I tuoi dati, le tue regole
Spun ti dà un controllo granulare su quali dati vengono memorizzati, elaborati dall'IA e condivisi con altre organizzazioni. Ogni funzione di privacy, spiegata in un unico posto.
I nostri impegni
Quattro principi di privacy, sempre attivi
Non sono interruttori: è così che Spun è costruito.
Non addestriamo mai l'IA con i tuoi dati
Spun non addestra mai modelli di IA con i tuoi dati, e i nostri fornitori di IA dichiarano nei loro termini API che i contenuti inviati loro non vengono usati per l'addestramento dei modelli. I fornitori di IA elaborano i tuoi dati esclusivamente richiesta per richiesta.
Isolamento dei dati per organizzazione
I dati di ogni organizzazione sono isolati a livello di database tramite la sicurezza a livello di riga (RLS, row-level security). Anche se una query viene scritta per errore senza un filtro per organizzazione, il database si rifiuta di restituire righe di altre organizzazioni. Le conversazioni di supporto con Spun e i ticket aperti da una posta in arrivo sono visibili al proprietario dell'account e ai membri che il proprietario autorizza, non a tutte le persone con cui quella posta in arrivo è condivisa.
I tuoi dati sono tuoi
Elimina singoli messaggi, cancella i contatti, svuota l'intero database o chiudi il tuo account in qualsiasi momento. Ogni eliminazione dei dati è irreversibile e si completa entro 30 giorni al massimo.
Crittografati in transito
Tutte le comunicazioni tra il tuo browser, i nostri server, WhatsApp e i fornitori di IA sono crittografate con TLS. L'elaborazione dei pagamenti è gestita da Stripe - non vediamo né memorizziamo mai i numeri delle tue carte.
Approfondimento
Leggi i dettagli
Quattro pagine dedicate spiegano la crittografia, i sub-responsabili del trattamento che gestiscono i tuoi dati, la nostra posizione sulla conformità e come Spun resta entro le regole di WhatsApp.
Crittografia
TLS, sicurezza a livello di riga, E2EE WebRTC per le chiamate 1:1, SFU LiveKit per le chiamate di gruppo, archiviazione R2, pagamenti Stripe.
Leggi di piùSub-responsabili
Ogni fornitore terzo che tratta una qualsiasi parte dei tuoi dati, cosa vede e dove opera.
Leggi di piùConformità
Stato rispetto a SOC 2, GDPR, ISO 27001 e AI Act dell'UE. Limiti di conservazione per piano, hosting regionale, Accordo sul trattamento dei dati (DPA) disponibile.
Leggi di piùRaccolta del consenso, gestione di STOP e delle disiscrizioni (opt-out), ritmo di invio anti-spam, rischio di ban e interruttore di emergenza per organizzazione - per restare entro le regole di WhatsApp.
Leggi di piùPreimpostazioni di privacy
Scegli quanti dei tuoi dati arrivano ai fornitori di IA
Tre livelli preimpostati bilanciano la qualità dell'IA e la minimizzazione dei dati. Puoi cambiare in qualsiasi momento - passare a “Massimo” elimina anche gli embedding di ricerca esistenti.
Massimo
L'impostazione più rigorosa. Nessun dato personale lascia il tuo server.
- ●Oscuramento completo dei dati personali (PII) per chatbot, Weave, riassunti e classificazione
- ●Traduzione disattivata
- ●Embedding di ricerca disattivati
- ●Passare a questo livello elimina gli embedding esistenti
Bilanciato
Predefinito. Oscuramento completo per i servizi di IA, parziale per la ricerca.
- ●Oscuramento completo dei dati personali (PII) per chatbot, Weave, riassunti e classificazione
- ●Traduzione attiva, con rimozione dei soli dati finanziari
- ●Embedding di ricerca attivi, con rimozione dei soli dati finanziari
- ●Il miglior equilibrio tra privacy e funzionalità
AI completa
Massima qualità dell'IA. Nessun oscuramento di nomi, numeri di telefono, email o documenti d'identità.
