La conformità al GDPR e alla privacy è fondamentale perché le aziende possano funzionare oggi. TimelinesAI è conforme alle normative GDPR, UK GDPR e CCPA.
I server di TimelinesAIsi trovano all'interno del nostro cloud privato virtuale (VPC) a Francoforte, in Germania. In questo modo i dati non lasciano mai l'UE. I server sono protetti da gruppi di sicurezza ristretti. Garantiamo che tra i server avvenga solo la comunicazione minima necessaria.
Tutte le connessioni a TimelinesAI sono criptate tramite SSL. I tentativi di connessione tramite HTTP vengono reindirizzati a HTTPS. Manteniamo il grado A+ per i laboratori Qualys/SSL.
TimelinesAI effettua revisioni del codice obbligatorie per le modifiche al codice e revisioni di sicurezza periodiche e approfondite. Gli ambienti di test e sviluppo di TimelinesAI sono separati dall'ambiente di produzione.
TimelinesAI supporta il SSO utilizzando G-Suite e Slack. Gli accessi alle applicazioni TimelinesAI sono registrati e controllati.
Le password degli utenti sono salate, sottoposte a hash irreversibile e memorizzate nel nostro database.
L'architettura e l'implementazione dell'applicazione web seguono le linee guida OWASP. Sono costruite in Python utilizzando il framework Django.
La fiducia non si guadagna, si guadagna. Facciamo del nostro meglio per proteggere i vostri dati e rispettare tutte le normative. Potete trovare maggiori dettagli sul nostro impegno nella pagina dell'Informativa sulla privacy di TimelinesAI, o scaricare il Contratto con il Responsabile del trattamento dei datiTimelinesAI .
TimelinesAI LLC fornisce un accordo standard per il trattamento dei dati in conformità con l'articolo 28 del GDPR. Questo DPA fa parte dei nostri Termini di servizio e si applica automaticamente a tutti i clienti che utilizzano i servizi TimelinesAI . Iscrivendosi o utilizzando i nostri servizi, l'utente accetta i termini del DPA.
È possibile consultare e scaricare la versione attuale del DPA qui: Scarica il DPA di TimelinesAI
TimelinesAI è conforme al Protection of Personal Information Act (POPIA) attraverso gli stessi principi di sicurezza e privacy utilizzati per il GDPR, garantendo un trattamento dei dati lecito, sicuro e trasparente per i clienti sudafricani.
Documentazione completa: TimelinesAI Conformità POPIA
