Trust Center
Last reviewed: July 2026
Hubity è costruito con la sicurezza di livello enterprise al suo centro. Questa pagina documenta come proteggiamo i tuoi dati, chi ne è responsabile e quali sono i tuoi diritti.
Active
Crittografato quando è archiviato
Active
Crittografato quando viene inviato
Available
Accesso in due passaggi
Active
Registro attività
Active
Privacy Rights
In Progress
SOC 2 (In corso)
Our Commitment
CoreLa sicurezza non è un ripensamento in Hubity. Attraversa tutto il prodotto: crittografia aggiuntiva sulle informazioni sensibili, file che si aprono solo per chi è autorizzato a vederli e autorizzazioni definite ruolo per ruolo. Ci teniamo allo stesso standard a cui aiutiamo i nostri clienti a tenere i propri dati.
Data Encryption
Active Crittografato quando è archiviato: Tutti i tuoi dati sono crittografati mentre sono archiviati, con AES-256, lo standard usato dalla maggior parte delle banche e dei governi
Protezione aggiuntiva per le informazioni sensibili: Le informazioni sensibili come stipendio e dati personali ricevono un secondo livello di crittografia con una chiave separata, e devi confermare di nuovo la tua identità prima che si aprano
Crittografato quando viene inviato: Tutto ciò che viaggia tra te e Hubity è crittografato con TLS 1.3, lo standard attuale, e ogni connessione non crittografata viene rifiutata
Chiavi di crittografia: Le chiavi che sbloccano i tuoi dati sono conservate separatamente dai dati stessi e possono essere sostituite senza modificare nulla di ciò che è archiviato
Email privacy: Gli indirizzi email sono crittografati mentre sono archiviati, con una protezione aggiuntiva che li mantiene illeggibili anche se qualcuno raggiungesse i file archiviati
File access: Un file si apre solo per chi ha effettuato l'accesso ed è autorizzato a vederlo. Non esiste un link diretto che permetta a qualcun altro di raggiungerlo
Authentication
Active Passwordless login: Ti inviamo per email un codice di accesso che scade in 15 minuti. Non c'è nessuna password da rubare o indovinare
Passkeys: Accedi con la tua impronta digitale, il tuo volto o una chiave di sicurezza hardware
Accesso in due passaggi: Usa un'app di autenticazione come secondo passaggio all'accesso. Il segreto di configurazione è archiviato crittografato e i codici di riserva sono archiviati in una forma che non può essere riletta
Accedi con l'account aziendale: Accedi con l'account di lavoro Google o Microsoft che il tuo team ha già, incluso Microsoft Entra ID, così c'è un solo accesso aziendale da gestire
Restare connesso: Il tuo accesso è archiviato crittografato, non può essere usato da un altro sito per agire al posto tuo e scade da solo
Conferma di nuovo la tua identità: Le informazioni sensibili come stipendio e dati personali si aprono solo dopo che confermi di nuovo la tua identità, anche se hai già effettuato l'accesso
Hosting e archiviazione
Active Hosting: Hosting di livello enterprise che passa automaticamente a un sistema di riserva in caso di guasto, serve le persone rapidamente ovunque si trovino e si aggiorna senza mettere Hubity offline
Record archiviati: I tuoi record sono archiviati crittografati, sottoposti a backup continuo e possono essere ripristinati a qualsiasi momento nel tempo
Protezione dagli attacchi: Blocco di livello enterprise degli attacchi che cercano di inondare Hubity di traffico, filtraggio dei bot automatici e pagine servite da vicino a dove ti trovi
Data isolation: I dati di ogni azienda sono tenuti separati e nulla di ciò che archivi può essere raggiunto dall'account di un'altra azienda
File storage: I documenti sono archiviati crittografati e si aprono solo per chi ha effettuato l'accesso ed è autorizzato a vederli
Access Control
Active Controllo degli accessi basato sui ruoli: Ruoli granulari a privilegio minimo regolano ogni azione. Le mansioni sono separate: un ruolo dedicato di amministratore IT e sicurezza gestisce autenticazione, integrazioni e audit senza accesso ai dati HR, finanziari o retributivi, mentre un ruolo finance è circoscritto ai dati finanziari senza poteri di amministrazione aziendale
