Privacy
Licenza, aggiornamenti e log dei nostri server
Il vostro dispositivo IA e l'app Neural ICE Client non ci inviano alcuna telemetria d'uso. Contattano i nostri server solo per verificare la licenza e scaricare aggiornamenti firmati. I nostri server registrano queste richieste, come qualsiasi server web. Usiamo questi log per far funzionare il servizio e contare il nostro parco di dispositivi. Non contengono mai documenti, conversazioni, prompt o risposte.
Attivazione e verifica della licenza
All'attivazione e poi circa una volta al giorno, il dispositivo invia la chiave di licenza, un'impronta hardware derivata dal suo chip di sicurezza, il nome del dispositivo e il tipo di piattaforma a licensing.neural-ice.ch. Questo servizio inoltra la richiesta al nostro fornitore di licenze. Il fornitore conserva la scheda della macchina e la data dell'ultima verifica. Il nostro relay non trasmette al fornitore l'indirizzo IP del vostro dispositivo. Una verifica non riuscita non arresta mai il vostro dispositivo prima della scadenza della licenza; solo la scadenza o una revoca esplicita (per esempio di un dispositivo rubato) lo fa.
Aggiornamenti del dispositivo
Quando viene richiesto un aggiornamento, il dispositivo lo scarica da registry-v2.neural-ice.ch. Un token di accesso di breve durata viene rinnovato circa ogni 20 minuti. Il nostro server registra, per ogni richiesta, l'indirizzo IP, l'ora, l'elemento richiesto, la sua dimensione, l'esito e il nome del software client. Il servizio dei token registra l'impronta hardware e il repository richiesto. Gli aggiornamenti dei dati di giurisprudenza inviano allo stesso modo la chiave di licenza e l'impronta hardware.
Aggiornamenti dell'app
L'app Neural ICE Client verifica la presenza di aggiornamenti all'avvio e poi ogni ora. Invia il numero di serie della licenza del suo dispositivo IA, la sua piattaforma e la sua versione attuale a updates.neural-ice.ch. Non invia alcun identificativo del terminale né dell'utente.
Download dal portale
I download dal portale clienti (programma di installazione, file di licenza offline e, in seguito, pacchetti di aggiornamento offline) sono registrati nel registro di sicurezza del portale con indirizzo IP, Paese, numero di rete, user agent del browser ed e-mail dell'account.
Statistiche del parco
Da questi log calcoliamo statistiche: dispositivi attivi, versioni in uso, avanzamento degli aggiornamenti, numero di download e di attivazioni. Al momento della raccolta, gli identificativi sono sostituiti da uno pseudonimo con chiave, non riconducibile senza una chiave che conserviamo separatamente. Indirizzi IP, chiavi di licenza e impronte non sono mai memorizzati nelle statistiche.
Finalità
Verificare le licenze e impedirne il riutilizzo su più macchine, distribuire gli aggiornamenti, proteggere il servizio dagli abusi e sapere quanti dispositivi sono in servizio e aggiornati. Niente profilazione, pubblicità o rivendita.
Base giuridica
Esecuzione del contratto per le verifiche di licenza e gli aggiornamenti (art. 6(1)(b) GDPR). Il nostro legittimo interesse alla sicurezza e a statistiche aggregate del parco (art. 6(1)(f)). Nel diritto svizzero: trasparenza, proporzionalità e limitazione della finalità.
Durata
Log grezzi del nostro server di aggiornamento: 14 giorni al massimo. Log tecnici dei nostri servizi Cloudflare: 7 giorni. Record pseudonimi per dispositivo o licenza: 35 giorni presso il servizio di aggiornamento dell'app, 90 giorni per i record giornalieri del server di aggiornamento. Statistiche senza alcun identificativo: 400 giorni. Registro di sicurezza del portale: 90 giorni. Il fornitore di licenze conserva la scheda della macchina per la durata della licenza e i suoi log delle richieste per 30 giorni.
Scaleway
Ospita il nostro server di aggiornamento a Parigi, Francia (Scaleway SAS), con un contratto sul trattamento dei dati.
Keygen
Gestione delle licenze (Keygen LLC, Stati Uniti; server in Virginia, Stati Uniti), con il suo accordo sul trattamento dei dati che include clausole contrattuali standard UE.
Cloudflare
Gestisce licensing.neural-ice.ch, updates.neural-ice.ch e il portale, e conserva i file di aggiornamento e le statistiche (Cloudflare, Inc. e Cloudflare Germany GmbH; archiviazione nella giurisdizione UE).
Un dispositivo isolato dalla rete (air gap) non contatta nessuno di questi servizi: usa un file di licenza offline firmato e supporti offline firmati.
