Query separate per tenant: Sono accessibili solo i dati del tenant autenticato — nessun accesso trasversale ai dati.

Soft-delete con periodi di conservazione definiti: I dati eliminati vengono contrassegnati e rimossi definitivamente al termine del periodo contrattuale.

Cancellazione automatica dei log: I log dell’applicazione scadono automaticamente dopo 365 giorni.

Versioning S3: Le versioni non attuali vengono eliminate automaticamente dopo 5 giorni. Gli upload incompleti vengono annullati dopo 3 giorni.

Elaborazione IA: Nei prompt LLM vengono inclusi solo i contenuti dei documenti necessari per il rispettivo stadio della pipeline.

Nessuna raccolta dati superflua: Vengono raccolti esclusivamente i dati necessari allo scopo di trattamento definito.

Nessun dato di produzione negli ambienti di sviluppo: Gli ambienti di sviluppo, test e staging non vengono popolati con dati di produzione — funzionano con dati sintetici o anonimizzati.

Set di dati di valutazione solo con opt-in: I set di dati conservati per testare e misurare la qualità dell’elaborazione vengono creati a partire dai documenti dei clienti solo se il cliente interessato ha dato il proprio consenso nel contratto (opt-in). Prima che un set di dati venga conservato, i dati personali vengono rimossi e oscurati manualmente. Dettagli: vedi I dati dei clienti vengono utilizzati per addestrare modelli di intelligenza artificiale?.