione IA sicura tramite Amazon Bedrock
ChartMogul utilizza i modelli Anthropic Claude e Amazon Nova tramite Amazon Bedrock, il servizio IA gestito di AWS. Non inviamo i tuoi dati direttamente ad Anthropic o ad altri fornitori di modelli.
L'elaborazione IA avviene nell'UE
L'elaborazione IA avviene all'interno dell'infrastruttura AWS nell'UE, utilizzando la configurazione di Amazon Bedrock esclusiva per l'UE.
I tuoi controlli di accesso esistenti continuano ad applicarsi
ChartMogul AI rispetta gli stessi permessi di account e utente del resto della piattaforma. Il nostro assistente IA è di sola lettura e non può creare, modificare o eliminare i tuoi dati.
Resilienza dell'infrastruttura e della piattaforma
ChartMogul è ospitato interamente su AWS nella regione Europa.
Nella nostra topologia di rete utilizziamo:
- Cloudflare come firewall di rete e per le applicazioni web.
- Amazon VPC per segmentare la nostra rete interna.
Monitoriamo le nostre reti con diverse soluzioni, tra cui Cloudflare, Datadog e Sysdig.
Monitoraggio 24x7
Il nostro team di engineering effettua turni di reperibilità per monitorare applicazione, software e infrastruttura con servizi di prim'ordine, altamente affidabili e conformi agli standard di settore.
Uptime del 99,9%
La disponibilità di ChartMogul supera costantemente il 99,9%.
Consulta la nostra pagina di statoDisaster recovery
Eseguiamo il backup di tutti i dati dei clienti tramite repliche, con snapshot di backup aggiuntivi.
Tolleranza ai guasti
La nostra architettura prevede più istanze di failover per prevenire interruzioni dovute a singoli punti di guasto.
I nostri protocolli di sicurezza e privacy
Termini di servizio
ChartMogul mantiene Termini di servizio pubblicamente accessibili che descrivono nel dettaglio i nostri impegni di sicurezza verso gli utenti.
Scopri di più sui Termini di servizio di ChartMogulInformativa sulla privacy
ChartMogul mantiene un'Informativa sulla privacy pubblicamente accessibile che descrive i nostri impegni in materia di privacy e i diritti dei nostri utenti e dei visitatori del sito.
Scopri di più sull'Informativa sulla privacy di ChartMogulDomande frequenti sulla sicurezza
Ti serve aiuto su qualche domanda comune? Clicca qui sotto per consultare le nostre FAQ.
Vai alle FAQPagina di stato di ChartMogul
Clicca qui sotto per restare informato sul nostro stato operativo attuale ed eventuali incidenti.
Scopri di più sullo stato operativo di ChartMogulRichiedi il report SOC 2
ChartMogul monitora costantemente i controlli di sicurezza e si sottopone ad audit esterni per dimostrare la conformità SOC 2. Puoi richiedere il nostro report SOC 2 più recente al link qui sotto.
Scopri di più sulla conformità SOC 2 di ChartMogulDomande?
Hai domande o vuoi saperne di più? Il nostro team è pronto ad aiutarti!
ContattaciDomande frequenti
Sono un cliente ChartMogul e ci sono attività sospette nel mio account. Cosa devo fare?
Contattaci immediatamente.
Sono un ricercatore di sicurezza e ho trovato una vulnerabilità in ChartMogul. Come posso segnalarla?
In ChartMogul accogliamo con favore i contributi dei ricercatori di sicurezza e siamo felici di collaborare con loro. Consulta la nostra Vulnerability Disclosure Policy per maggiori informazioni su come segnalare vulnerabilità di sicurezza.
Dove archivia fisicamente i miei dati ChartMogul?
L’infrastruttura di produzione di ChartMogul si trova interamente su AWS (Amazon Web Services). Tutti i dati persistenti (database, archiviazione file, dati temporanei) e la capacità di calcolo (web server, macchine di elaborazione, ecc.) sono in esecuzione nella regione AWS EU Ireland (eu-west-1).
Conserviamo i backup su AWS S3 nella stessa regione AWS: eu-west-1.
ChartMogul è certificato PCI-DSS Livello 1/2?
Il PCI-DSS è uno standard di sicurezza che qualsiasi azienda che tratta dati di carte di credito deve rispettare.
ChartMogul non è stata sottoposta ad audit da un auditor certificato PCI. Questo perché usiamo Stripe e Recurly per gestire la fatturazione dei nostri abbonamenti, e sono loro a trattare tutti i dati delle carte di credito. Stripe e Recurly sono conformi al PCI-DSS Livello 1.
Nel trattare i dati dei tuoi clienti per fornire le analisi, ChartMogul non riceve dati sensibili delle carte di credito (al massimo le ultime 4 cifre del numero di carta).
Quali dati elabora ChartMogul AI?
I dati elaborati dipendono dalla funzionalità.
Quando qualcuno del tuo team pone una domanda all’assistente IA, questo elabora la domanda, il contesto della conversazione e dell’utente pertinenti, e le informazioni del tuo account ChartMogul necessarie per rispondere. Questo può includere metriche, anagrafiche clienti, fatture, note, attività e altri dati rilevanti dell’account. L’assistente accede solo alle informazioni pertinenti alla richiesta, non all’intero account.
Alcune funzionalità basate su IA analizzano i dati già importati in ChartMogul, come email, note o registrazioni delle chiamate, per generare insight come argomenti o sentiment. Dove pertinente, le informazioni elaborate possono includere dati personali come nomi e indirizzi email.
In tutti i casi, continuano ad applicarsi i permessi utente esistenti di ChartMogul.
Dove vengono archiviate le conversazioni con l’IA e per quanto tempo vengono conservate?
La cronologia delle conversazioni con l’IA viene archiviata nell’infrastruttura di ChartMogul, insieme al resto dei dati del tuo account. Non viene condivisa con le aziende che forniscono i modelli IA sottostanti.
Le conversazioni con l’IA non sono visibili ad altri utenti dello stesso account ChartMogul. Vengono conservate finché il tuo account resta attivo, a meno che tu non le elimini prima. Gli utenti possono eliminare singole conversazioni dalla propria cronologia, e i dati delle conversazioni vengono rimossi come parte del nostro processo di eliminazione dei dati dell’account.