- ●Nessun oscuramento dei dati personali (PII) per chatbot, Weave, riassunti e classificazione
- ●Traduzione attiva
- ●Embedding di ricerca attivi
- ●Carte di credito e segreti sempre rimossi dagli embedding
Controlli sulla privacy dell'IA
Ogni funzione di IA può essere disattivata: a livello globale, per servizio o per tipo di messaggio. L'oscuramento dei dati personali (PII) rimuove i dati sensibili prima che un fornitore di IA li veda.
Interruttore generale di emergenza dell'IA
Un solo interruttore disattiva tutte le funzioni di IA in una volta: scrittura, risposte intelligenti, traduzione, trascrizione, riassunti, chatbot, classificazione delle intenzioni. L'IA resta completamente spenta finché non la riattivi.
Oscuramento dei dati personali (PII) per servizio
Scegli quante informazioni personali vengono rimosse prima che ciascun servizio di IA elabori un messaggio. Imposta livelli diversi per il chatbot, le domande e risposte di Weave, i riassunti dei contatti, la classificazione delle intenzioni, la traduzione e gli embedding di ricerca.
Guarda cosa vede l'IA
Prima di chiedere all'IA di riassumere un thread di email o di scrivere una bozza di risposta, apri “Cosa vede l'AI” nell'editor e leggi il thread esattamente come lo riceve il fornitore: ogni dettaglio rilevato compare come segnaposto, su cui puoi passare il mouse per vederne il tipo, insieme al conteggio di quanti dettagli sono stati nascosti e agli allegati indicati solo con il nome del file.
Le bozze tornano complete
L'oscuramento protegge i dati dei tuoi clienti dal fornitore di IA, mai i tuoi clienti da te. Una bozza di email viene ricomposta con i nomi e i numeri reali prima di arrivare nel tuo editor, così quello che invii si legge come l'hai scritto. Il riassunto di un thread mantiene i segnaposto, perché viene letto e non inviato.
3 preimpostazioni di privacy
“Massimo” (nessun dato lascia il tuo server: traduzione e ricerca disattivate), “Bilanciato” (oscuramento completo per l'IA, solo dati finanziari per ricerca e traduzione) o “AI completa” (massima qualità, vengono mascherati solo carte di credito e segreti).
Consigliato: BilanciatoDisattiva singole funzioni di IA
Interruttori granulari per funzione: scrittura, miglioramento, riassunto, risposte intelligenti, traduzione, OCR, classificazione, trascrizione audio, chatbot vocale, traduzione vocale. Spegni solo quello che non vuoi.
Interruttore della registrazione dei contenuti dell'IA
Attiva o disattiva il registro di controllo delle richieste e delle risposte dell'IA. Quando è attivo, gli amministratori possono esaminare ogni interazione con l'IA. Quando è disattivo, prompt e risultati non vengono conservati oltre la richiesta.
Elimina gli embedding di ricerca
Passare alla privacy “Massimo” elimina tutti gli indici di ricerca (embedding dei contatti, frammenti delle conversazioni, base di conoscenza). Eliminazione con un clic di ogni vettore generato in precedenza dai tuoi messaggi.
Cosa viene oscurato
Il nostro rilevatore di dati personali (PII) trova e maschera i dati sensibili prima che lascino il tuo server. Multilingue, attento al sistema di scrittura, con riconoscimento tramite parole chiave e schemi.
Nomi e identità
Nomi di persona, titoli di cortesia e formule con cui qualcuno si presenta vengono rilevati e mascherati. Un elenco di esclusione intelligente evita di mascherare saluti e titoli comuni in 10 gruppi linguistici.
Numeri di telefono
Formati di telefono internazionali (E.164) e locali, tra cui Regno Unito (07XXX), Brasile ((XX) XXXXX-XXXX), India (6-9XXXX XXXXX), Germania (0XXX-XXXXXXX), Israele, Stati Uniti e altri.
Email e indirizzi
Indirizzi email e indirizzi fisici e postali in più sistemi di scrittura (latino, ebraico, arabo, cirillico, devanagari) vengono rilevati tramite parole chiave e schemi di delimitazione adatti a ciascun sistema di scrittura.
