FmindPrivacy e cookie
Médéric HURIER - Fmind.ai, France
Per i controlli istantanei, la cache grezza della home page pubblica e del DNS scade dopo 24 ore. I rapporti non associati a un account scadono dopo un giorno; quelli associati seguono la durata del rapporto indicata sotto. Conserviamo come prova l’indirizzo e-mail verificato, il dominio, l’ora della verifica e l’IP di apertura del link. La chiusura dell’account ne revoca i link; e-mail e IP vengono cancellati alla fine del periodo di conservazione successivo alla chiusura o insieme al rapporto, a seconda di quale evento si verifica prima. I membri dell’organizzazione mantengono l’accesso ai rapporti condivisi quando un altro membro chiude il proprio account.
Trattiamo i dati dell’account e di autenticazione, le appartenenze alle organizzazioni e gli inviti, le prove di controllo del dominio, le osservazioni e i rapporti dei controlli del sito, le analisi IA e le conversazioni con l’assistente, e i registri di sicurezza e di utilizzo. Questi dati servono al controllo degli accessi, ai controlli, alla consegna dei risultati, all’assistenza e alla prevenzione degli abusi. Durante l’anteprima non viene riscosso alcun pagamento.
L’accesso scade al più tardi dopo 90 giorni per i rapporti e le relative analisi IA e 30 giorni per le conversazioni con l’assistente, salvo scadenze anteriori indicate. La cancellazione fisica richiede l’esecuzione dei processi di pulizia; una cancellazione non riuscita resta in sospeso dopo che l’accesso è stato negato. L’accesso alle copie di backup private dell’applicazione scade dopo sette giorni. La pulizia dello spazio di archiviazione può richiedere più tempo.
I proprietari dell’organizzazione gestiscono le appartenenze. Possono essere invitati solo colleghi con un indirizzo verificato sul dominio dimostrato dell’organizzazione, e i membri possono leggere i rapporti dell’organizzazione. Ci occupiamo noi di assistenza e manutenzione. Le copie scaricate non possono essere richiamate.
Quando Lei interroga l’assistente, la Sua domanda, gli scambi recenti, il Suo profilo di lettore e i rilievi del rapporto vengono inviati a Google Gemini. Un’analisi IA invia le prove del rapporto (rilievi, intestazioni conservate, risposte DNS pubbliche e fatti estratti dalla home page), i riepiloghi delle pagine pubbliche che l’agente consulta sul Suo sito e il Suo profilo di lettore a Google Gemini da una sandbox isolata, dopo che Google Model Armor ha esaminato il testo di ogni pagina nell’Unione europea. Gemini viene raggiunto tramite il suo endpoint multiregionale dell’Unione europea. Quando la capacità europea di Google è satura, l’assistente e le analisi di base possono usare invece l’endpoint globale di Google, dove le richieste possono essere trattate fuori dall’Unione europea; le analisi premium restano nell’Unione europea. Non inserisca segreti in una domanda. I contenuti generati possono essere errati; ne verifichi i riferimenti e i limiti.
Per ridurre i costi, la cache implicita dei prompt di Google può conservare le parti ripetute di queste richieste (le nostre istruzioni e le prove del rapporto), cifrate, per al massimo 24 ore, nella località che ha servito la richiesta e solo per questo progetto. Un monitoraggio separato degli abusi può conservare i prompt segnalati fino a 90 giorni e consentirne l’esame da parte di personale autorizzato di Google e, per qualsiasi modello che Google designa come modello di frontiera, Google può conservare prompt e risposte fino a 30 giorni per verificarne automaticamente l’uso sicuro, quindi eliminarli. Google dichiara di non addestrare modelli su questi dati senza autorizzazione o istruzione preventiva. L’eliminazione di un record dell’applicazione non cancella immediatamente tutte le copie presso il fornitore.
Un unico cookie essenziale mantiene insieme la sessione, la protezione dei moduli, i messaggi del servizio e i limiti di utilizzo. L’indirizzo della pagina determina la lingua. Inoltre, contatori pseudonimi temporanei limitano gli abusi. Se mantiene l’accesso, questo cookie dura 30 giorni; altrimenti scade quando chiude il browser. Per una passkey conserviamo solo la sua chiave pubblica e il suo nome: la Sua impronta digitale o il Suo volto non lasciano mai il Suo dispositivo.
