Come i tuoi dati sono tenuti al sicuro.

Non la promessa di non guardare. Una struttura che non può.

La sicurezza in un prodotto di IA personale non è un elenco di funzionalità; è una postura. La postura giusta è la paranoia sui dati dell’utente — dai per scontato che l’applicazione avrà dei difetti, che il modello sottostante a volte sbaglierà, che la rete è ostile — e progetta in modo che nessuno di quei cedimenti possa far trapelare le tue informazioni dentro l’account di qualcun altro o fuori nel mondo.

Tutto quello che segue discende da quella postura.

Ogni account riceve un’infrastruttura sua. È la proprietà di sicurezza più importante del prodotto — e la più costosa da fornire. In concreto:

• Archivio per utente. I file della tua cassaforte vivono in un prefisso di archiviazione a oggetti cloud legato al tuo account. L’IAM del cloud impone l’accesso a livello di infrastruttura: anche se il nostro codice applicativo avesse un difetto, il cloud si rifiuterebbe di servire i dati di un altro utente.
• Server dell’agente per utente. Le tue conversazioni girano in un processo che nessun altro account può raggiungere. La policy di rete del cluster impedisce il traffico tra account.
• Account di servizio per utente. Un’identità per utente tutta sua, con permessi concessi solo al tuo prefisso.
• Memoria per utente. Il grafo della conoscenza e la mappa della memoria sono legati al singolo account in archivi isolati.

Queste non sono garanzie di policy che dicono “promettiamo di non guardare”. Sono proprietà dell’infrastruttura che dicono “strutturalmente non possiamo servire i dati dell’utente A dentro la sessione dell’utente B”.

• Le connessioni usano la procedura OAuth di ciascun servizio. La tua password non la vediamo mai.
• I token sono conservati in un sistema cloud cifrato di gestione dei segreti — un segreto per utente per servizio.
• I token non compaiono mai nei log applicativi. Li togliamo alla fonte.
• I token non vengono restituiti da nessun endpoint dell’API, nemmeno a te.
• La revoca è di un tocco. Il token viene distrutto all’istante; il tuo agente perde l’accesso al turno successivo.
• Puoi revocare anche dal lato del servizio, quando vuoi (Gmail, Notion e Slack lo permettono tutti).

• In transito: TLS su ogni connessione del client — 1.2 come minimo, 1.3 per i browser moderni. Il traffico interno tra il gateway e i pod degli agenti resta sulla rete privata del cluster — non è mai raggiungibile dalla rete pubblica.
• A riposo: I file della cassaforte nell’archivio cloud sono cifrati a riposo con chiavi gestite da Google (AES-256). I segreti OAuth stanno nel sistema cloud di gestione dei segreti, cifrati a riposo dall’archivio stesso.
• Memoria: Il grafo della conoscenza e gli archivi della memoria ereditano la stessa cifratura a riposo dello strato di archiviazione sottostante.

È la domanda che conta di più, e merita una risposta chiara. Quando 1Presence apre un’email — compresa una con coordinate bancarie, una fattura, un contratto, qualsiasi cosa delicata — quel contenuto deve viaggiare fino ai modelli sottostanti perché possano leggerlo, riassumerlo o agirci sopra. Ecco tutto il percorso che quel dato fa, senza niente di nascosto:

• In transito. Ogni tratta del viaggio è cifrata con TLS — dal tuo dispositivo al nostro gateway, dal gateway al tuo server dell’agente dedicato, dal server dell’agente alle API dei modelli, dal server dell’agente al servizio collegato (Gmail, Drive, Notion). Nessun salto in chiaro.
• Allo strato del modello. Il contenuto va ad API commerciali di IA governate da contratti che vietano esplicitamente l’uso dei contenuti dei clienti per addestrare modelli. Noi non addestriamo modelli. Quei contratti vietano anche ai fornitori di conservare quello che mandiamo. Il tuo contenuto viene mandato perché il modello possa leggerlo e rispondere; una volta tornata la risposta, i fornitori che usiamo non conservano né quello che è entrato né quello che è uscito. Non c’è nessuna copia che resta in una finestra di revisione, e nessuna persona rivede il traffico ordinario.
• A riposo, dalla nostra parte. Tutto quello che viene salvato nella tua cassaforte — un allegato che 1Presence ha portato dentro, un riassunto che ha scritto — vive in un archivio cloud isolato legato al tuo account, cifrato a riposo, raggiungibile soltanto dal tuo server dell’agente dedicato. Tutto quello che viene scritto nella tua memoria vive in un archivio per singolo account con lo stesso isolamento.
• Verso chiunque altro. Non vendiamo, non condividiamo, non distribuiamo e non consegniamo in nessun altro modo i tuoi contenuti a inserzionisti, intermediari, partner o terzi.
• Visibilità dalla tua parte. Tutto quello che 1Presence ha letto o scritto in una sessione è nella cronologia della tua conversazione e, dove conta, nel file o nel ricordo che ha creato. Puoi vedere che cosa è stato guardato. Puoi eliminarlo. Puoi revocare il connettore da cui è arrivato.

