I disegni dei tuoi clienti, trattati con cura.

I dati di ispezione sono archiviati in un database PostgreSQL e i file (disegni, modelli, allegati, output CMM) in uno storage a oggetti privato, entrambi ospitati da Supabase. La regione di hosting è configurabile per ogni installazione; chiedici in quale regione si trova la tua area di lavoro.

L'API di Deburr gira su Render. I file non sono mai pubblici: ogni caricamento e download passa da un link firmato a breve scadenza, che l'API rilascia solo dopo aver verificato che appartieni all'organizzazione e hai il ruolo giusto.

Ogni record porta l'ID della sua organizzazione, e ogni query è limitata all'organizzazione in cui stai lavorando. Gli aggiornamenti live nel browser sono protetti dalla row-level security di Postgres.

In transito: tutto il traffico tra il tuo browser, l'API, lo storage e i nostri fornitori usa HTTPS (TLS).

A riposo: database, storage dei file e backup sono cifrati a riposo dal nostro fornitore di hosting.

Per leggere un disegno, Deburr invia l'immagine del disegno e il suo testo a un fornitore di modelli AI. I messaggi al copilota sono inviati allo stesso modo. Usiamo condizioni API in base alle quali i fornitori non addestrano modelli sui tuoi dati.

Non usiamo i tuoi disegni per creare set di addestramento o di test senza il tuo permesso scritto. Chiedici quale fornitore AI usa la tua area di lavoro e te lo diciamo.

L'AI suggerisce, le persone decidono. Le letture incerte sono segnalate per la verifica, e il copilota non può firmare, approvare o cancellare nulla. Queste azioni richiedono sempre il clic di una persona.

Ogni persona della tua organizzazione ha un ruolo: titolare, amministratore, approvatore, collaudatore o visualizzatore. L'API controlla appartenenza e ruolo a ogni richiesta, non solo nell'interfaccia.

Puoi richiedere un approvatore indipendente, così nessuno approva il proprio primo articolo. I rapporti approvati restano bloccati finché qualcuno con il ruolo giusto non li riapre, e la riapertura viene registrata.

Quando condividi un rapporto con un cliente, il link è in sola lettura, scade e può essere revocato.

Ogni lettura, modifica, commento e firma viene scritto in un registro eventi di sola aggiunta. Il database rifiuta modifiche e cancellazioni su di esso, e ogni voce include un hash della precedente, quindi qualsiasi manomissione spezza la catena. Deburr può ripercorrere la catena per verificarla.

Le firme elettroniche richiedono una nuova autenticazione. Chi firma reinserisce la password (o un nuovo codice monouso) al momento della firma. Ogni firma registra il nome del firmatario, il suo significato (redatto o approvato), l'ora, l'indirizzo IP, il browser e un hash SHA-256 del contenuto del rapporto così come è stato firmato.

Il lavoro ITAR e CUI è disponibile come opzione aggiuntiva a pagamento. Si svolge in un'area di lavoro separata ad accesso controllato, con un prezzo in aggiunta al tuo piano. Chiedici un preventivo e i dettagli.

L'area di lavoro standard è per il lavoro commerciale. Al caricamento analizziamo ogni disegno alla ricerca di marcature di controllo export come ITAR, EAR99, "export controlled", CUI e riferimenti USML. Se ne troviamo una, il caricamento viene bloccato e il file archiviato cancellato, e ti indichiamo l'opzione ITAR.

Questa analisi è una rete di sicurezza, non una garanzia: individua solo i disegni marcati. Tieni i dati tecnici controllati fuori dall'area di lavoro standard.

File: chiedici di cancellare disegni o file specifici e lo facciamo. Gli amministratori possono anche cancellare i primi articoli nell'app.

Tutta l'organizzazione: il titolare può cancellare l'organizzazione dalle impostazioni con un clic. Questo rimuove in modo permanente i suoi record e i file archiviati. Un abbonamento attivo va prima disdetto.

Le copie nei backup cifrati del nostro fornitore di hosting scadono secondo il suo calendario di backup.

I pagamenti con carta sono gestiti da Dodo Payments, il nostro merchant of record. I numeri di carta non arrivano mai ai server di Deburr. I piani annuali si possono pagare anche con fattura o ordine d'acquisto.

Siamo un'azienda giovane e preferiamo dirlo piuttosto che lasciar intendere altro. Oggi non abbiamo un report SOC 2 né un certificato ISO 27001. SOC 2 è nella nostra roadmap. Nel frattempo compiliamo volentieri il tuo questionario di sicurezza e facciamo una chiamata con il tuo reparto IT.

Hai trovato una vulnerabilità? Scrivi a hello@getdeburr.com con "Security report" nell'oggetto. Rispondiamo in fretta e, se vuoi, ti citiamo.