Sei garanzie, per iscritto
Mai usati per addestrare un modello
Rubrica non addestra nulla sui tuoi dati. I modelli che chiamiamo (Mistral AI) elaborano i tuoi prompt e documenti con condizioni API che escludono l'addestramento sui contenuti dei clienti. Non vendiamo mai dati, a nessuno.
Isolati per istituzione
Ogni istituzione è un tenant a sé. La row-level security nel database fa sì che una query di un'istituzione non possa restituire le righe di un'altra, qualunque cosa faccia l'applicazione. L'isolamento è garantito da Postgres, non dalla schermata.
Restano nell'UE
Database, file e applicazione girano sui nostri server a Francoforte, Germania. L'inferenza IA gira nell'UE presso Mistral. Nulla viene replicato in una regione extra UE.
Anonimato strutturale per le valutazioni tra pari
I voti individuali di pari e giuria sono salvati in una tabella che nessun client può leggere. Docenti, studenti e IA vedono sempre e solo aggregati. Privacy garantita nello schema, non solo nell'interfaccia.
I tuoi dati se ne vanno con te
Esportazione di un corso, di un docente o di un'intera istituzione, e cancellazione su richiesta, in base ai diritti GDPR alla portabilità e alla cancellazione. Firmiamo un accordo sul trattamento dei dati (DPA) con la tua istituzione.
Cosa registriamo, e cosa no
Un registro di audit delle azioni (chi ha creato, pubblicato, corretto) per la tracciabilità. Le chiamate all'IA vengono registrate come modello, token e durata, mai come contenuto.
Residenza dei dati, piano per piano
Oggi tutto vive a Francoforte. Le istituzioni che hanno bisogno del proprio Paese, del proprio dominio o dei propri server ottengono esattamente questo.
| Piano | Dove vivono i tuoi dati | Stato |
|---|---|---|
| Beta privata e Pro | Infrastruttura europea condivisa a Francoforte, Germania, isolata per istituzione dal database. | Disponibile ora |
| Istituzione | Un'istanza dedicata (database, file, applicazione) nel Paese UE che scegli, fornita su contratto, con il tuo dominio e i tuoi backup. | Fornita su contratto |
| Istituzione, on premises | Lo stesso stack installato su server gestiti da te. Rubrica è self-hosted per costruzione (Docker, Postgres), quindi si sposta. | Su richiesta |
Hosting: Germania IA: Mistral, UE Backup giornalieri, conservati 14 giorni Nessun cloud statunitense
Cosa chiederà il tuo ufficio protezione dati
- Dove sono i nostri dati, fisicamente?
- A Francoforte, Germania, su server che gestiamo noi stessi (datacenter Hostinger). Niente AWS, Google Cloud, Azure o Vercel.
- Chi in Rubrica può vedere il materiale del nostro corso?
- Il personale operativo con accesso al database, vincolato alla riservatezza, e solo per supporto o gestione di incidenti. Nessuno legge il tuo materiale per migliorare il prodotto.
- I modelli di IA imparano dai nostri documenti?
- No. Né i nostri né quelli di Mistral. Le condizioni API di Mistral escludono l'addestramento sui dati dei clienti; per impostazione predefinita conservano il traffico API per 30 giorni per il monitoraggio degli abusi, e su richiesta è disponibile un accordo a conservazione zero.
- Qualcosa lascia l'UE?
- No. Hosting in Germania, inferenza IA nell'UE presso Mistral (Francia). Il pagamento degli abbonamenti degli studenti passa da Stripe, che riceve solo i dati di fatturazione, mai caricamenti o appunti.
- Possiamo andarcene?
- Sì. Su richiesta esportiamo tutto in formati standard (CSV, JSON, i tuoi file originali), e l'intero stack è self-hostable.
- Possiamo scegliere il Paese?
- Con il piano Istituzione, sì: un'istanza dedicata nel Paese UE che scegli, su contratto.
Sub-responsabili, periodi di conservazione e base giuridica di ogni attività di trattamento sono nell'Informativa sulla privacy.
IA per la didattica che il tuo DPO può approvare.
Richiedi il DPA, chiedi un'istanza dedicata nel tuo Paese, o inizia con la beta privata.