I dati dei Suoi contratti sono al sicuro?
Le bozze dei contratti contengono termini commerciali sensibili. Contract Gorilla è progettato affinché la riservatezza sia la norma, non un aspetto secondario.
I questionari e i testi dei contratti generati risiedono in Cloud SQL su GCP con crittografia a riposo gestita da Google. L'API si connette tramite il connettore Cloud SQL con crittografia in transito.
L'accesso è limitato alla Sua organizzazione per ogni singola richiesta. L'accesso utilizza magic link con hash a breve durata e cookie di sessione HttpOnly; la disconnessione aggiorna la versione del token lato server, rendendo inutilizzabili i cookie sottratti.
La generazione delle bozze tramite IA e l'esportazione in PDF vengono eseguite sul server con chiamate di servizio firmate: le chiavi rimangono esterne al browser. Dalle Impostazioni è possibile esportare tutto ciò che memorizziamo o eliminare il Suo account per cancellare contratti e branding, conservando i dati di contatto e fatturazione per gli obblighi di legge.
Quando si utilizzano funzionalità opzionali, i contenuti potrebbero lasciare brevemente GCP. Questo post costituisce il nostro elenco pubblicato dei subresponsabili del trattamento:
- Google Cloud Platform — https://cloud.google.com/
- Stripe — https://stripe.com/
- Brevo — https://www.brevo.com/
- Mailgun — https://www.mailgun.com/
- pdf.co — https://pdf.co/
- Google Gemini — https://ai.google.dev/
- Perplexity — https://www.perplexity.ai/
- ElevenLabs — https://elevenlabs.io/
- Contratti crittografati a riposo in Cloud SQL con TLS verso l'API
- Isolamento dei tenant su ogni lettura e scrittura dei contratti
- IA e PDF lato server: nessun dato sensibile nel frontend
- Esportazione self-service ed eliminazione dei dati aziendali nelle Impostazioni