Sicurezza e privacy in DuoVox

Le tue conversazioni meritano una protezione forte. DuoVox è progettato con un'architettura privacy-first che offre agli utenti il controllo sui propri dati.

Modalità Privata: nessuna conservazione da parte di DuoVox

Quando la Modalità privata è abilitata:

• L'audio viene elaborato in tempo reale; DuoVox non lo conserva al termine della sessione
• I server di DuoVox non memorizzano il tuo audio, le trascrizioni o il contenuto delle conversazioni
• DuoVox non registra né conserva i dati della sessione sul tuo dispositivo
• DuoVox non utilizza il contenuto della tua sessione per analisi o addestramento dei modelli

Nota: i server di DuoVox non memorizzano il tuo audio, le trascrizioni o il contenuto delle conversazioni. Nei piani a pagamento, l'audio viene trasmesso in streaming in tempo reale al nostro fornitore di elaborazione solo per l'elaborazione e non viene conservato intenzionalmente; il fornitore può mantenere registri operativi limitati secondo la propria policy. La Modalità privata controlla ciò che DuoVox stesso memorizza e registra sul tuo dispositivo. Per gli utenti del piano Gratuito, tutta l'elaborazione avviene sul dispositivo e nessun audio lascia il dispositivo.

Utile ogni volta che preferisci che DuoVox non conservi alcun registro locale della tua sessione. DuoVox è uno strumento di supporto e non è certificato per usi medici, legali o di altra natura ad alto rischio — verifica sempre le informazioni importanti in modo indipendente.

Modalità standard (elaborazione cloud)

Quando la Modalità privata non è abilitata:

• L'audio viene trasmesso in streaming a servizi AI di terze parti per la trascrizione in tempo reale e non viene archiviato da DuoVox
• Trascrizioni e traduzioni esistono solo nella memoria del tuo dispositivo durante la sessione
• DuoVox non vende i tuoi dati personali. Su Windows, il livello Gratuito mostra solo i nostri messaggi promozionali — nessun SDK pubblicitario di terze parti. Una versione Android è attualmente in fase di sviluppo; se il suo livello Gratuito mostrerà annunci di terze parti, i fornitori di annunci potrebbero raccogliere i dati standard del dispositivo per l'erogazione degli annunci, e questa pagina lo indicherà prima del lancio.
• I fornitori di elaborazione di terze parti gestiscono i dati secondo le proprie politiche sulla privacy e non utilizzano i dati delle API per l'addestramento dei modelli secondo le loro attuali politiche sui dati

Principi di gestione dei dati

DuoVox segue questi principi fondamentali:

• Raccolta minima dei dati — raccogliamo solo ciò che è necessario per fornire il servizio
• Nessuna conservazione non necessaria — i dati vengono eliminati non appena non sono più necessari
• Nessuna vendita dei dati degli utenti — le tue informazioni non vengono mai vendute a terze parti
• Nessuna profilazione pubblicitaria da parte di DuoVox — non creiamo profili dei nostri utenti. Se la versione Android, attualmente in fase di sviluppo, mostrerà annunci di terze parti nel suo livello Gratuito, i fornitori di annunci potrebbero raccogliere i dati standard del dispositivo secondo le proprie informative.
• Comunicazione chiara e trasparente — ti diciamo esattamente cosa succede ai tuoi dati

Trasparenza sulla conformità

DuoVox è progettato con solide protezioni della privacy, ma:

• DuoVox non dichiara alcuna certificazione ai sensi di alcun quadro normativo (inclusi HIPAA, FERPA o CCPA)
• DuoVox non firma Business Associate Agreements (BAA)
• Le organizzazioni sono responsabili di determinare se DuoVox soddisfa le loro esigenze di conformità

Questo garantisce chiarezza ed evita affermazioni fuorvianti. Per domande comuni sull'uso di DuoVox in contesti regolamentati, consulta la nostra Informativa sulla privacy.

Pratiche di sicurezza

• Trasmissione dei dati crittografata (HTTPS/TLS) per tutte le comunicazioni
• Infrastruttura sicura con protezioni standard del settore
• Nessun server DuoVox archivia audio degli utenti, trascrizioni o contenuti delle conversazioni; i limitati dati di servizio che conserviamo sono descritti nell'Informativa sulla privacy
• Revisioni e aggiornamenti di sicurezza regolari

Dettagli tecnici

• In transito: ogni connessione che trasporta i tuoi dati usa TLS 1.2 o superiore — tra l'app e il nostro servizio, e tra il nostro servizio e i fornitori di elaborazione.
• A riposo: i dati di servizio limitati che conserviamo sono archiviati sulla piattaforma di Cloudflare e cifrati a riposo. Sul tuo dispositivo, qualsiasi campo delle impostazioni che contenga una credenziale è cifrato con AES-256-GCM tramite una chiave derivata da un segreto per installazione, ed è protetto da un controllo di integrità HMAC-SHA256; la build Microsoft Store non contiene alcuna credenziale del fornitore.
• Credenziali: le chiavi API dei nostri fornitori non lasciano mai i nostri server. All'app vengono invece emessi token di breve durata e con ambito ristretto, generati per sessione e aggiornati automaticamente, così un token intercettato scade in pochi minuti invece di concedere un accesso permanente.
• Controllo degli accessi: il pannello di amministrazione si trova dietro un gateway di identità e una chiave amministrativa separata, confrontata in tempo costante. Ogni richiesta che può influire su un diritto a pagamento include una firma HMAC-SHA256 per dispositivo con una finestra di validità di 60 secondi, quindi una richiesta intercettata smette di funzionare entro un minuto.
• Registrazione e conservazione: le modifiche amministrative a un diritto vengono scritte in una traccia di audit. Gli eventi diagnostici per dispositivo vengono eliminati automaticamente — in genere entro 30 giorni e in ogni caso entro 12 mesi. I periodi di conservazione per ogni categoria di dati sono indicati nell'Informativa sulla privacy.
• Separazione: le chiavi che cifrano le impostazioni locali di un dispositivo e ne verificano l'integrità sono entrambe derivate dal segreto del dispositivo per quel solo scopo, quindi nessuna delle due può sostituire l'altra o il segreto stesso.

Segnalare un problema di sicurezza

Se ritieni di aver individuato una vulnerabilità di sicurezza in DuoVox, invia un'email a support@duovox.net con dettagli sufficienti a riprodurla. Confermeremo la ricezione della tua segnalazione, ti terremo informato mentre indaghiamo e non intraprenderemo azioni contro chi segnala in buona fede un problema reale e, nel farlo, non accede né modifica i dati di altre persone. Ti preghiamo di darci una ragionevole opportunità di risolvere il problema prima di pubblicarlo.

Qualora si verifichi una violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone, la segnaleremo all'Information Commissioner's Office (l'autorità britannica per la protezione dei dati) entro 72 ore da quando ne veniamo a conoscenza e informeremo senza ingiustificato ritardo gli utenti interessati quando il rischio per loro è elevato.

Il tuo controllo

Puoi:

• Attiva la Modalità Privata in qualsiasi momento così che DuoVox non conservi alcun registro locale della tua sessione
• Cancella istantaneamente tutti i dati della sessione con il pulsante Cancella
• Usa DuoVox offline dove supportato — nessun audio o contenuto della conversazione lascia il tuo dispositivo
• Disinstalla l'app per rimuovere tutti i dati archiviati localmente

Per la nostra politica completa sul trattamento dei dati, consulta l'Informativa sulla privacy. Per domande sulla protezione dei dati, contatta info@duovox.net. Per domande sugli ambienti regolamentati, consulta l'Informativa sulla privacy.