Privacy e sicurezza
auraScribe è al Suo servizio come individuo — non della Sua organizzazione. Non c'è nessuna dashboard di amministrazione, nessuna visualizzazione per i manager, nessuna analisi a livello aziendale. Ogni informazione appartiene alla persona che ha registrato la conversazione.
Isolamento per utente
I dati di ogni utente sono archiviati in percorsi isolati all'interno di Firebase Storage. Le Sue registrazioni, trascrizioni e i rapporti di analisi si trovano sotto il Suo ID utente univoco. Nessun altro utente — e nessun amministratore — può accedervi tramite l'applicazione.
La convalida del percorso lato server impedisce gli attacchi di attraversamento, garantendo che le richieste API possano accedere solo ai dati appartenenti all'utente autenticato.
Cosa memorizza auraScribe
| Dati | Dove | Conservazione |
|---|---|---|
| Registrazioni audio | Firebase Storage (percorso per utente) | Finché non li elimina |
| Trascrizioni e analisi | Firebase Storage (percorso per utente) | Finché non li elimina |
| Profilo utente | Firestore (documento per utente) | Fino all'eliminazione dell'account |
| Database dei parlanti | Firestore (raccolta per utente) | Finché non elimina le voci |
Cosa NON fa auraScribe
- Nessuna analisi o dashboard a livello aziendale
- Nessuna condivisione di analisi tra utenti
- Nessun addestramento di modelli di IA sui Suoi dati
- Nessuna vendita o monetizzazione delle Sue registrazioni
- Nessun riconoscimento delle emozioni (conforme all'EU AI Act)
- Nessuna conservazione persistente dell'audio al di fuori del Suo controllo
Autenticazione
auraScribe utilizza Firebase Authentication con opzioni di accesso con Google e e-mail/password. Tutti gli endpoint API richiedono un token ID Firebase valido, verificato lato server utilizzando l'SDK Firebase Admin.
Elaborazione dell'IA
L'audio e il testo vengono elaborati tramite l'API di Google Gemini. Si applica l'informativa sull'utilizzo dei dati dell'API di Google: i dati inviati all'API Gemini non vengono utilizzati per addestrare i modelli di Google. L'elaborazione avviene nell'infrastruttura cloud di Google.
Infrastruttura
- Hosting: Google Cloud Run (europe-west1)
- Archiviazione: Firebase Storage con regole di sicurezza che impongono l'accesso per utente
- Database: Cloud Firestore con regole di sicurezza
- Trasporto: HTTPS ovunque, imposto da Cloud Run