Documenti d'identità nazionali e passaporti
Numeri d'identità specifici per paese: teudat zehut israeliana, SSN statunitense, DNI spagnolo, CPF/CNPJ brasiliano, Aadhaar indiano, NIN britannico, Steuer-ID tedesco, TC Kimlik turco, oltre ai numeri di passaporto (formati con prefisso di lettere e solo cifre).
Dati finanziari
Numeri di carta di credito (verificati con l'algoritmo di Luhn), numeri di conto bancario e IBAN, codici di instradamento bancario (routing number), dati dei beneficiari e segreti. Anche nella modalità di massima qualità, i dati finanziari vengono sempre rimossi dagli embedding di ricerca.
10 gruppi linguistici
Il rilevamento dei dati personali funziona in inglese, ebraico, spagnolo, francese, portoghese, arabo, russo, tedesco, italiano e turco. Testato con oltre 136 casi di test multilingue.
Controlli sull'archiviazione dei dati
Decidi tu cosa viene salvato, per quanto tempo e quando cancellarlo. Ogni funzione di eliminazione riguarda solo il database di Spun - il tuo WhatsApp non viene mai toccato.
Email: cosa viene memorizzato
L'invio delle email passa dal tuo account Gmail con un'autorizzazione di solo invio, un destinatario per invio, e i token sono memorizzati crittografati. Memorizziamo gli indirizzi, l'oggetto, il testo e gli allegati perché la corrispondenza possa essere mostrata nella conversazione, oltre ai risultati dell'autenticazione del mittente per le risposte. Le risposte arrivano su un dominio di sola ricezione che non può inviare, e non attivano mai da sole un'azione automatica. Ogni invio controlla prima l'elenco delle disiscrizioni (opt-out).
Metti in pausa l'archiviazione dei dati
Smetti di salvare i nuovi messaggi nel nostro database. I messaggi continuano a comparire in tempo reale durante la tua sessione, ma non vengono conservati. Se ricarichi la pagina, i messaggi non salvati spariscono. WhatsApp stesso non viene toccato.
Numero massimo di messaggi per chat
Imposta un limite rigido ai messaggi memorizzati per chat (da 10 a 5000, oppure 0 per nessun limite). Quando una chat supera il limite, i messaggi più vecchi vengono rimossi automaticamente dal nostro database.
Elimina i messaggi vecchi
Conserva solo gli ultimi N messaggi per chat (da 10 a 1000+). I messaggi più vecchi vengono eliminati definitivamente dal nostro database. Puoi sempre reimportare più tardi da WhatsApp i media recenti (fino a 30 giorni) e il testo.
Esporta i tuoi dati
Scarica in qualsiasi momento un'esportazione leggibile da una macchina dei tuoi messaggi, contatti e dati dell'organizzazione. Soddisfa il diritto alla portabilità dei dati previsto dal GDPR direttamente dalle tue impostazioni - senza bisogno di una richiesta via email.
Elimina tutti i contatti
Elimina con un clic tutti i contatti importati dal nostro database. I contatti WhatsApp restano intatti sul tuo telefono - puoi reimportarli in qualsiasi momento.
Elimina tutti i dati + metti in pausa l'archiviazione
L'opzione drastica: cancella ogni messaggio, file multimediale, conversazione e contatto dal nostro database E metti in pausa l'archiviazione di nuovi dati. Richiede conferma. WhatsApp non viene toccato.
Elimina l'account (con conferma via email)
Elimina definitivamente l'account della tua organizzazione e tutti i dati associati. Un codice di conferma viene inviato all'email con cui ti sei registrato - devi inserirlo per procedere. L'azione è irreversibile.
Nessuna ricerca di numeri
Spun non interroga mai WhatsApp per cercare il numero di una persona. Registra solo gli identificativi che arrivano con il normale traffico dei messaggi, e una chat senza numero funziona come qualsiasi altra.
Privacy tra organizzazioni
I dati della tua organizzazione non arrivano mai ad altre organizzazioni Spun senza un consenso esplicito da entrambe le parti. Le richieste di connessione e le attività condivise richiedono l'adesione reciproca degli amministratori di entrambe le organizzazioni.
