Sicurezza privacy e protezione dati

Sicurezza e privacy

Isolamento dati

Ogni tenant ha il proprio schema PostgreSQL separato. I dati di un'azienda non sono mai accessibili da un'altra, nemmeno a livello di database.

Proprietà dei dati

I vostri dati sono vostri:

• File → archiviati sul vostro bucket S3 (vostre credenziali)
• Analisi AI → tramite le vostre chiavi API (vostri costi)
• Database → schema isolato, esportabile in qualsiasi momento

Theka non possiede, non accede e non utilizza i vostri documenti o dati per alcun scopo.

Cifratura

• In transito — HTTPS/TLS su tutte le comunicazioni
• Credenziali — cifrate con Fernet (AES-128-CBC) nel database
• A riposo — dipende dalla configurazione del vostro storage S3

Audit log

Ogni azione sui documenti viene tracciata:

• Chi ha visualizzato, scaricato, modificato, condiviso
• Quando e da quale IP
• Storico completo non modificabile

Conformità GDPR

• ✅ Privacy by design e by default
• ✅ Isolamento dati per tenant
• ✅ Diritto all'oblio: possibilità di eliminare tutti i dati del tenant
• ✅ Portabilità: export completo dei dati
• ✅ Audit trail completo
• ✅ Cifratura delle credenziali sensibili

📋 Per dettagli completi consulta la nostra Privacy Policy e i Termini di Servizio, accessibili dalla sezione legale della piattaforma.