Sicurezza

1Come è costruito Cognos

Ogni volta che chatti, tre parti lavorano insieme, e a ciascuna si affida il meno possibile.

• Il tuo dispositivo custodisce le chiavi. Le tue chat vengono sbloccate e lette qui, e da nessun’altra parte.
• I nostri server archiviano le tue chat bloccate, passano il tuo messaggio all’IA e ribloccano la risposta. Non conservano mai una copia che possiamo leggere.
• Il fornitore di IA approvato riceve il tuo messaggio mentre risponde. Disattiviamo la conservazione del fornitore e la verifichiamo prima dell’approvazione.

2Come vengono bloccate le tue chat

Quando una conversazione viene salvata, viene bloccata sul tuo dispositivo prima di arrivare a noi — i messaggi, i titoli, i riassunti e gli eventuali file. Archiviamo solo la versione bloccata, che non possiamo leggere.

Solo la tua chiave può riaprirla, e ciò avviene sul tuo dispositivo quando accedi.

3La tua chiave e la tua password

Hai due segreti separati, ciascuno con un solo compito:

• La tua password ti fa accedere. Se la dimentichi, puoi reimpostarla via e-mail — le tue chat restano al sicuro, perché la password non le sblocca.
• La tua chiave dell’account è quella che apre le tue chat. Non la riceviamo né la archiviamo mai, quindi conservala in un luogo sicuro. Se la perdi, non possiamo recuperare le tue chat al posto tuo — è il prezzo del non conservare alcuna copia che possiamo leggere.

4Cosa possiamo e non possiamo vedere

Possiamo vedere i dati necessari a far funzionare il servizio — le tue informazioni di account e fatturazione, quale modello hai usato e dettagli tecnici come le marche temporali. Mentre l’IA risponde, il tuo messaggio è leggibile affinché l’IA possa lavorarci.

Non possiamo leggere le tue chat salvate, i titoli, i riassunti, la memoria o i file dall’archivio. Restano bloccati con una chiave che non possediamo.

Prima che il tuo messaggio lasci il tuo dispositivo, Cognos nasconde anche i dati personali comuni — come e-mail, numeri di telefono, dati bancari e numeri di documenti — dietro segnaposto, così l’IA lavora con i segnaposto invece che con i valori reali.

5Dove vengono trattati i tuoi dati

Cognos è gestito da un’azienda svizzera. L’app e i suoi dati archiviati sono ospitati in Europa, e tu scegli se i modelli di IA girano solo in Svizzera o in tutta Europa.

Conserviamo i dati solo per il tempo necessario. Le tue chat restano finché non le elimini, non scadono o non chiudi il tuo account. Gli elementi eliminati vengono tenuti brevemente in un’istantanea di recupero prima di sparire per sempre, e i backup ruotano secondo una pianificazione regolare.

6Chi ci aiuta a far funzionare Cognos

Una breve lista di fornitori specializzati ci aiuta a ospitare l’app, inviare e-mail, incassare i pagamenti e fornire l’IA. La maggior parte tratta i dati solo in una forma che non possiamo leggere.

Consulta la lista completa — chi sono, cosa trattano e dove — nella pagina Subincaricati.

7Verifica indipendente

Le parti di Cognos che trattano i tuoi dati sono aperte all’ispezione, così puoi verificare ciò che facciamo invece di crederci sulla parola.

Cognos non ha ancora completato un audit di sicurezza indipendente formale. Lo diremo chiaramente qui non appena la cosa cambierà.

8Contro cosa questo non protegge

Siamo franchi sui limiti:

• Mentre l’IA risponde, il tuo messaggio deve essere leggibile per i nostri sistemi e per il fornitore di IA. È l’unico momento in cui non è bloccato, e non viene mai conservato dopo.
• Nascondere i dati personali è automatico ma al meglio possibile — coglie le cose comuni come e-mail e numeri di carta, non tutto.
• Se qualcuno raggiunge il tuo dispositivo mentre è sbloccato, può vedere ciò che vedi tu. Bloccare o disconnettersi protegge un dispositivo da cui ti sei allontanato.
• Se perdi la tua chiave dell’account, le tue chat non possono essere recuperate.

Cognos è costruito per proteggere le tue chat salvate se il nostro archivio o database venisse mai compromesso — non per nascondere il tuo messaggio all’IA mentre risponde.