Cookie su AIGROW

Usiamo i cookie necessari per far funzionare il sito. Con il tuo consenso usiamo anche cookie per analisi statistiche, registrazioni delle sessioni e attribuzione del marketing.

Cookie Policy

Come AIGROW protegge i tuoi dati

Connessioni e credenziali crittografate, accesso senza password, pagamenti con Stripe e un Data Processing Addendum per ogni cliente business. Questa pagina elenca i controlli attivi in produzione e i fornitori sottoposti ad audit con cui li gestiamo.

Verifica di sicurezza o questionario per i fornitori? Scrivi a security@aigrow.gg.

A+La sicurezza in sintesiVoto SSL Labs per aigrow.gg, ottobre 2026
Contatti
HTTPS, HSTS
Chiavi di Search Console
AES-256-GCM
Accesso
senza password
Pagamenti con carta
Stripe, PCI DSS L1
Backup del database
ogni notte, cifrato e off-site
Data Processing Addendum
incluso
Il voto proviene da Qualys SSL Labs. Chiunque può rieseguire il test.

Attivi oggi in produzione

Ogni controllo qui sotto è attivo nel prodotto attuale. Il nostro Data Processing Addendum definisce per iscritto le misure di sicurezza a cui ci impegniamo.

Cifratura in transito

Ogni pagina, la console e l’API sono servite solo tramite HTTPS, attraverso Cloudflare. HSTS indica ai browser di non collegarsi mai ad AIGROW senza cifratura.

Accesso senza password

Link via email che scadono dopo 15 minuti, oppure accesso con Google protetto da PKCE e controlli dello state. AIGROW non chiede mai una password e non ne conserva alcuna, quindi non c'è nulla da carpire con il phishing, indovinare, riutilizzare o rubare.

Credenziali cifrate

Le chiavi di Search Console vengono cifrate con AES-256-GCM prima di arrivare al database, e la funzione si rifiuta di avviarsi senza la propria chiave di cifratura.

Pagamenti con Stripe

I dati della carta si inseriscono nel checkout ospitato da Stripe, certificato PCI DSS Livello 1. AIGROW non riceve mai il numero completo della carta.

Protezioni del server

Server in Germania con aggiornamenti di sicurezza automatici, blocco automatico dei tentativi di accesso falliti ripetuti, accesso root disabilitato e database non raggiungibili da internet.

Backup notturni

Il database di produzione viene sottoposto a backup ogni notte e conservato per 14 giorni. Una copia cifrata con AES-256 viene inviata a un provider di archiviazione separato e conservata per 30 giorni.

Protezioni del browser

Con ogni risposta vengono inviati una Content Security Policy, il blocco dei frame, una referrer policy rigorosa e la protezione dal MIME sniffing.

Dati ridotti al minimo

I prompt e le risposte delle API AI non vengono archiviati, solo i registri di utilizzo. I link ai report sono archiviati come hash, scadono e possono essere revocati. I moduli di accesso, scansione, contatto, candidatura e verifica sono protetti da hCaptcha e da limiti di frequenza.

Accesso con privilegi minimi

Prima che un progetto personalizzato tocchi i tuoi sistemi, l'ambito scritto indica ogni sistema, autorizzazione e flusso di dati. Possono accedere ai dati dei clienti solo le persone che ne hanno bisogno per erogare, assistere o proteggere il servizio.

DMARC sul nostro dominio

aigrow.gg pubblica una policy DMARC di tipo quarantine dal 28 ottobre 2026, dopo 30 giorni di report in cui ogni mittente legittimo ha superato la verifica DKIM allineata. Ai destinatari viene chiesto di trattare come spam la posta che dichiara di provenire da aigrow.gg e non supera questi controlli.

Basato su fornitori sottoposti ad audit indipendenti

Ogni fornitore qui sotto ha una propria certificazione SOC 2 Type II o ISO 27001 sottoposta ad audit. Ciascuna certificazione appartiene al fornitore indicato, che la pubblica sulla propria pagina di trasparenza.

