La sicurezza su VidSeen

Questa pagina illustra come VidSeen protegga le tue registrazioni e i dati del tuo account. È rivolta al responsabile del tuo team IT o di sicurezza incaricato di approvare la nostra richiesta — contattaci per tutto ciò a cui non risponde.

Architettura

VidSeen opera interamente su Microsoft Azure negli Stati Uniti (East US). Le registrazioni vengono archiviate in Azure Blob Storage, i metadati in Azure SQL Database e i video vengono distribuiti tramite Azure Front Door. I dati di ciascuna organizzazione sono isolati in base all’ID dell’organizzazione a livello di applicazione; le pagine condivise sui domini dei clienti corrispondono esattamente a una sola organizzazione.

Identità e accesso

L'accesso è gestito da Microsoft Entra External ID: non vediamo né conserviamo mai le password. Le organizzazioni che hanno sottoscritto il piano Enterprise possono collegare il proprio provider di identità, in modo che sia il reparto IT a gestire l'accesso e la disattivazione degli account. All'interno di VidSeen, i ruoli (Proprietario, Amministratore, Membro) determinano chi può gestire il team, la fatturazione e i domini.

Crittografia

Tutto il traffico utilizza TLS 1.2 o versioni successive. I dati inattivi vengono crittografati da Azure Storage e Azure SQL (AES-256). Le chiavi segrete delle applicazioni sono conservate in Azure Key Vault con accesso basato sui ruoli, non nel codice o nei file di configurazione.

Backup e resilienza

Il database è sottoposto a backup continui a un determinato momento e i ripristini vengono testati, non dati per scontati. Le registrazioni cancellate possono essere recuperate da noi per 14 giorni prima della cancellazione definitiva. La disponibilità viene monitorata 24 ore su 24 da diverse regioni e il team riceve automaticamente un avviso in caso di esito negativo dei controlli.

Sottogestori

Microsoft Azure (hosting, gestione delle identità, archiviazione, telemetria), Stripe (pagamenti — i dati delle carte non passano mai dai nostri server), Azure AI Speech (trascrizioni) e Anthropic (sintesi scritte). I fornitori trattano i contenuti esclusivamente per fornirci i propri servizi e non li utilizzano per addestrare modelli.

Segnalazione di una vulnerabilità

E-mail security@vidseen.com e vi risponderemo entro due giorni lavorativi. Vi preghiamo di concederci un lasso di tempo ragionevole per risolvere il problema prima di segnalarlo.

Trattamento dei dati

Il nostro allegato relativo al trattamento dei dati tratta il GDPR e i requisiti analoghi per i clienti che ne hanno bisogno.