I nostri protocolli di sicurezza e privacy
Siamo orgogliosi di custodire i tuoi dati in un ambiente sicuro e affidabile, grazie a controlli e best practice che garantiscono ai nostri utenti il massimo standard di sicurezza.
Ultimo aggiornamento: 26 agosto 2026.
Privacy dei dati
Proteggere l'accesso ai dati inizia dalle persone, ed è per questo che dedichiamo molto tempo a selezionare i migliori. I nostri team sono composti da professionisti con esperienza nella creazione di applicazioni altamente sicure e di scala enterprise per aziende di ogni dimensione, dalle startup alle grandi società quotate.
In ChartMogul formiamo tutti i dipendenti, indipendentemente dal ruolo, sulle policy di sicurezza aggiornate e sugli standard di settore.
Inoltre monitoriamo, registriamo e riesaminiamo costantemente ogni accesso dei dipendenti ai tuoi dati.
Accesso ai dati
I tuoi dati sono di tua proprietà e non li venderemo mai a nessuno. Accediamo al tuo account ChartMogul solo con il tuo permesso, oppure se rileviamo attività sospette o riteniamo che i nostri Termini di servizio vengano violati.
Conformità al GDPR
ChartMogul e tutti i nostri fornitori terzi rispettano il Regolamento generale sulla protezione dei dati dell'UE.
Leggi la nostra Informativa sulla privacyCarte di credito
Non trattiamo dati sensibili delle carte di credito tuoi o dei tuoi clienti.
Password
Cifriamo tutte le password prima di salvarle nel nostro database. Spetta a te scegliere una password robusta e mantenerla segreta. L'autenticazione a due fattori è disponibile per tutti gli utenti ChartMogul e ne raccomandiamo vivamente l'attivazione come ulteriore livello di sicurezza.
Il nostro Accordo sul trattamento dei dati è un pilastro della sicurezza dei dati.
Consulta il DPAProgettiamo la sicurezza dalle fondamenta
Formiamo i nostri sviluppatori sulle pratiche di sviluppo software sicuro.
Utilizziamo inoltre soluzioni di analisi automatica del codice nella nostra pipeline di sviluppo per evitare che vengano introdotte vulnerabilità nel codebase.
Il nostro team di sicurezza partecipa sia alla progettazione sia all'implementazione di ogni nuova funzionalità che potrebbe ampliare la superficie di attacco.
Cifratura in transito e a riposo
Le sessioni dati sono sempre protette da protocolli TLS. I nostri database sono cifrati a riposo, secondo gli standard di settore.
Report SOC 2
Disponiamo del nostro report SOC 2 Type 2 e ci sottoponiamo regolarmente ad audit esterni per dimostrare la conformità continua. Per richiedere il nostro report SOC 2 più recente, firma il nostro NDA qui.
Valutazioni di sicurezza
Svolgiamo revisioni continue del codice dal punto di vista della sicurezza e penetration test annuali per garantire l'integrità della nostra piattaforma.
Piano di risposta agli incidenti
Seguiamo la metodologia SANS Incident Response per gestire gli incidenti che si verificano sulla nostra piattaforma. Per ogni incidente conduciamo un post-mortem approfondito, sia per evitare che si ripeta sia per migliorare le nostre azioni di rimedio.
Richiedi il nostro ultimo report SOC 2
Richiedi il reportIA e dati
Le funzionalità IA di ChartMogul sono progettate secondo gli stessi principi di sicurezza e privacy del resto della nostra piattaforma. Le abbiamo pensate per offrirti insight utili, proteggendo al contempo i tuoi dati e lasciandoti sempre il controllo.
I tuoi dati non vengono utilizzati per addestrare modelli IA
ChartMogul non utilizza i tuoi dati per addestrare, ottimizzare o costruire modelli IA, e lo stesso vale per i servizi IA che utilizziamo.
Elaborazione IA sicura tramite Amazon Bedrock
ChartMogul utilizza i modelli Anthropic Claude e Amazon Nova tramite Amazon Bedrock, il servizio IA gestito di AWS. Non inviamo i tuoi dati direttamente ad Anthropic o ad altri fornitori di modelli.
L'elaborazione IA avviene nell'UE
L'elaborazione IA avviene all'interno dell'infrastruttura AWS nell'UE, utilizzando la configurazione di Amazon Bedrock esclusiva per l'UE.
I tuoi controlli di accesso esistenti continuano ad applicarsi
ChartMogul AI rispetta gli stessi permessi di account e utente del resto della piattaforma. Il nostro assistente IA è di sola lettura e non può creare, modificare o eliminare i tuoi dati.
