Informativa sulla privacy
Data di efficacia: 10 marzo 2026 · Ultimo aggiornamento: 13 ottobre 2026
In breve
OpenFactory raccoglie solo i dati necessari per gestire il servizio, proteggere la piattaforma e consegnare i tuoi sistemi operativi. Non vendiamo dati personali e non usiamo build o conversazioni per pubblicita o addestramento di modelli. Google puo trattare dati limitati sul dispositivo e sull'utilizzo per analitica e pubblicita sulle superfici marketing e di lancio ospite.
Questa informativa spiega quali dati raccoglie OpenFactory Inc., perche li raccogliamo, per quanto tempo li conserviamo e quale controllo mantieni su tali informazioni su openfactory.tech e servizi correlati.
1. Cosa raccogliamo
Limitiamo la raccolta a cio che serve davvero per uno scopo operativo specifico.
Informazioni dell'account
Conserviamo nome, indirizzo e-mail, immagine del profilo e identificativi di autenticazione per consentirti di accedere e gestire l'account.
Dati di build e ricette
Conserviamo ricette, impostazioni di build, immagini generate, log e risultati dei test per permetterti di creare, verificare, rieseguire e scaricare i sistemi.
Dati delle conversazioni
Se utilizzi flussi assistiti da IA, conserviamo la conversazione e gli artefatti provvisori generati per continuare la sessione e produrre il risultato richiesto.
Dati di sicurezza e utilizzo
Registriamo indirizzi IP, user-agent, eventi di autenticazione e telemetria di base per prevenire abusi, investigare incidenti e mantenere l'affidabilita della piattaforma.
Dati di organizzazione e integrazione
Se fai parte di un team, conserviamo appartenenze, ruoli e riferimenti, alias e stati cifrati degli account che colleghi esplicitamente. Per le integrazioni gestite, il fornitore di integrazione puo eseguire l'autorizzazione OAuth e conservare il token del fornitore.
Richieste commerciali e pilota
Quando contatti il reparto vendite, richiedi una revisione di sicurezza o definisci un pilota tecnico, conserviamo i dati di contatto, l'azienda e il ruolo, le note della richiesta, le risposte di qualificazione, il contesto di origine e campagna e gli identificatori opachi di sessione o visitatore inviati o associati al modulo. Applichiamo un hash all'indirizzo di rete di invio per prevenire abusi e non conserviamo l'indirizzo grezzo nel record commerciale.
ChatGPT, Codex e altri client MCP
Quando colleghi un client MCP come ChatGPT o Codex, accedi e autorizzi l’accesso nel browser. Conserviamo l’identificativo dell’account collegato, il nome e l’identificativo del client, l’URL di ritorno, l’ambito autorizzato, lo stato e le date della connessione, e gli hash dei codici di autorizzazione e dei token di accesso e aggiornamento per autenticare e gestire la connessione. Il plugin non ti chiede di inserire password o chiavi API in una conversazione.
Riceviamo gli input di ogni chiamata a uno strumento, che possono includere prompt, ricette, contenuti di repository e istruzioni di test. A seconda dell’attività, i risultati inviati al client possono includere identificativi e stati dei build, link agli artefatti, log, contenuti di repository, dettagli di macchine virtuali, app o laboratori, schermate e registrazioni. Il fornitore del client, incluso OpenAI per ChatGPT e Codex, tratta input e risultati secondo i propri termini e la propria informativa privacy. OpenFactory non richiede né recupera l’intera cronologia delle conversazioni del client.
Le connessioni OAuth e i token di aggiornamento scadono dopo 30 giorni. La scadenza o la revoca interrompe l’accesso, ma non elimina automaticamente i metadati delle connessioni o gli hash dei token conservati. I build, repository e altri artefatti creati dagli strumenti seguono i periodi di conservazione indicati sopra per i dati pertinenti. Contatta privacy@openfactory.tech per richiedere la cancellazione dei record delle connessioni o dei dati associati al tuo account.
Puoi revocare una connessione in Connected clients su https://build.openfactory.tech/auth/connections. La revoca blocca le successive richieste autenticate; una richiesta già accettata può essere completata. Revocare una connessione non elimina i tuoi build, repository o altri artefatti, né le copie già ricevute dal fornitore del client.
