Sicurezza e conformità

Costruito per i team con
una revisione legale rigorosa.

I controlli e gli impegni sul trattamento dei dati dietro Leodesk — documentati per chi li legge davvero.

GDPR
GDPR
Una sola regione USA

Residenza dei dati

Oggi Leodesk gira in una singola regione statunitense. Ogni spazio di lavoro è isolato a livello di query, e i backup ereditano lo stesso confine. La residenza regionale dei dati è in roadmap — chiedicelo prima di inserirla in un requisito di conformità.

Isolamento degli spazi di lavoro

Ogni spazio di lavoro è isolato logicamente e fallisce in chiusura: una query mal configurata non restituisce nulla, invece dei dati di un altro tenant.

Ruoli e modalità solo-assegnati

Ruoli granulari più una modalità agente solo-assegnati imposta dal sistema — gli agenti vedono soltanto i propri ticket, su ogni superficie, con verifica lato server, non nascosti nell’interfaccia.

Registro di controllo

Le azioni di agenti e amministratori sono registrate con autore, azione, oggetto e marca temporale, ricercabili e filtrabili nell’app.

Cifratura

TLS 1.2+ in transito per ogni connessione. Le credenziali come le password SMTP e IMAP sono cifrate con AES-256-GCM a livello applicativo prima di essere memorizzate.

Sub-responsabili del trattamento

I fornitori che trattano dati per nostro conto. Quali di questi si applichino dipende dalla tua configurazione — AI, monitoraggio degli errori e geolocalizzazione sono elencati qui perché possono ricevere dati, non perché ogni spazio di lavoro li usi.

Sub-responsabile del trattamentoFinalitàRegione
Amazon Web ServicesHosting cloud ed email (SES)USA
MongoDB AtlasDatastore primarioUSA
CloudflareCDN e protezione DDoSEdge globale
PolarFatturazione & gestione degli abbonamentiUSA
AnthropicSolo funzionalità AI — il testo dei ticket viene inviato per etichettatura, riassunti e bozze di risposta. Disattivato, a meno che un amministratore non abiliti l’AI.USA
SentryMonitoraggio degli errori — stack trace, metadati delle richieste e l’id e l’email dell’agente autenticatoUSA
Google FontsWeb font sul sito marketing e nell’app — il browser invia a Google il proprio IP e user agent quando li caricaEdge globale
Fornitore di geolocalizzazione IPOpzionale. Risolve l’IP di un visitatore della chat in un paese/città quando uno spazio di lavoro ne configura uno. Disattivato per impostazione predefinita.Variabile
Trust report Chiedici la nostra panoramica di sicurezza attuale e l’elenco dei sub-responsabili del trattamento.
FAQ sulla sicurezza

Le domande che ci mandano i team di sicurezza.

Se la tua non è qui, il nostro team risponderà per iscritto.

Leggi la documentazione
Dove sono conservati i miei dati?
Oggi Leodesk gira in una singola regione statunitense, con isolamento per spazio di lavoro imposto a livello di query. I backup ereditano lo stesso confine.
Come isolate i dati di un cliente da quelli di un altro?
Ogni spazio di lavoro è isolato logicamente e fallisce in chiusura. L’accesso è delimitato a livello di query e fallisce in chiusura — una configurazione errata non restituisce nulla, invece dei dati di un altro tenant.
Gli agenti possono essere limitati ai soli ticket a loro assegnati?
Sì. La modalità agente solo-assegnati è imposta lato server su ogni superficie — casella, ricerca, report e API — non semplicemente nascosta nell’interfaccia.
Supportate SSO e SCIM?
Il single sign-on SAML/OIDC e il provisioning SCIM sono in roadmap e non sono ancora disponibili, così come un registro di controllo completo ed esportabile di ogni azione di agenti e amministratori.
Leodesk si può eseguire sui nostri server?
No. Leodesk è esclusivamente un servizio cloud gestito, su ogni piano — lo gestiamo, lo aggiorniamo e ne facciamo il backup noi. Al posto di un’installazione ottieni l’isolamento per spazio di lavoro imposto a livello di query, il controllo degli accessi basato sui ruoli con un ambito solo-assegnati imposto dal server, la posta in uscita firmata con la tua chiave DKIM e il tuo return-path, un registro di controllo di ogni azione di agenti e amministratori, ricercabile nell’app.

Portalo alla tua revisione della sicurezza.

Richiedi il trust report, oppure inizia con il piano gratuito.

Inizia gratis