Solo con il Suo consenso, le nostre pagine pubbliche (home, prezzi, guide, FAQ, rapporto di esempio e le pagine collegate a piè di pagina) caricano Google Analytics 4 per misurare le visite: pagine viste, tempo sulla pagina, sito di provenienza, etichette di campagna, tipo di dispositivo e di browser e la posizione approssimativa che Google ricava dalla Sua connessione. Le verifiche, i rapporti e le pagine dell’account non lo caricano mai, e i loro indirizzi non vengono mai inviati. Google Analytics imposta su cyber.fmind.ai cookie il cui nome inizia con _ga per al massimo 13 mesi, per riconoscere un browser che ritorna. Le funzioni pubblicitarie e Google Signals sono disattivati, e Google conserva i dati sugli eventi per due mesi. Google tratta questi dati secondo i propri termini di Google Analytics e può trasferirli negli Stati Uniti nell’ambito del Data Privacy Framework UE-USA.
Nulla viene caricato prima che Lei accetti. Rifiutare è facile quanto accettare, e può modificare la Sua scelta in qualsiasi momento da Impostazioni dei cookie, a piè di pagina; il rifiuto elimina anche questi cookie. La Sua scelta è memorizzata solo nel Suo browser, e gliela chiediamo di nuovo dopo sei mesi.
La chiusura dell’account disattiva l’accesso, sostituisce l’indirizzo e-mail dell’account con un segnaposto ed elimina dall’applicazione i relativi record di indirizzi e-mail salvati e MFA. I messaggi già inviati, i backup e i record condivisi dell’organizzazione hanno una conservazione separata. La chiusura dell’organizzazione blocca prima di tutto l’accesso; i record dettagliati diventano cancellabili dopo 90 giorni. Restano i marcatori di chiusura privi di contenuto e i totali aggregati di utilizzo. Ci chieda la chiusura o il trasferimento; l’ultimo proprietario deve organizzare un trasferimento o la chiusura dell’organizzazione. I vecchi backup mantengono la loro scadenza e le restrizioni di ripristino.
Con Business e Pro il primo rapporto di ogni mese per ogni sito monitorato è conservato 13 mesi, per lo storico e il riepilogo di prova; gli altri rapporti seguono la durata consueta. I link al riepilogo di prova e di correzione per il fornitore mostrano solo ciò che il titolare ha scelto di condividere e smettono di funzionare quando revocati, scaduti o alla fine del piano.
Ogni controllo invia inoltre l’indirizzo della home page controllata a Google Web Risk, che indica se Google la considera pericolosa; questa risposta compare solo nel rapporto privato. Interroga inoltre il registro del Suo dominio, tramite il suo servizio pubblico RDAP, su data di rinnovo, blocco del trasferimento e nome del registrar; i dati di contatto nella risposta vengono scartati.
Un’osservazione firmata dell’indirizzo IP, valida per due minuti, può anche essere conservata nella Sua sessione esistente per separare i limiti dei visitatori.
Le revisioni salvate dei profili social contengono un URL pubblico, un nome, gli stati dei controlli dichiarati dal proprietario, l’identità di chi ha fatto la revisione e l’ora del salvataggio. I proprietari e i membri attivi dell’organizzazione possono leggerle; l’accesso ai rapporti condivisi non le include. Restano finché un proprietario non le elimina o finché non è completata la cancellazione dell’organizzazione. I backup esistenti e le copie scaricate hanno una conservazione separata.
Conservazione dei dati dei modelli Google · Monitoraggio degli abusi di Google
L’applicazione, il database PostgreSQL e lo spazio di archiviazione privato usano Google Cloud in Belgio. Firebase Hosting recapita richieste e risposte web, comprese le pagine private autorizzate, attraverso una rete globale che include Fastly. Possono essere trattate fuori dall’Europa. Google Workspace (Gmail) riceve gli indirizzi dei destinatari e i contenuti dei messaggi del servizio e conserva le copie inviate nella casella del mittente. L’eliminazione dei record dell’applicazione non elimina queste copie delle e-mail.
I fornitori di hosting trattano i metadati delle richieste, compresi indirizzi IP e URL richiesti, per la consegna, la sicurezza e la gestione operativa. Firebase Hosting conserva i dati IP in entrata per alcuni mesi. I nostri bucket di Cloud Logging usano un’archiviazione globale, con una conservazione di 30 giorni per i log ordinari e di 400 giorni per i log di audit dell’infrastruttura obbligatori. Cloud SQL è configurato per conservare sette backup automatici e sette giorni di log delle transazioni; sette backup non garantiscono la cancellazione dopo sette giorni. Questi periodi sono distinti dalla scadenza dei record e dei backup dell’applicazione.
Informazioni sulla privacy di Firebase · Sub-responsabili del trattamento di Firebase · Termini per il trattamento dei dati di Google Cloud
Può chiedere l’accesso ai Suoi dati personali, la loro rettifica, la cancellazione o la limitazione del trattamento. In base alle condizioni applicabili, può anche opporsi al trattamento o chiedere la portabilità dei dati.
Per domande sui Suoi dati personali o per esercitare i Suoi diritti, contatti: cyber@fmind.ai