Resilienza dell'infrastruttura e della piattaforma
ChartMogul è ospitato interamente su AWS nella regione Europa.
Nella nostra topologia di rete utilizziamo:
- Cloudflare come firewall di rete e per le applicazioni web.
- Amazon VPC per segmentare la nostra rete interna.
Monitoriamo le nostre reti con diverse soluzioni, tra cui Cloudflare, Datadog e Sysdig.
Monitoraggio 24x7
Il nostro team di engineering effettua turni di reperibilità per monitorare applicazione, software e infrastruttura con servizi di prim'ordine, altamente affidabili e conformi agli standard di settore.
Uptime del 99,9%
La disponibilità di ChartMogul supera costantemente il 99,9%.
Consulta la nostra pagina di statoDisaster recovery
Eseguiamo il backup di tutti i dati dei clienti tramite repliche, con snapshot di backup aggiuntivi.
Tolleranza ai guasti
La nostra architettura prevede più istanze di failover per prevenire interruzioni dovute a singoli punti di guasto.
I nostri protocolli di sicurezza e privacy
Termini di servizio
ChartMogul mantiene Termini di servizio pubblicamente accessibili che descrivono nel dettaglio i nostri impegni di sicurezza verso gli utenti.
Scopri di più sui Termini di servizio di ChartMogulInformativa sulla privacy
ChartMogul mantiene un'Informativa sulla privacy pubblicamente accessibile che descrive i nostri impegni in materia di privacy e i diritti dei nostri utenti e dei visitatori del sito.
Scopri di più sull'Informativa sulla privacy di ChartMogulDomande frequenti sulla sicurezza
Ti serve aiuto su qualche domanda comune? Clicca qui sotto per consultare le nostre FAQ.
Vai alle FAQPagina di stato di ChartMogul
Clicca qui sotto per restare informato sul nostro stato operativo attuale ed eventuali incidenti.
Scopri di più sullo stato operativo di ChartMogulRichiedi il report SOC 2
ChartMogul monitora costantemente i controlli di sicurezza e si sottopone ad audit esterni per dimostrare la conformità SOC 2. Puoi richiedere il nostro report SOC 2 più recente al link qui sotto.
Scopri di più sulla conformità SOC 2 di ChartMogulDomande?
Hai domande o vuoi saperne di più? Il nostro team è pronto ad aiutarti!
ContattaciFrequently Asked Questions
I am a ChartMogul customer, and there is suspicious activity in my account. What should I do?
Please contact us immediately.
I am a security researcher, and I’ve found a vulnerability in ChartMogul. How can I report it?
At ChartMogul, we welcome input from and are happy to work with security researchers. Please review our Vulnerability Disclosure Policy for more information on reporting security vulnerabilities.
Where does ChartMogul physically store my data?
ChartMogul production infrastructure lives entirely on AWS (Amazon Web Services). All the persistent data (databases, file storage, temp data) along side with compute power (web servers, processing machines, etc) are running in AWS EU Ireland Region (eu-west-1).
We store backups in AWS S3 using the same AWS Region: eu-west-1.
Is ChartMogul certified for PCI-DSS Level 1/2?
PCI-DSS is a security standard that any company that handles credit card data must comply with.
ChartMogul itself has not been audited by a PCI-certified auditor. That is because we use Stripe and Recurly to manage our subscription billing, and they handle all credit card data. Stripe and Recurly are compliant with PCI-DSS Level 1.
When handling your customers’ data to provide analytics, ChartMogul does not receive sensitive credit card details (at most, the last 4 digits of a credit card number).
What data does ChartMogul AI process?
The data processed depends on the feature.
When someone on your team asks the AI assistant a question, it processes the question, relevant conversation and user context, and the information from your ChartMogul account needed to answer it. This may include metrics, customer records, invoices, notes, tasks, and other relevant account data. The assistant accesses the information relevant to the request rather than your entire account.
Some AI-generated features analyze data already imported into ChartMogul, such as emails, notes, or call records, to generate insights such as topics or sentiment. Where relevant, the information processed may include personal data such as names and email addresses.
In all cases, existing ChartMogul user permissions continue to apply.
Where are AI conversations stored and how long are they retained?
AI conversation history is stored in ChartMogul's own infrastructure, alongside the rest of your account data. It is not shared with the companies that provide the underlying AI models.
AI conversations are not visible to other users on the same ChartMogul account. They are retained while your account remains active unless you delete them earlier. Users can delete individual conversations from their history, and conversation data is removed as part of our account data deletion process.