Privacy Policy

Ultimo Aggiornamento: 1 Dicembre 2024

Apilium Corp OU ("Apilium", "noi" o "nostro"), una società registrata a Tallinn, Estonia, si impegna a proteggere la tua privacy. Questa Privacy Policy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo le tue informazioni personali quando utilizzi Apilium Forge IDE e i nostri strumenti e servizi di sviluppo potenziati dall'IA.

1. Informazioni che Raccogliamo

Raccogliamo informazioni nelle seguenti categorie:

Informazioni Fornite Direttamente

Informazioni account (nome, indirizzo email, password)
Informazioni di pagamento e fatturazione elaborate tramite Stripe
Informazioni e preferenze del profilo
Comunicazioni con il nostro team di supporto
Feedback, segnalazioni bug e risposte ai sondaggi

Informazioni Raccolte Automaticamente

Informazioni dispositivo (indirizzo IP, tipo browser, sistema operativo)
Dati utilizzo IDE (funzionalità usate, azioni editor, tempo trascorso)
Dati log (chiamate API, errori, metriche prestazioni)
Cookie e tecnologie di tracciamento simili
Dati posizione geografica (basati su indirizzo IP)

Dati Codice e Sviluppo

Quando utilizzi Apilium Forge IDE, i seguenti dati relativi al codice possono essere elaborati:

Snippet di codice e prompt che fornisci ai nostri modelli IA
Suggerimenti di codice generati e output IA
Azioni editor, file visualizzati e cronologia conversazioni (per contesto)
Struttura codebase e metadati file (per funzionalità di indicizzazione)
Configurazione progetto e informazioni dipendenze

Il tuo codice viene elaborato per fornire funzionalità potenziate dall'IA. Con la Modalità Privacy abilitata, il tuo codice non viene mai memorizzato dai nostri provider di modelli IA né usato per l'addestramento.

Informazioni che NON Raccogliamo

Non raccogliamo consapevolmente informazioni personali sensibili o di categorie speciali come dati biometrici, informazioni genetiche, informazioni sanitarie o dati da individui sotto i 18 anni.

2. Modalità Privacy

Apilium Forge offre una funzionalità Modalità Privacy che fornisce protezione dati avanzata:

La Modalità Privacy è abilitata per default per tutti i nuovi account. Puoi modificare questa impostazione nelle preferenze account.

Quando la Modalità Privacy è Abilitata

Zero ritenzione dati è abilitata per tutti i provider di modelli IA
Il tuo codice non viene mai memorizzato sui nostri server oltre la richiesta immediata
Il tuo codice non viene mai usato per addestrare modelli IA
Tutte le richieste includono header privacy che impongono politiche zero-ritenzione

Quando la Modalità Privacy è Disabilitata

I dati codice possono essere temporaneamente memorizzati nella cache per ottimizzazione prestazioni
Pattern di utilizzo anonimizzati possono essere usati per migliorare le funzionalità IA
Puoi scegliere di contribuire dati per il miglioramento dei modelli

3. Come Utilizziamo le Tue Informazioni

Fornire funzionalità di completamento, analisi e generazione codice potenziate dall'IA
Elaborare le tue transazioni e gestire il tuo abbonamento
Personalizzare la tua esperienza IDE e fornire suggerimenti pertinenti
Inviare avvisi tecnici, alert di sicurezza e messaggi di supporto
Rispondere ai tuoi commenti, domande e richieste di supporto
Monitorare e analizzare trend di utilizzo per migliorare i nostri servizi
Rilevare, prevenire e affrontare minacce di sicurezza e abusi
Rispettare obblighi legali e far rispettare i nostri accordi

Politica Addestramento Modelli IA

NON utilizziamo i tuoi Input o Suggerimenti per addestrare i nostri modelli IA a meno che:

Il contenuto sia segnalato per revisione sicurezza dai nostri sistemi automatizzati
Tu segnali esplicitamente feedback tramite il nostro meccanismo di feedback
Tu abbia dato consenso specifico ed esplicito per l'utilizzo dei dati

Questa politica si applica indipendentemente dalle tue impostazioni Modalità Privacy. Non vendiamo mai i tuoi dati codice a terze parti.

4. Come Condividiamo le Tue Informazioni

Non vendiamo le tue informazioni personali o dati codice a terze parti per scopi pubblicitari o di marketing.

Provider Modelli IA

Quando utilizzi funzionalità IA, i tuoi prompt e contesto codice vengono inviati a provider di modelli IA terzi (come Anthropic, OpenAI o simili). Con la Modalità Privacy abilitata, questi provider hanno accordi zero ritenzione dati e non memorizzano né usano i tuoi dati per l'addestramento.

Provider Infrastruttura

Utilizziamo provider di infrastruttura cloud (AWS, Google Cloud, Azure) per ospitare i nostri servizi. Questi provider possono elaborare i tuoi dati in conformità con le loro certificazioni di sicurezza e i nostri accordi di elaborazione dati.

