Risposte chiare sui tuoi dati.

Cosa conserviamo, dove si trova, chi può vederlo e chi ci aiuta a gestire il servizio. Domande e segnalazioni di sicurezza vanno a security@proofsource.co, e risponde una persona.

Domande sulla sicurezza via email Leggi l’Informativa sulla privacy

Le cinque domande che ci fanno più spesso.

Dove sono archiviati i miei dati?

Negli Stati Uniti, su Amazon Web Services.

È crittografato?

Sì, in transito e a riposo. Le credenziali degli strumenti che colleghi vengono cifrate di nuovo prima di essere salvate.

Gli altri clienti possono vederlo?

No. I dati di ogni organizzazione sono separati nel database, e solo i membri del tuo workspace possono vederli.

Modificate qualcosa nei miei account?

Non senza di te. Le connessioni con Google sono in sola lettura. Una correzione viene pubblicata su WordPress solo dopo che l’hai vista in anteprima e confermata.

Avete la certificazione SOC 2 o ISO 27001?

Non oggi. Preferiamo dirlo piuttosto che lasciarlo intendere. Chiedici tutto quello che chiederebbe un questionario.

Come il servizio gestisce i dati.

Cosa conserviamo

I dati del tuo account, i brand che monitori (dominio, concorrenti e domande), le risposte dell’IA che acquisiamo per loro con le relative fonti e i dati degli strumenti che scegli di collegare. I dati della carta e bancari sono raccolti dal nostro fornitore di pagamenti, non da noi.

Crittografia e isolamento

Il traffico è cifrato in transito e i dati sono cifrati a riposo. I token di accesso e le chiavi degli strumenti collegati vengono sigillati con AES-256-GCM prima di essere scritti nel database. Le righe di ogni organizzazione sono isolate dalla sicurezza a livello di riga del database, quindi uno spazio di lavoro non può leggere i dati di un altro.

Connessioni in sola lettura

Search Console e Google Analytics chiedono a Google ambiti di sola lettura, un prodotto per schermata di consenso. Cloudflare legge gli analytics della zona che scegli. Scollega qualsiasi strumento dalla pagina Integrazioni ed eliminiamo il token salvato.

Accesso in corso

Accedi con un codice monouso inviato alla tua email, o con Google. Non salviamo password.

Questo sito web

Le analytics su proofsource.co funzionano senza cookie finché non li accetti. Prima del consenso registriamo solo le visualizzazioni di pagina e pochi eventi specifici, come l’apertura o l’invio del modulo per la demo. Dopo il consenso registriamo anche le registrazioni delle sessioni, con tutto ciò che viene digitato nei moduli mascherato e il modulo di contatto escluso. Non usiamo mappe di calore né l’acquisizione automatica. Quell’evento contiene la dimensione del team che scegli, mai il tuo nome, la tua email o il tuo messaggio. Ogni evento arriva a PostHog con il tuo indirizzo IP e il tipo di browser.

Disponibilità

Un monitor esterno all’app controlla l’app, l’API, le scansioni e le email ogni cinque minuti e pubblica il risultato, 90 giorni di storico e ogni incidente nella pagina di stato. Puntiamo a 99,5% al mese per l’app e l’API. È un obiettivo interno, non un impegno contrattuale; le condizioni di uptime sono disponibili su richiesta nei contratti enterprise.

Esportazione ed eliminazione

Per ottenere una copia dei tuoi dati, o per eliminare il tuo account e tutto ciò che contiene, scrivi a privacy@proofsource.co. Le tabelle dell’app si esportano anche in CSV o JSON.

Connessioni al sito.

Cosa succede quando colleghi il tuo sito web perché Proofsource possa pubblicare le correzioni che approvi.

Come vengono conservate le credenziali di accesso al mio sito?	La password per le applicazioni di WordPress e la chiave di Webflow o Shopify vengono cifrate con AES-256-GCM prima di essere scritte nel nostro database. La chiave di cifratura si trova in AWS Secrets Manager, non nel database.
Proofsource può pubblicare senza di me?	No. Vedi un’anteprima di ogni post e la approvi prima. Pubblichiamo solo la versione che hai approvato; se qualcosa è cambiato dopo la tua anteprima, ti chiediamo di ricontrollare.
Posso annullare una pubblicazione?	Sì. Annullare la pubblicazione sposta un articolo WordPress nel cestino di WordPress, ritira un elemento di Webflow o nasconde un articolo di Shopify. Ognuno resta sul tuo sito, così puoi ripristinarlo.
Come revoco l’accesso?	Scollega il sito in Proofsource ed eliminiamo la password o la chiave salvata; i post già pubblicati restano sul tuo sito. Puoi anche revocare l’accesso dal tuo lato in qualsiasi momento: in WordPress da Utenti, poi Profilo, oppure nelle impostazioni dell’app Webflow o Shopify.
Search Console e Cloudflare cambiano qualcosa?	No. Entrambi si collegano in sola lettura. Se in seguito approvi una modifica sulla tua zona Cloudflare, Cloudflare ti chiede l’accesso in scrittura in quel momento, su una schermata di consenso separata.

Chi ci aiuta a gestire il servizio.

