Dove stanno i dati?

L'applicazione e la base di dati funzionano su un server posseduto e amministrato direttamente dal responsabile del progetto, in provincia di Cuneo, in Italia. Per custodire i dati degli utenti non ci si appoggia ai grandi fornitori cloud come Amazon Web Services, Google Cloud o Microsoft Azure.

Che cosa sta sul server

Gli account, l'orario elaborato, gli appunti, i compiti, i messaggi di classe, le fotografie del profilo, le conversazioni con l'assistente e gli archivi di servizio. Ogni studente dispone di un file di dati proprio.

Copie di sicurezza

Le copie di sicurezza sono conservate per quattordici giorni e quelle fuori sede sono cifrate prima dell'invio. Una cancellazione richiesta dall'utente si estende quindi alle copie entro quattordici giorni, per scadenza naturale.

Fornitori esterni

Alcuni compiti sono affidati a pochi fornitori, ciascuno tenuto a trattare i dati soltanto per conto del progetto:

• Cloudflare: sicurezza di rete (firewall e protezione dagli attacchi). Il traffico transita dalla loro rete, ma non vengono trasmessi altri dati personali oltre a quanto tecnicamente necessario.
• Amazon SES (regione di Stoccolma): invio delle email di servizio, cioè codici di accesso, conferme e avvisi di sicurezza.
• Mistral AI (con sede nell'Unione Europea) per l'assistente e, nei momenti di sovraccarico o per specifiche funzioni, OpenAI e Anthropic. Ricevono solo la richiesta e il contesto necessario, dopo che i dati personali sono stati sostituiti da segnaposto (cosa fa l'assistente).
• Brave: motore di ricerca per la ricerca sul web dell'assistente; riceve soltanto le parole cercate, ripulite dei dati personali.
• Google: solo se si sceglie di accedere con il proprio account Google; arrivano soltanto identità, email e nome.
• Servizi di consegna delle notifiche push dei browser, quelli del produttore del proprio dispositivo.
• Le previsioni del tempo, per la funzione meteo.

Trasferimenti fuori dall'Unione europea

Dove un fornitore tratta dati fuori dallo Spazio Economico Europeo, ciò avviene con accordi sul trattamento dei dati e con le garanzie previste dalla legge. L'elenco completo e aggiornato, con le motivazioni, è nella Privacy Policy.

Modelli di intelligenza artificiale

Prima che un testo raggiunga un modello esterno, un rilevatore in esecuzione sul server sostituisce i dati personali con segnaposto. I contenuti degli utenti non vengono usati per addestrare modelli.