Fornitori di Servizi

Condividiamo dati con fornitori di servizi terzi che eseguono servizi per nostro conto, inclusa elaborazione pagamenti (Stripe), analytics e strumenti di supporto clienti.

Requisiti Legali

Possiamo divulgare le tue informazioni se richiesto dalla legge, ordine del tribunale o autorità governativa, o quando necessario per proteggere i nostri diritti, utenti, proprietà o sicurezza.

Trasferimenti Aziendali

In connessione con qualsiasi fusione, acquisizione o vendita di beni, le tue informazioni possono essere trasferite all'entità acquirente con le stesse protezioni privacy.

5. Indicizzazione Codebase

Apilium Forge offre indicizzazione opzionale del codebase per fornire suggerimenti IA migliori:

Gli hash dei file vengono calcolati per creare una struttura Merkle tree del tuo codebase
Gli embedding del codice vengono generati e memorizzati con percorsi file offuscati
Con la Modalità Privacy abilitata, nessun codice in chiaro viene memorizzato sui nostri server
Puoi escludere file o directory specifici usando la configurazione .apiliumignore

L'indicizzazione del codebase è opzionale e può essere disabilitata in qualsiasi momento nelle impostazioni.

6. Conservazione Dati

Conserviamo le tue informazioni personali per il tempo necessario a fornire i nostri servizi:

Dati account: Conservati mentre il tuo account è attivo e per 30 giorni dopo la richiesta di eliminazione
Dati codice (con Modalità Privacy): Non conservati oltre l'elaborazione della richiesta immediata
Dati codice (senza Modalità Privacy): Temporaneamente in cache, eliminati entro 24 ore
Log utilizzo: Conservati fino a 2 anni per sicurezza e analytics
Registri pagamento: Conservati per 7 anni come richiesto dalle normative fiscali

Puoi richiedere l'eliminazione completa dell'account in qualsiasi momento. Garantiamo la rimozione di tutti i tuoi dati entro 30 giorni dalla richiesta.

7. Sicurezza Dati

Implementiamo misure tecniche e organizzative commercialmente ragionevoli per proteggere le tue informazioni:

Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
Pratiche di sicurezza conformi SOC 2 Tipo II (certificazione in corso)
Audit di sicurezza regolari da terze parti e penetration testing
Controlli di accesso basati sui ruoli e autenticazione multi-fattore
Monitoraggio sicurezza 24/7 e procedure di risposta agli incidenti

Tuttavia, nessun metodo di trasmissione su Internet o archiviazione elettronica è sicuro al 100%. Non possiamo garantire sicurezza assoluta, ma ci impegniamo a notificarti prontamente qualsiasi violazione che coinvolga i tuoi dati.

8. I Tuoi Diritti e Scelte

A seconda della tua posizione, potresti avere i seguenti diritti:

Accesso: Richiedere una copia delle tue informazioni personali
Rettifica: Aggiornare o correggere informazioni inesatte
Cancellazione: Richiedere l'eliminazione delle tue informazioni personali e account
Portabilità: Ricevere i tuoi dati in formato leggibile da macchina
Opposizione: Opporti all'elaborazione delle tue informazioni
Limitazione: Richiedere limitazione dell'elaborazione
Revoca Consenso: Revocare il consenso all'elaborazione dati in qualsiasi momento

Per esercitare questi diritti, contattaci a [email protected] o usa le opzioni self-service nelle impostazioni account.

Preferenze Cookie

Puoi controllare i cookie tramite le impostazioni del browser o il nostro centro preferenze cookie. Disabilitare i cookie non essenziali non influenzerà le funzionalità core dell'IDE.

9. Trasferimenti Internazionali di Dati

Le tue informazioni possono essere trasferite e elaborate in paesi diversi dal tuo paese di residenza, principalmente Stati Uniti e Unione Europea. Quando trasferiamo dati al di fuori dello Spazio Economico Europeo (SEE), garantiamo adeguate salvaguardie, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

10. Privacy dei Minori

I nostri servizi non sono destinati a individui sotto i 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se vieni a conoscenza che un minore ci ha fornito informazioni personali, contattaci immediatamente e elimineremo tali informazioni.

11. Modifiche a Questa Policy

Possiamo aggiornare questa Privacy Policy di tanto in tanto. Ti notificheremo modifiche sostanziali pubblicando la nuova policy sul nostro sito web, inviando una notifica email e aggiornando la data 'Ultimo Aggiornamento'. Il tuo uso continuato dei nostri servizi dopo che le modifiche diventano effettive costituisce accettazione della policy aggiornata.

12. Informazioni di Contatto

Se hai domande, preoccupazioni o richieste riguardo questa Privacy Policy o le nostre pratiche sui dati, contattaci:

Company: Apilium Corp OU

Address: Tallinn, Estonia

Richieste privacy: [email protected]

Responsabile Protezione Dati: [email protected]

Supporto generale: [email protected]