Sicurezza e gestione dei dati

Qui raccogliamo le domande che vengono poste spesso quando si decide di adottare Addness, con risposte che seguono le schermate di Addness e il modo in cui lavora l'IA. I dettagli su infrastruttura, crittografia, fornitori esterni e autenticazione sono nella pagina Sicurezza e nell'Informativa sulla privacy. Gli schemi dell'architettura del sistema e le risposte ai questionari di sicurezza vengono forniti con un accordo di riservatezza. Richiedili tramite il modulo del supporto gratuito per l'adozione.

I dipendenti di Addness possono vedere i nostri dati?

Di norma, no. Solo quando serve per l'assistenza o per risolvere un guasto vi accedono esclusivamente le persone autorizzate, e queste operazioni vengono registrate.

Diverso è il caso degli amministratori dell'organizzazione all'interno della tua azienda. Cosa possono vedere gli amministratori è spiegato in In azienda, si può decidere chi vede cosa?.

Dove vengono salvati i dati?

Database, file e backup sono salvati in Giappone (regione AWS di Tokyo). L'elaborazione dell'IA, l'accesso, il monitoraggio degli errori, l'hosting, i pagamenti e così via sono gestiti da servizi esterni negli Stati Uniti. L'elenco dei fornitori è nella sezione "4" dell'Informativa sulla privacy.

I dati sono separati per azienda (organizzazione) e non sono visibili dalle altre organizzazioni.

I nostri dati vengono usati per addestrare l'IA?

L'IA viene usata in due situazioni, da considerare separatamente.

Fin dove legge l'IA?

L'IA può leggere solo ciò che la persona che la usa può vedere in Addness. Non può leggere gli obiettivi che quella persona non ha il permesso di vedere, né i dati di altre aziende. Anche quando crea o modifica obiettivi, l'IA resta nei limiti dei permessi di quella persona. Un'IA collegata da un ospite può leggere gli obiettivi, ma non crearli né modificarli.

Per collegare un'IA ad Addness, accedi ad Addness dal browser e dai l'autorizzazione. Il collegamento con l'IA non usa chiavi API.

L'IA che lavora è il Claude Code, Codex o ChatGPT che usi. «Chiedi all'IA» passa a quell'IA un'istruzione come «porta avanti questo obiettivo». Cosa può fare l'app di IA sul tuo computer si decide nelle impostazioni di Claude Code o Codex.

Nell'app per computer (Addness Desktop), solo se scegli una cartella di lavoro in «Controllo remoto» nelle impostazioni e attivi «Accetta dal telefono», le richieste inviate dal telefono o dal web fanno partire l'IA di quel computer nella cartella di lavoro scelta. Se non è attivo, gli altri dispositivi non possono avviare l'IA di quel computer.

Per chiamare l'API di Addness da una CLI o da strumenti propri, crea una chiave in «Chiavi API» di Impostazioni › Integrazioni. Una chiave API funziona con i permessi di chi l'ha creata, e puoi sceglierne la scadenza (30 giorni, 90 giorni, 365 giorni, Nessuna scadenza). Se scegli «Chiave API di integrazione» in «Tipo» di «Crea», puoi creare una sola chiave per organizzazione con cui un sistema esterno legge soltanto i membri e i ToDo dell'organizzazione. Una chiave API di integrazione non può modificare i dati e non trasmette gli indirizzi email.

L'IA ha l'istruzione di chiederti conferma prima di eliminare o pubblicare un obiettivo. Gli obiettivi eliminati per errore si possono recuperare (→ Domande frequenti).

In azienda, si può decidere chi vede cosa?

Per gli obiettivi, sì. Chi vede un obiettivo dipende dal fatto di essere assegnato a quell'obiettivo o a un obiettivo superiore. Un obiettivo a cui una persona non è assegnata a nessun livello non le è visibile, anche se fa parte della stessa azienda (→ Chi può vedere cosa). Chi entra come ospite può solo visualizzare, commentare e usare la chat.

Al di fuori degli obiettivi, chi vede qualcosa appena creato dipende dalla funzione.

Cambia la visibilità di ciò che non vuoi mostrare. Se colleghi dei valori (Analisi) a un obiettivo, chi può vedere quell'obiettivo ne vede i valori.

Gli amministratori dell'organizzazione possono vedere quasi tutto, a prescindere dalle assegnazioni. Possono accedere a commenti e attività degli obiettivi a cui non sono assegnati, all'elenco degli obiettivi di ogni membro, a Drive, Conoscenze, liste clienti, valori e registrazioni, e possono esportare in CSV anche le conversazioni a cui non partecipano.

Commenti: I commenti scritti su un obiettivo possono leggerli le persone che vedono quell'obiettivo e gli amministratori dell'organizzazione. Se elimini un tuo commento, sparisce dai commenti insieme ai file allegati e alle notifiche di quel commento. Nel registro attività dell'obiettivo resta la voce «Commento eliminato».

L'IA legge ciò che la persona può vedere, ma non esiste un meccanismo di sistema che le impedisca di scrivere quello che ha letto in un altro obiettivo.

Accesso e autenticazione a due fattori

Si accede con un codice monouso inviato via email, oppure con un account Google o Apple. Addness non conserva password.

Ognuno può configurare l'autenticazione a due fattori con un'app di autenticazione in Impostazioni personali › Account. Non esiste ancora un'impostazione per rendere obbligatoria l'autenticazione a due fattori per tutta l'organizzazione.

Il single sign-on (SSO) tramite SAML, la gestione degli utenti tramite SCIM e le restrizioni per indirizzo IP non sono ancora supportati.

Quando smetti o elimini

• Dopo la disdetta: I dati non vengono cancellati. Finché non hai un contratto non puoi aprirli, e se ti abboni di nuovo riprendi da dove eri rimasto (→ Piani e fatturazione: «Come disdire l'abbonamento»)
• Per esportare i dati: Non c'è un pulsante per esportare tutto in una volta. Chiedi alla tua IA collegata «esporta in un file questo obiettivo e tutto ciò che c'è sotto, con descrizione e commenti», ed esporterà ciò che puoi vedere. I file di Drive si possono scaricare, e un amministratore può esportare ogni conversazione in CSV. Quando il contratto termina non puoi più aprire nulla, quindi esporta finché il contratto è ancora attivo
• Notifiche: Le notifiche più vecchie di 180 giorni vengono eliminate. Restano le notifiche in cui sei stato menzionato nei commenti degli obiettivi
• Se elimini l'organizzazione: Da subito nessuno può più aprire i dati dell'organizzazione e non si possono recuperare. Non vengono cancellati dal database e restano senza un limite di tempo stabilito (→ Eliminare un'organizzazione)

Avete certificazioni di terze parti?

Non abbiamo ancora ottenuto ISMS (ISO/IEC 27001), SOC 2 né la PrivacyMark giapponese. Rispondiamo ai questionari di sicurezza caso per caso.

Questo articolo si basa sui contenuti del 15 ottobre 2026.