Sicurezza e gestione dei dati
Come Deburr archivia, protegge e cancella i tuoi disegni e i dati di ispezione del primo articolo.
Cos'è Deburr
Un'app web per l'ispezione del primo articolo AS9102 / EN 9102: pallinatura dei disegni, registrazione delle misure e rapporti firmati. Niente da installare.
Dove stanno i dati
Database e storage privato dei file su Supabase; la regione di hosting è configurabile per installazione (chiedici quale). L'API gira su Render.
Cifratura
In transito: HTTPS (TLS) ovunque.
A riposo: database, file e backup cifrati dal fornitore di hosting.
Controllo accessi
Ruoli: titolare, amministratore, approvatore, collaudatore, visualizzatore, verificati dall'API a ogni richiesta. Dati separati per organizzazione. File raggiungibili solo con link firmati a breve scadenza.
Fornitori AI
Disegni e messaggi al copilota vengono inviati a un fornitore di modelli AI per l'elaborazione. Usiamo condizioni API in base alle quali i fornitori non addestrano modelli sui tuoi dati. L'AI non firma, non approva e non cancella mai: lo fa una persona.
Audit trail e firme
Registro eventi di sola aggiunta, concatenato con hash, di ogni lettura, modifica e firma. Firmare richiede una nuova autenticazione e registra nome, significato, ora, IP e un hash SHA-256 del contenuto firmato.
Dati soggetti a controllo export
Lavoro ITAR / CUI: disponibile come opzione aggiuntiva a pagamento, in un'area di lavoro separata ad accesso controllato. L'area standard blocca e cancella i caricamenti marcati ITAR, EAR99, export controlled, CUI o USML. L'analisi individua solo i disegni marcati, quindi tieni fuori i dati controllati.
Cancellazione
File cancellati su richiesta. Il titolare può cancellare l'intera organizzazione, con record e file, in un clic. Le copie di backup scadono secondo il calendario del fornitore.
Fornitori di servizi
- Supabase: database, accesso, storage file
- Render: hosting dell'API
- Fornitore AI: lettura disegni, copilota
- Dodo Payments: fatturazione (merchant of record)
- Resend: email transazionali
Certificazioni
SOC 2: in programma, non ancora. Nessun certificato ISO 27001. Compiliamo il tuo questionario di sicurezza e facciamo una chiamata con il tuo reparto IT.