Registro attività: Ogni azione significativa viene registrata in un registro attività, insieme al dispositivo e all'indirizzo di rete da cui proviene, in modo che qualsiasi modifica successiva a una voce sia rilevabile. I record vengono conservati per almeno sei anni
Limiti sui tentativi ripetuti: I tentativi di accesso e le azioni sensibili sono limitati nel numero, così non possono essere usati per tentativi ripetuti o abusi
Controlli su tutto ciò che viene inviato: Tutto ciò che viene inviato a Hubity è controllato sui nostri sistemi, non solo nel browser, compresi il tipo e il formato di ogni file caricato
Application Security
Active Protezioni del browser: Regole rigide del browser impediscono a codice esterno di essere eseguito dentro Hubity o di caricare qualcosa che non abbiamo approvato
Sensitive data detection: Hubity individua numeri di previdenza sociale, numeri di carta di credito, password e codici di accesso in ciò che aggiungi alla tua knowledge base. I dati di accesso attivi vengono bloccati del tutto, e le altre informazioni sensibili vengono messe da parte così che l'AI non le legga mai
Software esterno su cui ci basiamo: Il software esterno su cui è costruito Hubity viene tracciato e aggiornato regolarmente. Gli avvisi di sicurezza vengono esaminati e gestiti tempestivamente
Error handling: Non vedi mai i dettagli degli errori interni. I problemi vengono registrati in modo sicuro per la nostra revisione
Data Handling
Active Data residency: I dati sono archiviati negli Stati Uniti.
Data minimization: Raccogliamo solo i dati necessari per fornire il servizio. Nessun tracciamento comportamentale al di là delle analisi del prodotto
Le aziende AI che usiamo: Le domande inviate alle aziende AI con cui lavoriamo non vengono conservate una volta arrivata la risposta e non sono mai usate per addestrare alcun modello
Deletion: I dati dei clienti vengono eliminati dopo la cancellazione dell'account in conformità con il nostro Accordo sul trattamento dei dati e, successivamente, i backup vengono progressivamente eliminati secondo una pianificazione a rotazione
Compliance
In Progress European Privacy RightsActive
Supportati i diritti di accesso, correzione, cancellazione ed esportazione dei dati
California Privacy RightsActive
Rispettati i diritti sulla privacy dei consumatori, incluso il diritto di sapere, cancellare e fare opt-out
Sensitive Data ProtectionActive
Crittografia aggiuntiva sulle informazioni sensibili, accesso solo per chi ha effettuato l'accesso e registrazioni delle attività conservate per anni
SOC 2 Type IIIn Progress
Le aziende che ospitano Hubity sono certificate. La nostra valutazione è in corso
Accessibility
Hubity si impegna a rispettare gli standard di accessibilità riconosciuti su tutte le superfici rivolte agli utenti.
Keyboard navigation: Tutti gli elementi interattivi sono raggiungibili tramite tastiera con indicatori di focus visibili
Screen reader support: Tutto è etichettato in modo che uno screen reader possa annunciarlo, compresi i contenuti che si aggiornano mentre sei sulla pagina
Struttura corretta della pagina: Titoli in ordine, regioni di pagina chiaramente indicate e un'etichetta su ogni campo
Color contrast: Testo ed elementi a schermo rispettano i livelli di contrasto WCAG AA sia in modalità chiara che scura
Skip navigation: Link skip-to-content fornito agli utenti da tastiera per bypassare la navigazione ripetitiva
Responsive design: Completamente utilizzabile su mobile, tablet e desktop con supporto per input touch e puntatore
Per segnalare una barriera all'accessibilità, contatta [email protected].
Vulnerability Disclosure
Accogliamo la ricerca di sicurezza responsabile. Se scopri una vulnerabilità, segnalala a [email protected].
Response time: Confermiamo la ricezione di tutti i report entro 48 ore
Safe harbor: Non intraprendiamo azioni legali contro i ricercatori in buona fede
Recognition: I segnalatori di vulnerabilità valide vengono riconosciuti pubblicamente previo consenso
In scope: hubity.io e i suoi servizi associati
Out of scope: Servizi di terze parti, social engineering, denial-of-service
La nostra policy di sicurezza completa è pubblicata su /.well-known/security.txt
Sicurezza delle app collegate
ActiveConfrontiamo i nostri controlli con il framework pubblico OWASP MCP Top 10 per la sicurezza delle app collegate e degli agenti.