Interruttore “Messaggistica tra organizzazioni”
Disattivato per impostazione predefinita. Stabilisce se il tuo team può rispondere nei thread di messaggi diretti accettati con utenti di altre organizzazioni. Entrambe le organizzazioni devono attivarlo perché possa avvenire qualsiasi comunicazione tra organizzazioni.
Richieste di connessione tra organizzazioni
Disattivate per impostazione predefinita. Stabilisce se i tuoi utenti possono inviare o ricevere inviti di connessione verso o da altre organizzazioni. Obbligatorio prima che sia possibile qualsiasi messaggio diretto tra organizzazioni.
Condivisione delle attività tra organizzazioni
Disattivata per impostazione predefinita. Stabilisce se le attività della tua organizzazione possono essere condivise come inviti per ospiti con utenti connessi di altre organizzazioni. Gli ospiti vedono solo il thread di discussione dell'attività, non i tuoi progetti o altri dati dell'organizzazione.
Link a un'attività per chi è fuori da Spun
Un link al portale delle attività condivide un'attività con un contatto, senza account e senza accesso - il link stesso è la credenziale, e ne memorizziamo solo un hash. Il destinatario vede solo il campo separato della descrizione esterna, e solo i commenti contrassegnati esplicitamente come esterni; la descrizione interna e i commenti interni non vengono mai inviati. Chi condivide decide se sono consentiti aggiornamenti di stato, spunte nella checklist o commenti, e ogni azione di questo tipo viene registrata sull'attività come azione di un contatto esterno. Una condivisione scade dopo 30 giorni per impostazione predefinita e può essere revocata in qualsiasi momento.
Protezione contro la rivelazione dell'esistenza
Le richieste di connessione restituiscono sempre lo stesso esito positivo, indipendentemente dal fatto che l'utente destinatario esista, faccia parte della tua organizzazione o ti abbia già bloccato. Impedisce di usare l'API per verificare se un'email o un numero di telefono è registrato su Spun.
Interruttore di reperibilità tramite telefono
Verifica il tuo telefono per Spun Chat senza diventare reperibile. Disattivato per impostazione predefinita - il tuo numero di telefono non può essere usato per trovare il tuo account, a meno che tu non attivi esplicitamente la reperibilità.
Mantieni il contatto interno
Preferenza per singolo contatto: quando è attiva, i messaggi in uscita passano solo da Spun Chat e gli invii WhatsApp vengono bloccati in modo rigido a livello di server finché non cambi esplicitamente l'impostazione. L'interfaccia non può scavalcarla.
Inviti con limiti di frequenza
5 richieste di connessione al giorno, 20 al mese, massimo 3 in attesa contemporaneamente - per prevenire spam e abusi e ridurre il rischio di ban sui fornitori di messaggistica sottostanti.
Elenco dei bloccati
Blocca singoli utenti perché non possano avviare con te messaggi diretti o inviti ad attività. Gli utenti bloccati vedono la normale indicazione “consegnato”, ma i messaggi non ti arrivano mai. In entrambe le direzioni: loro non possono raggiungerti e tu non puoi scrivere loro per errore.
Visualizzazione e monitoraggio del team
Controlla cosa è visibile nella tua posta in arrivo e quali funzioni di monitoraggio a livello di team sono attive. Le funzioni di produttività sono attive per impostazione predefinita - spegni quelle che non vuoi.
Nascondi gli avatar delle chat
Rimuovi le immagini del profilo dagli elenchi delle chat per una vista più ordinata e riservata negli spazi di lavoro condivisi. Quando l'opzione è disattivata, nessun dato degli avatar viene renderizzato nel DOM.
Nascondi lo stato di WhatsApp
Disattiva completamente lo stato e le storie di WhatsApp. I post di stato non compaiono mai nell'app e tutta l'elaborazione legata allo stato viene saltata - niente miniature, nessun tracciamento delle visualizzazioni, niente di niente.
Disattiva “Dashboard del manager”
Disattiva le metriche di rendimento nominative per singolo utente, altrimenti visibili ai manager dell'organizzazione. Una volta disattivate, i manager vedono solo metriche aggregate del team, senza attribuzione individuale.
