PRIVACY

Informativa sulla Privacy e Protezione dei Dati

Come BlackShield elabora e protegge i dati degli utenti sull'infrastruttura AWS con isolamento per tenant.

Postura operativa sulla privacy

Controlli di privacy supportati da infrastructure-as-code, isolamento tenant e protezioni cloud gestite.

BlackShield non considera la privacy una semplice informativa statica. Il servizio viene eseguito sull'infrastruttura gestita AWS, operato da una società irlandese e rafforzato da controlli a livello di codice per isolamento tenant, credenziali crittografate, governance degli accessi e auditabilità.

Data di efficacia

18 marzo 2026

Ultimo aggiornamento

18 marzo 2026

Modello di hosting principale

Servizi gestiti AWS in us-east-1

Il control plane BlackShield opera su AWS us-east-1 con partizioni di storage europee dedicate in eu-west-1 e ap-south-1 e us-west-1 e ap-southeast-2 e ca-central-1 e sa-east-1 e eu-central-1 e us-east-2 e us-west-2 e eu-west-2 e eu-west-3 e eu-north-1 e ap-southeast-1 e ap-northeast-1 e ap-northeast-2 e ap-northeast-3.

Posizionamento di rete

Subnet isolate e sensori in-VPC

Partizioni di database SQLite isolate su storage S3 privato, senza uscita di payload grezzi.

Modello di accesso

Isolamento tenant nativo per design

Il codice applicativo risolve il contesto tenant dall'identità autenticata prevenendo accessi incrociati.

Gestione delle credenziali

Segreti generati, sottoposti a hash o in vault

I segreti risiedono in Secrets Manager, le chiavi API utilizzano hash SHA-256 e le password bcrypt.

Dati Trattati

La piattaforma elabora informazioni di account, metadati del tenant e risultati delle scansioni strettamente necessari per il servizio B2B.

  • Dati dell'account: e-mail, ruolo RBAC e metadati di autenticazione.
  • Dati di sicurezza: vulnerabilità rilevate, inventario delle risorse e contesto di correzione.
  • Telemetria operativa: log di audit e metriche sulle prestazioni.

Finalità del Trattamento

I dati vengono elaborati esclusivamente per fornire, proteggere e migliorare i servizi sottoscritti, senza alcun utilizzo a fini pubblicitari.

  • Generazione di dashboard esecutivi e report di sicurezza.
  • Protezione dell'integrità della piattaforma mediante rilevamento delle anomalie.
  • Assistenza tecnica e risoluzione di incidenti operativi.

Misure di Sicurezza dell'Infrastruttura

L'infrastruttura applica crittografia AES-256 a riposo su S3, isolamento VPC, autenticazione mTLS e gestione dei segreti con rotazione periodica.

  • Database SQLite partizionati per tenant e archiviati in modo sicuro su bucket S3 crittografati.
  • Log di audit immutabili per tutte le azioni di gestione del tenant e degli accessi.
  • Partizioni regionali europee dedicate per garantire la residenza dei dati conformemente al GDPR.

Sub-responsabili del Trattamento Autorizzati

I seguenti fornitori terzi di infrastruttura e piattaforma sono incaricati da BlackShield per cloud hosting, archiviazione telemetria, fatturazione, email transazionali e notifiche in conformità ad accordi formali di elaborazione dati (DPA).