1 Fuga di codici di accessoMitigated
I codici di accesso sono archiviati in una forma che non può essere ricondotta all'originale. I dati di accesso salvati sono crittografati, separatamente per ogni record. Un codice viene mostrato una sola volta quando viene creato e non può più essere recuperato. I codici non compaiono mai in un registro attività né in alcun messaggio di errore.
2 Una connessione che ottiene più accesso di quanto dovrebbeMitigated
Ogni connessione è limitata a ciò che le serve ed è in sola lettura salvo diversa indicazione. Ogni app collegata è limitata a un elenco preciso di azioni. Tutto ciò che scrive o modifica dati richiede un'approvazione, e le azioni sensibili richiedono due persone.
3 Un'app collegata che restituisce qualcosa di dannosoMitigated
Tutto ciò che un'app collegata restituisce viene analizzato alla ricerca di istruzioni nascoste, tentativi di eseguire comandi e tentativi di estrarre dati, prima che qualsiasi cosa venga archiviata o mostrata. Ciò che ogni app collegata può fare deve essere approvato da un amministratore.
4 Manomissione del software o dei dati su cui ci basiamoMitigated
Tutto ciò che arriva è firmato, così possiamo dimostrare da dove proviene e capire se è cambiato lungo la strada. Le app collegate sono monitorate di continuo e vengono escluse automaticamente se iniziano a dare errori.
5 Comandi nascosti che vengono eseguitiMitigated
Tutto ciò che viene inviato è controllato sui nostri sistemi prima di essere usato. Le interrogazioni al database non possono essere riscritte da ciò che invia un'app collegata. Nulla di ciò che invia un'app collegata può eseguire comandi sui nostri sistemi. I contenuti vengono analizzati alla ricerca di minacce anche quando arrivano camuffati.
6 Istruzioni nascoste rivolte all'AIMitigated
I contenuti provenienti da un'app collegata vengono analizzati alla ricerca di istruzioni nascoste prima che l'AI li legga. I contenuti sensibili e riservati restano fuori da ciò che un'app collegata può vedere, e c'è un limite a quanto può restituire una singola risposta.
7 Qualcuno che si connette senza averne dirittoMitigated
Le connessioni sono autorizzate tramite un flusso di accesso conforme agli standard di settore attuali, e un codice di accesso funziona solo dalla connessione per cui è stato emesso. La tua azienda può accedere con il proprio account aziendale. Ogni codice viene verificato sui nostri registri nel momento in cui viene usato, e i dati di ogni azienda restano separati a ogni livello.
8 Nessuna traccia di ciò che è successoMitigated
Ogni azione, ogni codice di accesso usato e ogni decisione di accesso viene registrata, in modo che qualsiasi modifica successiva al registro sia rilevabile. Sono disponibili pacchetti di esportazione firmati per una revisione di conformità esterna.
9 Connessioni che nessuno ha approvatoMitigated
Aggiungere un'app collegata richiede l'approvazione a livello di manager. Ogni app collegata è elencata nell'inventario aziendale ed è monitorata. Quelle inutilizzate vengono contrassegnate automaticamente. Nessuna connessione usa mai una password predefinita o condivisa.
10 L'AI che vede più di quanto dovrebbeMitigated
I dati di un'azienda non possono mai essere raggiunti dall'account di un'altra azienda. Le informazioni sensibili, riservate e sanitarie restano fuori da ogni risposta, e i dati personali vengono individuati e nascosti automaticamente.
Security Contact
Per richieste di sicurezza, domande sulla conformità o per segnalare un problema:
Hubity
[email protected]
Stai facendo una valutazione di sicurezza aziendale? Richiedi il nostro pacchetto di sicurezza (il nostro report SOC 2 quando disponibile, l'Accordo sul trattamento dei dati e i questionari di sicurezza compilati) sotto accordo di riservatezza, all'indirizzo sopra indicato.