Disattiva “Classifiche tra pari”
Disattiva le classifiche di rendimento del team visibili ai membri del team. Rimuove dalla posta in arrivo tutti gli elenchi in classifica, i tabelloni dei punteggi e gli elementi competitivi.
Disattiva “Cerchio di Lavoro”
Disattiva il grafo di collaborazione dedotto, che mostra chi lavora con chi in base ad attività condivise, menzioni, messaggi diretti e passaggi di consegne. Il grafo smette di essere calcolato e mostrato.
Visibilità nella rete di affiliazione
Per i partner affiliati: scegli se le tue metriche aggregate (nome dell'organizzazione, stato) sono visibili al partner di referral che ti ha presentato Spun.
Sprint (modalità concentrazione)
Una sessione di concentrazione a tempo che sopprime le notifiche push, gli aggiornamenti dell'interfaccia attivati da SSE e i suoni degli allarmi. La tua attività durante lo sprint resta privata - nessuna metrica viene trasmessa ai manager.
Accesso amministrativo e audit
Limita cosa può vedere ciascun membro del team. Le autorizzazioni sono applicate lato server, non solo nascoste nell'interfaccia.
Autorizzazioni amministrative granulari
22 chiavi di autorizzazione separate che coprono ogni pagina del pannello di amministrazione. Ogni chiave supporta tre livelli di accesso: nessuno, sola lettura o lettura e scrittura. Applicazione lato server, non solo elementi nascosti nell'interfaccia.
Ruoli amministrativi predefiniti
Cinque ruoli integrati - Affiliate Support, Customer Support A, Customer Support B, Financial, Tech Support - per gli schemi di accesso più comuni. Oppure personalizza ogni autorizzazione singolarmente.
Restrizioni di ruolo per i membri del team
Gli utenti dell'organizzazione senza ruolo di manager non possono accedere a piani, fatturazione, token IA, controlli di archiviazione, dashboard, CRM dei contatti o campagne. Il ruolo di posta in arrivo “Sola lettura” disattiva completamente l'editor dei messaggi.
Registro di controllo “Registri AI”
Registro facoltativo di ogni richiesta e risposta dell'IA in tutta la tua organizzazione. Visualizza, cerca ed esporta. Disattivato significa che nessun contenuto dell'IA viene conservato oltre la richiesta.
Accesso degli assistenti IA (MCP)
Se la tua organizzazione collega un assistente IA esterno tramite il server MCP di Spun, l'accesso è regolato da chiavi con ambito limitato, approvazione umana degli invii e interruttori di emergenza, tutto applicato lato server.
Interruttore generale dell'assistente IA
Un'organizzazione può collegare un assistente IA esterno (Claude, Cursor e altri) tramite il server MCP di Spun - e un solo interruttore a livello di organizzazione disattiva completamente questo accesso. Quando è spento, ogni chiave API viene rifiutata. Esiste inoltre un interruttore di emergenza separato a livello di piattaforma dal lato di Spun.
Approvazione umana per gli invii dell'IA
Per impostazione predefinita l'IA propone un invio, che attende in una coda di approvazione nella posta in arrivo del team finché un collega con permesso di invio non lo approva. La scheda di approvazione è generata dal server a partire dal contenuto reale, mai dalla descrizione fornita dall'IA stessa. Esistono anche una modalità più restrittiva di sole bozze e una modalità autonoma da attivare esplicitamente.
Decidi cosa vede l'IA
Gli ambiti per chiave decidono quali strumenti esistono del tutto; un elenco dei canali consentiti nasconde intere linee WhatsApp (una linea personale, per esempio); l'ambito per etichette limita l'accesso alle conversazioni (inclusa una modalità di sola inclusione); e un solo interruttore rimuove del tutto le chat di gruppo.
Chiavi con ambito limitato e audit
Le chiavi API sono memorizzate solo come hash, supportano una scadenza, e revocare una chiave invalida subito gli invii di quella chiave ancora in attesa di approvazione. Ogni utilizzo viene registrato, inclusi indirizzo IP e metadati del client, e conservato per 180 giorni; quote rigide e un interruttore di emergenza automatico sulla velocità funzionano lato server.