Sub-responsabileCategoriaRuoloUbicazioneDati TrattatiGaranzie
Amazon Web Services, Inc.Piattaforma CentraleCloud Infrastructure & Managed Platform ServicesUnited States (with regional storage partitions in EU, US, CA, AP)Tenant databases, findings, raw scan bundles, audit trails, and encrypted application secretsEU-US Data Privacy Framework, AWS GDPR Data Processing Addendum, and Standard Contractual Clauses (SCCs)
Stripe, Inc.Piattaforma CentraleBilling & Payment ProcessingUnited StatesCustomer company name, admin email, subscription plan, billing address, and payment transaction metadataStandard Contractual Clauses (SCCs) and PCI-DSS Level 1 certification
Resend, Inc.Piattaforma CentraleTransactional Authentication & System EmailsUnited StatesUser email addresses, verification links, password reset tokens, and team invitation notificationsStandard Contractual Clauses (SCCs) and Data Processing Addendum
Google LLCPiattaforma CentraleWeb Analytics & Consent MeasurementUnited StatesAggregated website traffic and interaction metrics (strictly governed by Google Consent Mode v2 and user cookie consent)EU-US Data Privacy Framework and Google Data Processing Terms
Slack Technologies, LLC (Salesforce)Piattaforma CentraleCustomer Support & Async Operator CoordinationUnited StatesSupport inquiries, incident troubleshooting context, and optional customer-configured finding alert syncStandard Contractual Clauses (SCCs) and Salesforce Data Processing Addendum
OpenAI, LLCAI Gateway (BYOK)AI Gateway Inference Provider (Customer BYOK)United StatesPrompt payloads, completion tokens, and MCP tool schemas proxied via AI Gateway under customer API credentials (zero training on customer data)Standard Contractual Clauses (SCCs) and OpenAI Business Data Processing Agreement
Anthropic, PBCAI Gateway (BYOK)AI Gateway Inference Provider (Customer BYOK)United StatesPrompt messages, tool invocation responses, and completion tokens proxied via AI Gateway under customer API credentials (zero training on customer data)Standard Contractual Clauses (SCCs) and Anthropic Commercial Terms of Service
Microsoft Corporation (Azure OpenAI)AI Gateway (BYOK)AI Gateway Enterprise LLM Provider (Customer BYOK)United States & European Union (customer-designated Azure regions)Enterprise chat completions, embeddings, and tool schemas proxied to tenant-owned Azure OpenAI endpointsMicrosoft Products and Services Data Protection Addendum (DPA) and EU Model Clauses
Google LLC (Google AI Studio / Gemini API)AI Gateway (BYOK)AI Gateway Inference Provider (Customer BYOK)United StatesPrompt messages, tool calling parameters, and Gemini model responses proxied under customer API credentialsGoogle Cloud Data Processing Addendum and Standard Contractual Clauses (SCCs)
Groq, Inc.AI Gateway (BYOK)AI Gateway Low-Latency Inference (Customer BYOK)United StatesInference prompts and token streams for low-latency LPU model execution proxied under customer API credentialsStandard Contractual Clauses (SCCs) and Groq Enterprise Data Protection Terms
Mistral AIAI Gateway (BYOK)AI Gateway European LLM Provider (Customer BYOK)France / European UnionPrompt tokens and chat completions proxied to Mistral AI endpoints under customer API credentials with European data residencyEU GDPR direct application (headquartered in France) and Mistral Data Processing Agreement
Atlassian Pty Ltd (Jira)Integrazione ClienteIssue Tracking & Finding Remediation Sync (Customer-Configured)United States / AustraliaSecurity finding titles, severity ratings, remediation tickets, and status synchronization when configured by tenant administratorStandard Contractual Clauses (SCCs) and Atlassian Customer Data Processing Addendum
GitHub, Inc. (Microsoft)Integrazione ClienteIssue Tracking & CI Finding Sync (Customer-Configured)United StatesSecurity finding descriptions, repository references, and issue tracker comments when configured by tenant administratorStandard Contractual Clauses (SCCs) and GitHub Data Protection Agreement
Microsoft Corporation (Microsoft Teams)Integrazione ClienteIncident Alerting & Channel Notifications (Customer-Configured)United States & European UnionFinding summary alerts and remediation links dispatched to customer-configured incoming webhook endpointsMicrosoft Products and Services Data Protection Addendum (DPA) and EU Model Clauses
Informativa sulla Privacy e Protezione dei Dati | BlackShield