Fiducia e sicurezza
Fiducia e sicurezza
BuildingBlocksAI aiuta i team B2B a praticare e salvare flussi IA. Questa pagina riassume la nostra postura di sicurezza per piloti e revisori. Non è consulenza legale. Contatto sicurezza: privacy@buildingblocksai.org.
Questa pagina è un modello prodotto per software B2B in fase iniziale. Non è consulenza legale. Rivolgersi a un legale qualificato prima dell'uso per la conformità.
Ultimo aggiornamento: July 22, 2026
A chi serve questa pagina
Prospect, team IT e sponsor di piloti che chiedono se BuildingBlocksAI è legittimo. Per privacy e cookie, vedi le policy dedicate.
Cosa non rivendichiamo
Non rivendichiamo certificazione SOC 2 Type II o ISO 27001 oggi. Non mostreremo badge non ottenuti.
Come gestiamo il lavoro
BuildingBlocksAI è pensato per praticare su dati di esempio, poi eseguire flussi salvati nello strumento IA della vostra azienda. Il lavoro sensibile in produzione deve restare nell'ambiente IA dell'organizzazione.
Dati memorizzati
Memorizziamo profili, progressi, modelli di flusso, prompt di pratica, feedback del coach, metadati di esecuzione e segnali di adozione. Non vendiamo dati dei clienti.
Controlli di sicurezza
HTTPS con HSTS, content security policy, dashboard protette da sessione. Row-level security su PostgreSQL. Token MCP hashati. Chiavi API LLM lato server. Controlli notturni automatizzati.
Subprocessori
Principali subprocessori: • Supabase — database e auth (Stati Uniti) • Vercel — hosting (Stati Uniti) • Anthropic, OpenAI, Google — funzioni IA se abilitate • Resend — email transazionale Scrivi a privacy@buildingblocksai.org per un elenco aggiornato.
Provider IA e training
Inviamo prompt ai provider IA solo per le funzioni usate. Non usiamo contenuti clienti per addestrare modelli pubblici senza accordo scritto separato.
Dati aziendali sensibili
BuildingBlocksAI serve per praticare flussi B2B, non per archiviare segreti. Non incollare credenziali, numeri di carta completi, segreti commerciali o identificativi clienti riservati salvo accordo piloto. I promemoria prodotto sono indicazioni, non un blocco tecnico.
Segnalare un problema
Accettiamo segnalazioni in buona fede. Scrivi a privacy@buildingblocksai.org. Il nostro security.txt: https://buildingblocksai.org/.well-known/security.txt.
Revisioni enterprise
Il nostro accordo sul trattamento dei dati è su https://buildingblocksai.org/dpa (modello — far revisionare da legal). Copie firmate o questionari: privacy@buildingblocksai.org. SOC 2 Type II è in roadmap quando i contratti enterprise lo richiederanno.
Domande sulla sicurezza, DPA o questionari? Scrivi a privacy@buildingblocksai.org.