Due manopole pratiche se vuoi un controllo più stretto su che cosa va dove:

• Perimetro per connettore. Ogni connettore chiede solo l’accesso che gli serve, e puoi scollegarlo quando vuoi — il token viene distrutto all’istante.
• Basta chiedere. Se una certa email o un certo documento è troppo delicato perfino per un riassunto, di’ a 1Presence di non aprirlo. Non lo aprirà.

Non ti diremo che il contenuto non viaggia mai: sarebbe una bugia, e il prodotto non potrebbe funzionare così. Quello che ti diremo è vero e semplice: viaggia dentro una conduttura cifrata, e ogni capo è vincolato — contrattualmente e strutturalmente — a trattarlo come vorresti che un assistente personale trattasse la tua posta in arrivo. Leggilo, fai il lavoro, non tenerlo, non condividerlo, non impararci sopra.

Un assistente IA che compie azioni nel mondo reale è pericoloso se non mette ogni operazione con conseguenze dietro a una conferma esplicita dell’utente. Noi lo facciamo.

• Gli invii di email mostrano sempre la bozza, i destinatari, l’oggetto e il testo per la conferma. Tocchi tu Invia.
• Eliminare un evento o svuotare un calendario mostra prima una scheda di conferma; un evento che invita altre persone lo chiede la prima volta, e quella risposta resta.
• 1Presence non può sostituire un file esistente della cassaforte finché non l’ha letto tutto in quella sessione; una scrittura che non l’ha fatto viene rifiutata.
• Le pubblicazioni sui servizi social (LinkedIn, X) mostrano le bozze prima di pubblicare.
• La prima volta che un agente tenta un’azione con conseguenze per cui non ha avuto il via libera, l’azione si ferma e ti chiede di concedergliela — per quel destinatario, quel canale o quella cartella precisi. La tua risposta viene ricordata e registrata, e puoi ritirarla quando vuoi dalla scheda Accessi.

Il lavoro in sola lettura gira liberamente. Il tuo assistente principale lavora su tutto il tuo account per costruzione — e l’azione con la portata maggiore, mandare un’email, si ferma sempre prima come bozza per te. Per gli agenti specializzati che aggiungi, qualsiasi cosa lasci un segno nel mondo viene verificata, nel momento in cui gira, contro quello che hai concesso a quell’agente; se non c’è nessun permesso, si ferma e chiede invece di tirare a indovinare. I permessi sono precisi — questo destinatario, questo canale, questa cartella — non un interruttore generico “fai quello che vuoi”.

• Non addestriamo modelli sulle tue conversazioni, sulla tua cassaforte o sulla tua memoria.
• Usiamo API commerciali di IA i cui contratti vietano l’addestramento sui contenuti dei clienti.
• I fornitori di modelli che usiamo non conservano i tuoi contenuti dopo aver risposto. Vengono elaborati per produrre la risposta, e poi dalla loro parte spariscono.
• Non vendiamo i tuoi dati — né a inserzionisti, né a intermediari, né a nessun altro.
• Le metriche d’uso aggregate e anonime (numero di richieste, tempi di risposta, uso delle funzionalità) sono visibili a noi per poter tenere in piedi il servizio.

• L’accesso avviene con un codice o un link via email, con Google, oppure con Apple.
• Nessuna password conservata dalla nostra parte.
• Le sessioni usano token di breve durata, verificati al gateway a ogni richiesta protetta.
• Uscire revoca la tua sessione su tutti i tuoi dispositivi.

Hai trovato un problema di sicurezza? Lo prendiamo sul serio. Scrivi a security@1presence.com con i dettagli. Confermiamo la ricezione entro 24 ore e lavoriamo con te su tempi di divulgazione coordinati.

Al momento non abbiamo un programma di ricompense a pagamento, ma diamo credito pubblicamente a chi fa ricerca, con il suo permesso, e ci muoviamo in fretta sulle segnalazioni.