Leggi il Data Processing Addendum
ProviderGaranzie indipendentiCosa significa per AIGROW
StripePCI DSS Livello 1, SOC 2 Tipo IIPagamenti e fatture
CloudflareISO 27001, SOC 2 Tipo IIRete, TLS e protezione dagli attacchi
OpenRouterSOC 2 Type IIInstradamento dei modelli AI per il monitoraggio
ResendSOC 2 Type IIEmail transazionali
PostHogSOC 2 Type IIAnalisi del prodotto, con consenso dove richiesto
hCaptchaISO 27001, SOC 2 Tipo IIProtezione da bot e abusi

Impegni sulla privacy messi per iscritto

Il nostro Data Processing Addendum e l'Informativa sulla privacy rendono ciascuno di questi punti un impegno contrattuale.

Leggi l’informativa sulla privacy
ImpegnoStatoCosa significa
GDPR e UK GDPRDPA inclusoOgni cliente business è coperto dal nostro Data Processing Addendum, con le Clausole contrattuali standard e l'Addendum per il Regno Unito per i trasferimenti.
Sub-responsabili del trattamentoPreavviso di 14 giorniElencati per categoria e posizione nel DPA. Ti scriviamo almeno 14 giorni prima di aggiungerne uno e puoi opporti.
Notifica di violazioneSenza ingiustificato ritardoVia email, con la natura della violazione, le sue probabili conseguenze e le misure adottate, come richiede l’articolo 33 del GDPR.
I tuoi dirittiEntro un meseAccesso, rettifica, esportazione e cancellazione tramite privacy@aigrow.gg, gratuitamente.
Segnalazioni di vulnerabilitàsecurity@aigrow.ggI ricercatori possono contattarci all’indirizzo pubblicato nel nostro file security.txt.

Lo abbiamo fatto prima di tutto su aigrow.gg

Vendiamo un audit di accessibilità, un kit di trasparenza per l’AI Act e la configurazione di DMARC, e abbiamo applicato ciascuno su aigrow.gg. I risultati sono pubblici.

Che cosa abbiamo pubblicatoStandardChe cosa mostra
Dichiarazione di accessibilitàWCAG 2.2 AAaxe-core su sei pagine in inglese e in italiano, con larghezze desktop e smartphone. L’unico errore è stato corretto, e ciò che resta aperto è elencato con una data.
Dichiarazione sulla trasparenza dell’AIArticoli 4 e 50 dell’AI ActElenca ogni punto di questo sito in cui incontri l’AI e come viene indicato ciascuno.
Policy DMARCQuarantenaPubblicata per aigrow.gg dal 28 ottobre 2026. Usa il verificatore gratuito di email spoofing su aigrow.gg per vederla.

Cosa chiedono i team di sicurezza

Archiviazione, ubicazione, addestramento AI, questionari, contratti e incidenti.

Dati del fornitore e ordini di acquistoParla con noi di sicurezza

Solo ciò che serve al funzionamento del servizio: dati dell’account, impostazioni del sito, registri dei job e i risultati che vedi nella tua console. I prompt e le risposte dell’API AI non vengono archiviati. Puoi chiedere un’esportazione o la cancellazione in qualsiasi momento scrivendo a privacy@aigrow.gg.

I nostri server si trovano in Germania. Il DPA elenca ogni categoria di fornitore con la relativa sede, e le Clausole contrattuali standard coprono i trasferimenti al di fuori dell'Europa.

AIGROW non addestra modelli AI con i tuoi dati e i prompt e le risposte delle API AI non vengono archiviati. AI Operations funziona con gli account AI della tua azienda, con l’addestramento dei modelli disattivato nelle relative impostazioni. Un progetto personalizzato indica nel proprio ambito scritto ogni fornitore di modelli che utilizza.

Sì. Invialo a security@aigrow.gg indicando la tua scadenza. Rispondiamo in base ai controlli descritti in questa pagina e ai termini del nostro DPA.

No. Il DPA fa parte dei nostri Termini per ogni cliente business, quindi si applica dal giorno della registrazione. Se la tua procedura richiede una copia controfirmata, scrivi a privacy@aigrow.gg.

Contiamo l’incidente, ne individuiamo la causa e lo risolviamo. Se sono coinvolti dati personali del tuo account, ti scriviamo via email senza ingiustificato ritardo per spiegarti cosa è successo, le probabili conseguenze e le misure adottate, come previsto dal nostro DPA.

Gli sviluppi personalizzati possono essere distribuiti sul tuo cloud. L’ambito scritto copre accessi, deployment, monitoraggio, aggiornamenti e chi gestisce ciascuna parte.

Scrivi a security@aigrow.gg indicando i passaggi per riprodurla. Ti chiediamo di eseguire i test solo sul tuo account e sui tuoi dati.