Il nostro approccio
Actee è progettato per superare il procurement enterprise: la sicurezza è parte del design, non un'aggiunta. Questa panoramica riassume i controlli rilevanti per questo sito e per il programma di accesso anticipato.
Infrastruttura
Il sito è servito via TLS da infrastruttura gestita e protetta, con aggiornamenti automatici. I deployment di produzione supportano VPC dedicate e residenza regionale dei dati (US, EU, UK, APJ) per i clienti della piattaforma.
Protezione dei dati
I dati sono cifrati in transito (TLS 1.2+) e a riposo. Le chiavi di cifratura gestite dal cliente (CMEK) sono disponibili sui deployment dedicati. Gli accessi seguono il principio del minimo privilegio con SSO, accesso basato sui ruoli e audit trail completi sulla piattaforma.
Conformità
Audit SOC 2 Type II in corso; i programmi HIPAA e ISO 27001 sono in corso; la piattaforma è progettata per la conformità a GDPR e CCPA e per la prontezza all'EU AI Act.
Segnalare una vulnerabilità
Se ritieni di aver trovato un problema di sicurezza, contatta security@actee.ai. Confermiamo le segnalazioni tempestivamente, non perseguiamo la ricerca in buona fede e riconosciamo i segnalatori che lo desiderano.
Bozza in revisione — questo documento è un modello e non costituisce consulenza legale. Farlo revisionare da un legale prima dell'uso in produzione.