Tutto ciò che acquisti, responsabili IT e responsabili della protezione dei dati devono sapere su hegyon.ai, hosting svizzero, sub-fornitori, crittografia, conformità LPD ed EU AI Act, DPA su richiesta. Una pagina, senza giri.
hegyon.ai non è "anche sicuro". Sicurezza, residenza dei dati e tracciabilità sono i presupposti su cui si fonda il prodotto, non un'opzione riservata alle grandi aziende.
Dati applicativi, backup e log risiedono presso Hostpoint a Zurigo. Nessuna dipendenza cloud extraterritoriale dalla porta sul retro.
Isolamento di rete, firewall, host irrobustiti, penetration test regolari e scansioni di vulnerabilità su più livelli.
I contenuti da hegyon.ai non vengono mai usati per addestrare modelli di terzi. I fornitori di LLM sono ingaggiati con clausole no-training.
Ogni interazione, prompt, decisione di routing, risposta del fornitore, intervento del guardrail, è registrata in una catena a prova di manomissione.
Trattamento secondo la nuova Legge federale sulla protezione dei dati. Classificazione dei dati, rapporti di trattamento, diritti degli interessati, notifica delle violazioni.
Guardrail, formazione AI literacy, classificazione del rischio e audit trail, allineati al regolamento UE sull'intelligenza artificiale.
Vai alla pagina EU AI Act →Trattamento di dati personali per clienti con esposizione UE secondo l'art. 28 GDPR. Clausole contrattuali tipo, EU-US Data Privacy Framework.
Hostpoint gestisce data center svizzeri certificati ISO/IEC 27001. I processi di sicurezza interni sono allineati allo standard.
Elenco pubblico completo dei fornitori che trattano dati per conto di hegyon.ai. Ogni voce con sede, finalità, categoria di dati e meccanismo di trasferimento.
| Fornitore | Sede | Finalità | Categorie di dati | Meccanismo di trasferimento |
|---|---|---|---|---|
| Hostpoint AG | Svizzera (Zurigo) | Hosting · backup · mail relay | Tutti i dati applicativi | Trattamento in Svizzera · nessun trasferimento in paesi terzi |
| OpenAI, L.L.C. | USA | Inferenza LLM (modelli GPT) | Prompt e documenti dopo il filtro Sensitive Data Guard | EU-US Data Privacy Framework · clausole contrattuali tipo · accordo no-training |
| Anthropic PBC | USA | Inferenza LLM (modelli Claude) | Prompt e documenti dopo il filtro Sensitive Data Guard | EU-US Data Privacy Framework · clausole contrattuali tipo · accordo no-training |
| Google LLC | USA / UE | Inferenza LLM (modelli Gemini) | Prompt e documenti dopo il filtro Sensitive Data Guard | EU-US Data Privacy Framework · clausole contrattuali tipo · accordo no-training |
| Mistral AI | Francia (UE) | Inferenza LLM (modelli Mistral) | Prompt e documenti dopo il filtro Sensitive Data Guard | All'interno UE/SEE · conforme GDPR · accordo no-training |
| Microsoft Corporation* | UE / USA | Integrazione Microsoft 365 (Email, Teams, SharePoint, Planner), opzionale | Solo se attivata · contenuti selettivi per funzione attivata | EU-US Data Privacy Framework · clausole contrattuali tipo |
* Microsoft viene attivato esclusivamente se il cliente abilita l'integrazione Microsoft 365 nelle impostazioni della piattaforma. Per impostazione predefinita l'integrazione è disattivata.
Le modifiche a questo elenco vengono comunicate almeno 30 giorni in anticipo tramite il Trust Center e, su richiesta, via e-mail.
Quattro stazioni, quattro livelli di protezione, prima che un prompt lasci l'azienda.
I collaboratori interagiscono con il copilota attraverso un livello applicativo svizzero. Fino a qui i dati non lasciano la Svizzera.
Prima di ogni inoltro a un LLM, il guard classifica il contenuto: dati personali, dati contrattuali, cifre finanziarie vengono mascherati o bloccati.
A seconda della classe, il prompt viene instradato verso un fornitore approvato, fornitori UE per primi, fornitori USA solo per contenuti non sensibili.
La risposta viene verificata rispetto ai permessi (es. limiti di firma). Ogni azione viene registrata nella audit chain a prova di manomissione.
Le serve un Data Processing Agreement (DPA) per la sua documentazione interna sulla protezione dei dati? Inviamo il nostro modello attuale entro un giorno lavorativo.
Tutti i dati applicativi, i backup e i log si trovano fisicamente in Svizzera (Hostpoint Zurigo, data center certificato ISO 27001). Solo le porzioni di un prompt che restano dopo il filtro Guard e che vengono effettivamente inoltrate a un fornitore LLM esterno lasciano la Svizzera, sotto meccanismi di trasferimento documentati.
No. hegyon.ai ingaggia i fornitori LLM esclusivamente con accordi no-training. I contenuti che lei inserisce non vengono usati per migliorare modelli di terzi.
I diritti di accesso sono governati tramite ruoli (RBAC) e classificazione dei dati. La direzione lavori vede contenuti diversi dalla contabilità; il fiduciario esterno vede solo ciò che è stato rilasciato. L'autenticazione multifattore è standard.
Gli incidenti vengono trattati secondo LPD revisionata e GDPR: lei viene informato entro 72 ore, la audit chain consente una rapida ricostruzione dell'incidente, e dove necessario viene fatta segnalazione all'IFPDT.
Dati applicativi, backup e log sono interamente in Svizzera sotto diritto svizzero. I fornitori USA sono ingaggiati solo per l'inferenza LLM e solo per contenuti rilasciati dal filtro Guard, sotto meccanismi di trasferimento documentati.
Tramite il pulsante "Richiedi DPA" in alto in questa pagina, oppure via e-mail a legal@hegyon.ai. Inviamo il modello attuale entro un giorno lavorativo.
Prenoti una security review di 30 minuti. Passiamo i suoi requisiti uno per uno, LPD, EU AI Act, sub-fornitori, DPA, sicurezza tecnica.