Sicurezza e dati: cosa facciamo, in parole semplici

Dove sono i dati

• Il servizio e il database sono su server in Europa, a Francoforte, in Germania.
• Il database non è raggiungibile da Internet: ci arriva solo il server di Ordiva, attraverso una rete privata.
• Insieme a ogni ordine conserviamo il file originale che hai caricato, così puoi riguardarlo quando vuoi.

La connessione

• Il sito e l’applicazione funzionano solo su connessione cifrata (HTTPS), e il browser è istruito a usare sempre e solo quella.
• Le pagine non caricano contenuti da altri siti, e il sito non può essere inserito dentro le pagine di altri siti.

Chi può entrare

• Non esiste la registrazione libera: gli account si creano solo su invito. Gli utenti della tua azienda li inviti tu.
• Ci sono due ruoli: l’amministratore, che gestisce anche gli utenti, e l’operatore, che lavora su ordini, catalogo e clienti.
• Le password devono avere almeno 12 caratteri e vengono salvate solo in una forma non leggibile, mai così come le scrivi.
• Dopo l’accesso, la sessione resta aperta al massimo 7 giorni. Sul server conserviamo solo una forma non leggibile del codice della sessione.
• Dopo 10 tentativi di accesso sbagliati in 10 minuti, l’accesso viene bloccato per un po’, sia per quell’indirizzo sia per quell’account.

Ogni azienda vede solo i propri dati

Ordini, catalogo e clienti di un’azienda non sono visibili alle altre aziende che usano Ordiva. Non è solo una regola: un controllo automatico prova ogni funzione del servizio con i dati di un’altra azienda e verifica che non si possano né leggere né modificare, e nemmeno sapere che esistono.

Il personale di Ordiva

• Il personale di Ordiva entra con password e un codice di verifica in due passaggi, obbligatorio.
• Per l’assistenza può vedere i dati della tua azienda solo in lettura. Ogni accesso viene registrato, con chi l’ha fatto e perché.

La lettura degli ordini

La lettura degli ordini è fatta con Claude di Anthropic tramite API. Ad Anthropic arrivano il testo o il file dell’ordine da leggere e, per le righe incerte, gli articoli del tuo catalogo che potrebbero corrispondere. Anthropic ha sede negli Stati Uniti: come avviene il trasferimento dei dati è spiegato nell’informativa privacy.

Nessun ordine parte senza di te

Un ordine si esporta per il gestionale solo dopo che una persona della tua azienda l’ha approvato. Ordiva non si collega al gestionale e non lo modifica: prepara un file, e l’importazione la fai tu.

Limiti

Ogni file può pesare fino a 20 MB, e si possono caricare fino a 20 ordini per volta.

Hai altre domande?

Leggi le domande frequenti o l’informativa privacy. Se ti serve un dettaglio che qui non trovi, chiedicelo: preferiamo rispondere con precisione piuttosto che con una promessa generica.