Sicurezza e dati

Fiducia

Come Hi, Moose mantiene i suoi dati sul suo dispositivo, cosa raggiunge i nostri server e chi contattare per la sicurezza.

Ultimo aggiornamento [email protected]
01

In sintesi

02

Dove si trovano i suoi dati

Hi, Moose conserva i dati in tre luoghi. La maggior parte non lascia mai il suo computer.

Sul suo dispositivo

  • Testo della scansione del sito
  • Bozze e brief nella Libreria locale
  • Storico della visibilità
  • Prompt al modello locale
  • Credenziali

Nel suo account Hi, Moose

  • Dati dell’account
  • Nomi e impostazioni dei progetti
  • Membri del team
  • Esecuzioni di visibilità pianificate
  • Elementi salvati che ha scelto di condividere con il team
  • Audio ospitato

Inviato ai fornitori di modelli

Il prompt e il contenuto necessari per l’attività richiesta, e nient’altro.

Come lo invia ciascun piano
03

Hi, Moose MCP

Hi, Moose MCP permette a Claude, ChatGPT e altri client MCP di usare gli strumenti di Hi, Moose con il suo account.

Come funziona una connessione

  1. 1Pagina di consensoMostra l’app che chiede l’accesso, l’account che userà e l’elenco completo degli strumenti.
  2. 2AccessoAccede su console.himoose.com.
  3. 3Un solo ambitoL’app riceve un unico ambito che copre gli strumenti elencati.
  4. 4Revoca in qualsiasi momentoI token possono essere revocati dalle Impostazioni dell’app.

Cosa può fare il server

  • CreareBrief, bozze e altri contenuti, salvati nella sua Libreria.
  • VerificareVerifiche di visibilità e del sito per i suoi progetti.
  • AscoltareVersioni audio dei suoi articoli.

Cosa non può fare il server

  • Leggere file sul suo computer
  • Pubblicare sul suo sito
  • Modificare impostazioni o membri del team
  • Eliminare nulla
  • Agire senza un’app host con accesso effettuato

Manifesto degli strumenti

Un elenco pubblico e versionato di ogni strumento con un checksum, così il suo team di sicurezza può fissare la versione esaminata.

Il manifesto mostra la versione, la data dell’ultima modifica agli strumenti e un checksum SHA-256.
Vedere il manifesto degli strumenti

Il testo esterno è contrassegnato

Il testo proveniente da fonti esterne nei risultati degli strumenti è contrassegnato, così un agente distingue i dati dalle istruzioni. I contrassegni sono una protezione, non un’immunità.

Leggere la guida alla sicurezza MCP
04

Modelli di IA e ricerca

Dove va il suo contenuto dipende da come viene eseguito il modello.

Piani gestiti

Il suo dispositivoHi, MooseFornitore del modello

Hi, Moose invia il contenuto dell’attività ai fornitori di modelli elencati in Fornitori di servizi, in base ai nostri accordi. Le richieste dei piani gestiti richiedono fornitori a zero conservazione dei dati, e nessun fornitore addestra con i suoi contenuti. I modelli di anteprima gratuita sono l’eccezione: possono essere eseguiti presso fornitori senza impegno di zero conservazione.

Con la propria chiave

Il suo dispositivoIl suo fornitore

Il contenuto va direttamente dal suo dispositivo al suo fornitore, secondo il suo accordo con esso.

Modello locale

Solo il suo dispositivo

Nulla lascia il suo dispositivo.

Ricerca e consultazione di pagine

Query o URL pubblicoServizio di ricerca

I servizi che recuperano risultati di ricerca e pagine pubbliche ricevono solo la query o l’indirizzo della pagina pubblica. Non ricevono mai i dati del suo account, i suoi contenuti o i suoi risultati.

05

Controlli di sicurezza

  • Crittografia in transito e a riposo sui servizi ospitati.
  • Le credenziali vengono crittografate con il Portachiavi di macOS o la protezione dati di Windows prima di toccare il disco.
  • Ogni richiesta ospitata viene verificata rispetto all’utente con accesso effettuato e alla sua appartenenza al progetto.
  • Le impostazioni sensibili sono riservate ai proprietari. Rimuovere un membro del team non elimina mai i dati aziendali.
  • I tentativi di accesso al server MCP sono limitati in frequenza.
  • Gli aggiornamenti dell’app desktop vengono verificati rispetto a un checksum pubblicato prima dell’installazione. Le build per macOS sono firmate e notarizzate.
06

Conservazione ed eliminazione

Eliminazione dell’account
Ci chieda a [email protected] di eliminare il suo account. Dati dell’account, progetti, appartenenza al team e audio ospitato vengono rimossi, e i dati ospitati vengono generalmente eliminati o anonimizzati entro 90 giorni.
Lavori e immagini MCP
I record dei lavori MCP vengono rimossi automaticamente entro un giorno dalla scadenza del lavoro. Le immagini generate vengono eliminate dopo 7 giorni.
Abbonamento annullato
L’annullamento mantiene il suo account e i dati ospitati così può tornare. L’eliminazione avviene su richiesta, come sopra.
Dati locali
I dati locali sono suoi. Restano sul suo dispositivo finché non li elimina.
07

Fornitori di servizi

FornitoreCosa fa per Hi, MooseDati trattatiSede
Google Cloud e Firebase Hosting, accesso e database degli account Dati dell’account, impostazioni dei progetti, membri del team, esecuzioni pianificate, elementi condivisi, audio ospitato Stati Uniti
Cloudflare Protezione di rete davanti al server MCP Token di accesso delle app connesse e metadati della richiesta come l’indirizzo IP Rete globale
Stripe Fatturazione degli abbonamenti e pagamenti Nome, email, indirizzo di fatturazione, dati di pagamento Stati Uniti
Mailgun Email di account e di servizio Indirizzo email, contenuto del messaggio Stati Uniti
PostHog (UE) Analisi di prodotto Eventi di utilizzo collegati a un ID account Unione Europea
OpenRouter Instradamento dei modelli nei piani gestiti Prompt e contenuto dell’attività richiesta; instradamento a zero conservazione richiesto Stati Uniti
OpenAI Fornitore di modelli di IA nei piani gestiti Prompt e contenuto dell’attività richiesta; non usati per l’addestramento Stati Uniti
Google AI Fornitore di modelli di IA nei piani gestiti Prompt e contenuto dell’attività richiesta; non usati per l’addestramento Stati Uniti

Questo elenco copre i fornitori che trattano dati personali per nostro conto. Lo aggiorniamo prima di aggiungere un fornitore, e i clienti con DPA vengono avvisati.

08

Conformità e aspetti legali

09

Segnalare una vulnerabilità

Invii le segnalazioni a
[email protected]
Confermiamo la ricezione entro tre giorni lavorativi.
/.well-known/security.txt

Ricerca in buona fede

Non intraprenderemo azioni contro i ricercatori che segnalano in modo responsabile ed evitano i dati dei clienti.

10

Modifiche a questa pagina

  1. Pagina Fiducia pubblicata.