Infrastruttura e conformità
Dietro le quinte: come proteggiamo i tuoi dati anche quando non stai gestendo attivamente le impostazioni.
Crittografia TLS ovunque
Tutto il traffico - browser ↔ Spun, Spun ↔ fornitori WhatsApp, Spun ↔ OpenAI, Spun ↔ Stripe - usa TLS 1.2+ in transito.
Sicurezza a livello di riga nel database
La sicurezza a livello di riga (RLS) di PostgreSQL impone l'isolamento tra organizzazioni su ogni query. Anche l'accesso diretto al database tramite il nostro codice è vincolato al contesto dell'organizzazione - la fuga di dati tra organizzazioni è impedita strutturalmente.
Nessun dato delle carte memorizzato
L'elaborazione dei pagamenti è gestita interamente da Stripe (conforme a PCI-DSS Level 1). Riceviamo solo un ID cliente opaco - mai numeri di carta, CVC o date di scadenza.
Data center nell'UE + edge globale
Server applicativi e database presso Hetzner a Norimberga (Germania, UE), su un unico livello di dati. Il sito di marketing e i media (immagini, video, file) sono distribuiti in tutto il mondo dalla rete edge di Cloudflare e dall'archiviazione a oggetti R2.
Relay proxy regionali (UE + USA)
Il traffico WhatsApp di Self Proxy passa attraverso server relay gestiti da Spun a Norimberga, Germania (UE) e a Manassas, Virginia (USA) - la tua connessione usa il relay più vicino al tuo computer o router. I relay inoltrano il traffico crittografato in tempo reale e non memorizzano nulla.
WhatsApp stesso non viene mai modificato
Ogni funzione di eliminazione dei dati su Spun riguarda solo il database di Spun. Il tuo account WhatsApp, i tuoi messaggi e i tuoi contatti restano sempre sul tuo telefono e sui server di WhatsApp, senza alcuna modifica.
La registrazione delle riunioni richiede il consenso
La registrazione è disattivata per impostazione predefinita e un'organizzazione può disattivarla del tutto. Quando un organizzatore la attiva, tutti i partecipanti alla riunione vedono un indicatore di registrazione, e un ospite che entra tramite link deve accettare prima che fotocamera e microfono dell'ospite vengano collegati - digitare un nome non equivale ad accettare. La visione successiva di una registrazione usa un link separato con scadenza, che può essere revocato, e ogni utilizzo del link viene registrato. Le registrazioni vengono eliminate automaticamente alla fine del periodo di conservazione dell'organizzazione, fino a un massimo di 30 giorni.
Limiti di conservazione in base al piano
Prova gratuita: 30 giorni. Starter: 90 giorni. Pro: 1 anno. Max: illimitata. I messaggi più vecchi vengono rimossi automaticamente. L'eliminazione dell'account rimuove o anonimizza tutti i dati personali entro 30 giorni.
Dove trovare queste impostazioni
Nella posta in arrivo di Spun, apri Impostazioni dalla barra laterale sinistra:
- Scheda Sicurezza e Privacy - interruttore generale di emergenza dell'IA, preimpostazioni di oscuramento dei dati personali (PII), controlli sull'archiviazione dei dati, eliminazione dell'account, controlli sulla privacy per le funzioni tra organizzazioni e di monitoraggio.
- Scheda IA - interruttori dell'IA per funzione, registrazione dei contenuti dell'IA, preimpostazioni di contesto, preferenze sui modelli.
- Scheda Assistente AI (MCP) (solo per i manager dell'organizzazione) - interruttore generale, modalità di invio, criteri di approvazione, elenco dei canali consentiti, ore di silenzio, ambito per etichette, interruttore dei gruppi e indicazioni per l'assistente.
- Scheda Generale - preferenze di visualizzazione, avatar delle chat, visibilità dello stato.
- Pagina Admin Privileges (solo per gli amministratori della piattaforma) - gestione delle chiavi di autorizzazione granulari e dei ruoli predefiniti per gli amministratori del team.
Prova Spun con la privacy integrata
Inizia con la preimpostazione “Bilanciato” (consigliata) e regola ogni impostazione in base al tuo team.
Domande su una funzione specifica? Scrivi a [email protected].