Fiducia
La sicurezza in NOLGIA
Ultimo aggiornamento: October 4, 2026
Come proteggiamo i tuoi dati, chi li tratta, a che punto siamo con la conformità e come segnalare un problema di sicurezza.
1. Hosting e crittografia
In short: NOLGIA funziona su Google Cloud negli Stati Uniti. I dati sono crittografati in transito e a riposo.
- I nostri server, il database, l'archiviazione dei file, i backup e i log funzionano su Google Cloud, e conserviamo i tuoi dati negli Stati Uniti.
- I dati sono crittografati in transito e a riposo.
- I tuoi file sono conservati in uno spazio privato. L'app li raggiunge tramite link che scadono dopo poco tempo.
- L'accesso ai sistemi di produzione è limitato al personale autorizzato.
2. Accesso e autorizzazioni
In short: Le password sono sottoposte a hash con argon2id. Chiavi e token sono conservati solo come hash.
- Puoi accedere con Google, con email e password o con il single sign-on della tua organizzazione.
- Le password sono conservate solo come hash argon2id, mai in una forma leggibile da noi.
- Chiavi API, token di accesso, link di condivisione e link di invito sono conservati solo come hash. Mostriamo una chiave una sola volta, quando la crei.
- Puoi revocare link di condivisione e token in qualsiasi momento.
3. Accesso in due passaggi
In short: Gli account con password possono aggiungere un'app di autenticazione o delle passkey, e le organizzazioni possono richiederlo.
- Se accedi con email e password, puoi attivare l'accesso in due passaggi con un'app di autenticazione o una passkey nelle Impostazioni.
- Quando lo attivi ricevi dei codici di recupero monouso. Li conserviamo solo come hash, e i segreti dell'app di autenticazione solo in forma crittografata.
- Anche una passkey che ti verifica con Face ID, l'impronta digitale o il PIN del dispositivo può farti accedere senza password.
- Le organizzazioni possono richiedere l'accesso in due passaggi ai membri che accedono con una password. I membri che accedono con Google, Apple o single sign-on seguono le impostazioni in due passaggi di quel provider, e le organizzazioni con SSO lo impongono tramite il proprio provider di identità.
- Per cambiare il modo in cui accedi ti vengono richiesti di nuovo la password e il secondo passaggio, e ogni modifica viene registrata nella cronologia di sicurezza del tuo account.
5. Organizzazioni, ruoli e SSO
In short: Cinque ruoli stabiliscono chi può fare cosa. Enterprise aggiunge il single sign-on SAML e OIDC e un log di audit.
- Le organizzazioni hanno cinque ruoli: Proprietario, Amministratore, Fatturazione, Membro e Visualizzatore.
- Le organizzazioni Enterprise possono richiedere il single sign-on con qualsiasi provider di identità SAML 2.0 o OIDC per il proprio dominio verificato. Gli altri metodi di accesso vengono quindi rifiutati per quel dominio.
- Le organizzazioni Enterprise hanno un log di audit delle azioni dell'organizzazione, esportabile.
Vedi Enterprise per i dettagli.
6. Clienti separati
In short: I dati di ogni account e di ogni organizzazione sono tenuti separati da quelli di tutti gli altri.
Ogni dato appartiene a un account o a un'organizzazione, e ogni richiesta viene verificata rispetto a quel proprietario prima di restituire qualsiasi cosa.
Ogni NOLGIA Agent funziona nel proprio spazio di lavoro, separato dagli agenti degli altri clienti.
7. I tuoi contenuti e i modelli IA
In short: Non addestriamo modelli IA sui tuoi contenuti.
Non addestriamo modelli IA sui tuoi contenuti. Alcuni provider si riservano il diritto, secondo i propri termini, di usare i dati che ricevono per migliorare i loro modelli. Rinunciamo a questo uso dove il provider lo consente, e la nostra pagina dei sub-responsabili segnala quei provider.
I provider dei modelli ricevono solo ciò che serve per i modelli che usi, e solo quando li usi.
8. Eliminazione dei tuoi dati
In short: Elimina il tuo account nelle Impostazioni. I tuoi dati vengono cancellati entro 30 giorni, anche dai backup e dai log.
Puoi eliminare da solo elementi, chat e l'intero account. Quando elimini l'account, resta bloccato per 7 giorni nel caso cambiassi idea, poi eliminiamo definitivamente la tua Libreria, i Personaggi, i progetti, le chat e lo spazio di lavoro del NOLGIA Agent, le credenziali di accesso, i token e le chiavi. I dati eliminati escono dai nostri backup e log entro 30 giorni dalla richiesta. Conserviamo solo i dati anonimizzati che ci servono per fini fiscali e contabili. L'Informativa sulla privacy riporta tutte le tempistiche.
9. Sub-responsabili e DPA
In short: Pubblichiamo l'elenco di ogni azienda che tratta i dati dei clienti e un Data Processing Addendum standard.
La nostra pagina dei sub-responsabili elenca ogni azienda che tratta dati dei clienti per nostro conto, cosa riceve ciascuna e dove. Vi pubblichiamo ogni nuovo sub-responsabile principale almeno 15 giorni prima che inizi.
Il nostro Data Processing Addendum copre i dati personali che trattiamo per i clienti business, incluse la notifica delle violazioni e le clausole contrattuali standard per i trasferimenti internazionali.
10. Conformità
In short: Ci stiamo preparando per SOC 2 Type II e ISO 27001.
Ci stiamo preparando per SOC 2 Type II e ISO 27001. Chiedici le risposte al nostro questionario di sicurezza a contact@nolgia.ai.
11. Segnalare una vulnerabilità
In short: Hai trovato un problema di sicurezza? Scrivi a security@nolgia.ai.
Scrivi a security@nolgia.ai con una descrizione del problema, i passaggi per riprodurlo e cosa potrebbe farci un malintenzionato. Ti confermeremo di aver ricevuto la segnalazione e ti terremo aggiornato mentre lo risolviamo.
- Fai test solo con account tuoi, e non accedere mai ai dati di altre persone, né modificarli o eliminarli.
- Non eseguire test che rallentano o interrompono il servizio, e non usare phishing o altre forme di ingegneria sociale.
- Dacci un tempo ragionevole per risolvere il problema prima di renderlo pubblico.
Il nostro security.txt riporta lo stesso contatto. Se una violazione riguarda i tuoi dati personali, informiamo te e le autorità come richiesto dalla legge.