Privata per costruzione, non per policy.

I tuoi dati nella tua cassaforte. Isolati per struttura, non per promessa.

Un prodotto il cui valore è la memoria deve essere intransigente sulla privacy. Più 1Presence sa di te, più può fare — e più conterebbe se quell’informazione trapelasse o si mescolasse con quella di qualcun altro. Quindi abbiamo costruito il modello di archiviazione con l’isolamento come proprietà strutturale, non come policy.

Ogni account riceve un archivio privato tutto suo e un server dell’agente dedicato. Non esiste nessun database condiviso in cui i tuoi appunti stanno accanto a quelli di qualcun altro. L’accesso è imposto dall’IAM a livello di cloud — non da codice applicativo che “controlla l’identificativo utente prima di leggere”. Anche se la logica applicativa avesse un difetto, il cloud sottostante rifiuterebbe di servire i dati di un altro utente.

• Archivio per utente. I file in markdown semplice della cassaforte vivono in un archivio a oggetti cloud legato esclusivamente a te.
• Pod dell’agente per utente. Le tue conversazioni girano su un server dedicato che nessun altro account può raggiungere.
• Account di servizio per utente. Autenticato con workload identity, con i permessi per leggere soltanto il tuo prefisso.
• Memoria per utente. Grafo della conoscenza e mappa della memoria vivono in archivi isolati per account — e dentro il tuo account puoi tenere la memoria di un dato agente privata a lui, condivisa con gli altri, o murata via del tutto.

Quando colleghi Gmail o Notion, ti autentichi direttamente a quel servizio e noi riceviamo un token che permette a 1Presence di agire per tuo conto. Quei token sono conservati in un sistema cloud di gestione dei segreti — cifrati a riposo, mai scritti nei log, mai restituiti dall’API.

Puoi revocare qualsiasi connettore con un tocco. Il token viene distrutto all’istante e 1Presence perde l’accesso al turno successivo. Puoi revocare anche dal lato del servizio: Gmail, Notion e Slack ti permettono tutti di rimuovere le app di terze parti quando vuoi.

Un connettore conserva ancora meno. Quando indirizzi 1Presence su una cartella del tuo computer, legge quei file direttamente dal tuo browser: niente viene caricato a meno che tu non scelga di sincronizzare la cartella, e non c’è nessun token da conservare. L’accesso vive nel tuo browser e finisce nell’istante in cui te lo riprendi.

Regola semplice: non ci addestriamo sulle tue conversazioni. Non le vendiamo. Non le diamo in pasto al ciclo di miglioramento di nessuno. I fornitori i cui modelli alimentano le tue conversazioni hanno i propri impegni — e noi usiamo API commerciali di IA i cui contratti vietano l’addestramento sui contenuti dei clienti.

Le metriche d’uso aggregate e anonime — quante richieste, quanto durano le sessioni, quanto spesso viene usata una funzione — quelle le guardiamo, per poter tenere in piedi il prodotto. Non guardiamo i contenuti.

Capiamo anche in quale Paese ti trovi quando ci visiti, così possiamo vedere all’incirca da dove le persone usano 1Presence. Leggiamo il tuo indirizzo di rete per un istante, prendiamo nota del Paese e buttiamo via l’indirizzo: non lo conserviamo mai, e non ricaviamo mai niente di più preciso del Paese.

1Presence non manderà un’email, non pubblicherà sui social e non sovrascriverà un file della cassaforte senza la tua parola — prima una bozza, oppure un permesso che hai dato a quell’agente. Lo schema è lo stesso ovunque:

• Le bozze si vedono prima. Risposte alle email, post sui social, inviti in calendario — sempre preparati per la tua revisione prima che qualcosa lasci il tuo account.
• Sovrascrivere nella cassaforte richiede intenzione. 1Presence non sostituisce in silenzio un file esistente. Deve aver letto tutto il file in quella sessione prima di poterlo sostituire; una scrittura che non l’ha fatto viene rifiutata.
• L’accesso si concede una volta, al primo utilizzo. La prima volta che un agente che hai aggiunto cerca di fare qualcosa che lascia un segno nel mondo — un’email in uscita, un post, un file scritto nel tuo Drive — si ferma e te lo chiede. Decidi tu che cosa può fare (a chi può scrivere, quali canali, quali cartelle), lui se lo ricorda, e puoi ritirare il permesso quando vuoi dalla scheda Accessi. Il tuo assistente principale lavora sul tuo account per costruzione, e un’email in uscita si ferma sempre prima come bozza per te. Il lavoro in sola lettura avviene e basta; le domande sono riservate ai momenti che se le meritano, e ogni permesso viene registrato.

Privacy senza portabilità non è privacy. La tua memoria — la mappa delle note archiviate, il grafo della conoscenza, il diario dell’agente — si esporta come JSON da qualsiasi schermata della memoria, leggibile in qualsiasi editor. La tua cassaforte è markdown semplice: qualsiasi documento si scarica dalla sua pagina, e qualsiasi cartella — o l’intera cassaforte — si scarica come zip dalla cartella in cui sta. Se un giorno lasci 1Presence, la tua memoria te la porti via. Niente resta intrappolato dentro il prodotto.

• Vendere i tuoi dati, le tue conversazioni o i tuoi metadati.
• Addestrare modelli sui tuoi contenuti.
• Dare i tuoi dati a inserzionisti, intermediari o chiunque non sia strettamente necessario.
• Tenere in ostaggio la tua cassaforte se disdici.
• Usare trucchi di interfaccia per tenerti abbonato.