Skip to content
Sicurezza

La fiducia integrata nel canvas

Nexow è progettato perché la potenza non significhi mai accesso libero. Il codice generato gira in sandbox, le credenziali restano delimitate e la cronologia del tuo workspace resta tua.

Sicurezza

Widget in sandbox

Ogni widget generato gira in un iframe isolato con un confine rigido: può disegnare e fare richieste, non raggiungere il tuo account o altri widget.

Credenziali delimitate

Le credenziali dei connettori sono limitate ai servizi che colleghi e ai widget che ne hanno bisogno. Privilegio minimo di default.

Tracciabilità del workspace

Versioni, log e codice generato restano legati alla cronologia del workspace, così puoi ispezionare, ripristinare e verificare ciò che gira.

Sync che controlli tu

La sincronizzazione cloud tiene i workspace disponibili su ogni dispositivo senza trasformare il tuo canvas nel prodotto di qualcun altro.

Conformità

Certificati secondo gli standard che le aziende richiedono

Auditor indipendenti valutano Nexow rispetto a standard riconosciuti di sicurezza e privacy. Report e certificati sono disponibili per clienti e potenziali clienti sotto NDA.

  • SOC 2 Type II

    Certificato

    Un auditor indipendente verifica i nostri controlli di sicurezza, disponibilità e riservatezza lungo un periodo di osservazione, non in un singolo giorno.

  • ISO/IEC 27001

    Certificato

    Il nostro sistema di gestione della sicurezza delle informazioni è certificato secondo lo standard internazionale — valutazione dei rischi, controllo degli accessi, gestione dei fornitori e risposta agli incidenti.

  • ISO/IEC 27017

    Certificato

    L’estensione cloud della 27001: i controlli che dividono la responsabilità tra Nexow, l’infrastruttura su cui operiamo e il tuo spazio di lavoro.

  • ISO/IEC 27018

    Certificato

    L’estensione privacy per il cloud: come i dati personali di uno spazio di lavoro vengono separati, trattati e restituiti o cancellati quando te ne vai.

  • GDPR

    Conforme

    Un accordo sul trattamento dei dati, un elenco pubblico dei sub-responsabili, i diritti degli interessati e i tempi di notifica delle violazioni per tutta l’UE e il Regno Unito.

Il GDPR è un regolamento che rispettiamo, non un certificato rilasciato da qualcuno: le voci contrassegnate come certificate sono audit svolti da una terza parte accreditata.

Richiedi i report

I nostri impegni

  • Il codice generato non gira mai con accesso illimitato al tuo account.
  • Prompt privati, cronologia chat e id di connessione restano all’autore.
  • Le installazioni dal marketplace arrivano in pausa o non distribuite: la prima esecuzione è sempre una tua scelta.
  • I dettagli legali sulla privacy sono nella nostra Informativa sulla privacy; questa pagina è la vista di prodotto.
Nexow

Leggi i dettagli

Qui l’architettura di prodotto; l’Informativa sulla privacy copre i dettagli legali del trattamento.