Come KolHive protegge i tuoi file

Crittografia in transito e a riposo

Quando carichi un documento dal tuo Mac a Milano, il dispositivo si connette ai nostri server tramite protocollo crittografato HTTPS/TLS. Lo stesso tipo di connessione protegge KolWrite e KolChat su iPhone, telefono Android e via web. Una volta ricevuti i file, Cloudflare R2 li crittografa a riposo con lo standard AES-256. Anche le autorizzazioni di Google collegate e le impronte vocali sincronizzate sono crittografate nel nostro database.

I server principali e il database sono ospitati da Hetzner in Germania. I file che conservi nel cloud drive di KolHive vengono archiviati su Cloudflare R2, un servizio di archiviazione che opera a livello globale. I nostri computer GPU si trovano invece in Israele.

Ogni notte eseguiamo un backup crittografato del database e ne verifichiamo il ripristino. Puoi leggere ulteriori dettagli tecnici nella nostra pagina sulla sicurezza.

Chi può vedere i tuoi file e messaggi

I file che salvi su KolHive e KolWrite sono crittografati sui nostri server, ma non con crittografia end-to-end. I server li elaborano per trascrivere, tradurre e riassumere, quindi l'azienda può tecnicamente accedere ai file archiviati.

KolChat funziona in modo diverso. I messaggi, i file condivisi, le note vocali e le chiamate su KolChat usano la crittografia end-to-end basata sul protocollo Signal. Il personale di KolHive non può leggere i contenuti di KolChat, anche se questa implementazione non è stata sottoposta a un audit indipendente.

Se usi KolHive per le aziende, gli amministratori dello spazio di lavoro possono vedere gli spazi aziendali. Ad esempio, se Giulia è l'amministratrice del suo gruppo di lavoro a Torino, può aprire le cartelle condivise del team. Non può mai vedere i file privati dei singoli membri del gruppo.

Cosa succede quando usi l'IA

Quando usi una funzione eseguita sul tuo dispositivo, come la trascrizione locale su un portatile Windows, i contenuti restano su quel computer. I tuoi dati non vengono inviati a nessun fornitore di IA.

Quando scegli un modello di IA nel cloud, la richiesta e gli allegati passano dai nostri server per generare la risposta. Non usiamo i tuoi contenuti per addestrare modelli di IA. I nostri contratti cloud vietano ai fornitori di addestrare modelli sui tuoi dati, e non abbiamo concesso questo permesso. Se questa politica dovesse cambiare, aggiorneremo prima l'Informativa sulla privacy e ti permetteremo di opporti.

I nostri server eliminano i registri delle richieste all'IA 30 giorni dopo ciascuna richiesta. Se elimini la chat prima che siano trascorsi i 30 giorni, i server cancellano i registri prima.

Come funzionano i permessi per app e hardware

Ogni applicazione in KolHive deve indicare i permessi che richiede in un manifesto dichiarato. I permessi sensibili comprendono file, fotocamera e microfono, posizione, rete locale, Bluetooth, sensori, infrarossi, notifiche, IA e accesso a Internet.

Quando un'app richiede un permesso sensibile, KolHive mostra un avviso con lo scopo e le modalità di utilizzo dei dati. Se un'app tenta di richiamare una funzione che non ha dichiarato nel manifesto, KolHive rifiuta la richiesta.

Le app che controllano l'hardware comunicano con i tuoi dispositivi tramite kolhive.lan, kolhive.bluetooth, kolhive.sensors e kolhive.infrared. Ogni interfaccia hardware deve essere dichiarata nel manifesto dell'app specificando lo scopo e l'uso dei dati. Una chiamata hardware non dichiarata viene bloccata tre volte: durante il controllo di installazione, nella pagina e sull'host.

Come eliminare i tuoi file e l'account

I tuoi contenuti restano nell'account finché non li elimini. Puoi cancellare singole registrazioni, file e chat dal tuo iPad, computer o telefono in qualsiasi momento.

Puoi anche eliminare l'intero account in qualsiasi momento dalle impostazioni di sicurezza nell'app, oppure scrivendo a info@kolwrite.com. Quando elimini dei file o il tuo account, i dati cancellati possono rimanere nelle copie di backup crittografate finché tali backup non vengono sostituiti o rimossi.

Cosa non promettiamo

Al momento KolHive non possiede certificazioni di sicurezza o di conformità. Se stai valutando KolHive per un ambiente di lavoro, leggi la nostra scheda di sicurezza per i reparti IT.

L'accesso in due passaggi e la verifica dei nuovi dispositivi non sono ancora disponibili.