Ogni fornitore riceve solo ciò che serve al suo lavoro. Non vendiamo dati personali né li condividiamo con gli inserzionisti.

Fornitore	Cosa fa per noi	Dove
Amazon Web Services	Gestisce l’app e il suo database, conserva i backup ed esegue alcuni modelli di IA tramite Amazon Bedrock.	Stati Uniti (us-east-1). Amazon Bedrock può elaborare una richiesta di IA in un’altra regione AWS tramite inferenza cross-region.
Cloudflare	Gestisce tutto il traffico verso l’app e la sua API, e serve questo sito.	Rete edge globale.
OpenAI	Risponde ai tuoi Prompts monitorati come ChatGPT, gestisce l’assistente e le bozze dei contenuti, e trascrive i video citati.	Stati Uniti.
Anthropic	Risponde ai tuoi Prompts monitorati come Claude, e fa da riserva per i nostri modelli di analisi.	Stati Uniti.
Perplexity	Risponde ai tuoi Prompts monitorati come Perplexity.	Stati Uniti.
Google Gemini	Risponde ai tuoi Prompts monitorati come Gemini, solo nei piani che lo aggiungono.	Data center di Google, in tutto il mondo.
Google Maps Platform	Legge la tua scheda di Google Maps quando parti da un link di Google Maps, e disegna le mappe nell’app.	Data center di Google, in tutto il mondo.
YouTube	Legge il tuo canale YouTube quando parti da un link di YouTube, e trova i canali con cui vieni confrontato.	Data center di Google, in tutto il mondo.
xAI	Risponde ai tuoi Prompts monitorati come Grok, solo nei piani che lo aggiungono.	Stati Uniti.
DeepSeek	Risponde ai tuoi Prompts monitorati come DeepSeek, solo nei piani che lo aggiungono. Funziona su Amazon Bedrock; l’API di DeepSeek risponde solo quando Bedrock non funziona.	Stati Uniti su Amazon Bedrock. Cina quando risponde l’API di DeepSeek.
TypeSafe	Valuta le risposte acquisite con il suo modello Jev: intento, accuratezza delle affermazioni e posizione.	Stati Uniti.
DataForSEO	Recupera Google AI Overviews, le risposte di ChatGPT senza accesso, i risultati di ricerca e i volumi delle keyword e, quando parti dal link di un’app o di Google Maps, le schede degli app store e le schede aziendali di Google tue e dei tuoi concorrenti.	Estonia (UE) e Ucraina.
Firecrawl	Legge le pagine web pubbliche che il nostro crawler non riesce a leggere (pagine citate, il tuo sito, pagine dei concorrenti), acquisisce screenshot delle pagine citate e della tua home page, cerca sul web nuove pagine sulla tua categoria e monitora le modifiche alle pagine dei concorrenti.	Stati Uniti.
TinyFish	Legge pagine web pubbliche e Google AI Overviews in un browser reale.	Stati Uniti.
Xpoz	Cerca post e commenti pubblici su Reddit che menzionano il tuo brand.	Non pubblicato da Xpoz. I suoi termini seguono la legge israeliana.
Resend	Invia le nostre email: codici di accesso, risultati, avvisi e comunicazioni di servizio e fatturazione.	Stati Uniti.
Knock	Invia le notifiche nell’app e quelle Slack che configuri.	Stati Uniti.
Slack	Il workspace del nostro team: avvisi del servizio e messaggi inviati tramite i moduli di contatto, demo e assistenza.	Stati Uniti.
Pagerless	Avvisa il nostro team quando l’app, la sua API o un job pianificato non funzionano.	La rete mondiale di Cloudflare. Pagerless non indica un unico luogo di trattamento.
Stripe	Merchant of record tramite il suo servizio Link («Sold through Link»): ti fattura e gestisce le imposte sulle vendite. I dati della carta e del conto vanno a Stripe, non a noi.	Stati Uniti.
Dodo Payments	Merchant of record di riserva: ti fattura e gestisce l’imposta sulle vendite. I dati della carta e bancari vanno a Dodo Payments, non a noi.	Stati Uniti e altri paesi.
PostHog	Statistiche del sito, inclusa la posizione approssimativa dei visitatori, e conteggi di qualità anonimi dall’app.	Stati Uniti.
Meta	Misura quali nostri annunci portano a registrazioni, prove gratuite e primi pagamenti. Non viene inviato nulla per i visitatori che rifiutano i cookie o inviano un segnale Global Privacy Control o Do Not Track.	Stati Uniti.

I dati che riceve ciascuno sono nella pagina dei subresponsabili. Gli strumenti che colleghi, come Google o il tuo Slack, ricevono dati perché ci hai chiesto di inviarglieli. Le domande su questo elenco vanno a privacy@proofsource.co.

Hai trovato una vulnerabilità? Diccelo prima.

Scrivi a security@proofsource.co con i passaggi per riprodurre il problema. Non accedere ai dati di altri clienti, non eseguire test di denial of service e non inviarci dati personali che hai trovato. Ti rispondiamo, correggiamo e ti avvisiamo quando è risolto.

Contatti

Segnalazioni e domande sulla sicurezza: security@proofsource.co
Privacy e richieste sui dati: privacy@proofsource.co