2. Come usiamo le informazioni
- Erogare il servizio: Eseguire build, conservare artefatti, avviare test e rendere disponibili i dati del tuo account.
- Proteggere la piattaforma: Rilevare frodi, applicare controlli di accesso, investigare abusi e mantenere audit trail.
- Comunicare con te: Inviare avvisi di account, aggiornamenti sullo stato delle build e notifiche di sicurezza, e rispondere alle richieste commerciali, pilota e di revisione della sicurezza. Dopo la creazione dell’account, potremmo inviarti alcune email introduttive per aiutarti a far funzionare il tuo primo build. Si interrompono non appena avvii un build, e puoi disattivarle in qualsiasi momento in Impostazioni o tramite il link di annullamento dell’iscrizione presente in ciascuna di queste email. Le email di marketing restano disattivate finché non le attivi in Impostazioni.
- Migliorare il prodotto: Analizzare pattern anonimi o aggregati su sito marketing e superfici del servizio per migliorare navigazione e affidabilita.
3. Cosa non facciamo
- Non vendiamo dati personali.
- Non diamo agli inserzionisti accesso a build, ricette, conversazioni o contenuti dell'account.
- Non usiamo build, ricette o conversazioni per addestrare modelli fondamentali.
- Non usiamo build, ricette o conversazioni per personalizzare gli annunci.
4. Quando condividiamo dati
Limitiamo l'accesso di terze parti all'infrastruttura e all'erogazione del servizio.
- Fornitori di infrastruttura: Partner cloud e hosting possono trattare i dati necessari per far funzionare il servizio nel rispetto di controlli contrattuali.
- Fornitori IA e di elaborazione: Quando il prodotto usa un backend esterno di modelli o elaborazione, il fornitore riceve solo i dati necessari a soddisfare la richiesta nel quadro dell'accordo applicabile.
- Fornitori di app collegate: Per le connessioni gestite, un fornitore di integrazione puo eseguire OAuth, conservare i token del fornitore ed elaborare i dati e le azioni necessari alla chiamata di strumento richiesta. Anche l'app collegata tratta i dati secondo i propri termini e la propria informativa privacy.
- Analitica e pubblicita: Google Analytics e Google AdSense possono trattare cookie, identificatori del dispositivo, indirizzi IP, posizione approssimativa, visite alle pagine e interazioni con gli annunci per misurare il traffico, fornire annunci, prevenire frodi e limitare la frequenza di un'offerta.
- Obblighi legali: Possiamo divulgare informazioni quando richiesto dalla legge, da un ordine del tribunale o da un procedimento legale valido.
5. Conservazione
Conserviamo i dati solo finche restano utili al servizio o necessari per sicurezza e conformita.
| Dati | Periodo di conservazione | Dopo l'eliminazione |
|---|---|---|
| Informazioni dell'account | Finche l'account esiste | Rimosse entro 30 giorni |
| Build e ricette | Finche l'account esiste | Rimossi entro 30 giorni |
| Immagini ISO | Fino a 90 giorni dopo la build | Eliminate automaticamente |
| Conversazioni | Finche l'account esiste | Rimosse entro 30 giorni |
| Log di sicurezza | In genere 90 giorni | Eliminati automaticamente |
| Richieste commerciali, di sicurezza e pilota | Fino a 24 mesi dopo l'ultima interazione commerciale | Eliminate automaticamente salvo obblighi contrattuali o legali di conservazione piu lunga |
| Audit log per workflow regolati | Fino a 7 anni se richiesto | Conservati come previsto da legge o contratto |
I clienti enterprise possono concordare periodi di conservazione diversi tramite accordo scritto.
6. I tuoi diritti e controlli
- Accesso: Richiedere una copia delle informazioni che conserviamo su di te.
- Correzione: Chiederci di correggere informazioni di account inesatte o incomplete.
- Eliminazione: Richiedere l'eliminazione del tuo account e dei dati associati.
- Portabilita: Esportare build, ricette e dati di configurazione quando supportato.
- Opposizione: Opporti al trattamento quando la legge ti riconosce questo diritto.
Rispondiamo alle richieste privacy via privacy@openfactory.tech e di norma le risolviamo ben prima di 30 giorni.
7. Sicurezza e uso regolato
- I dati viaggiano cifrati e sono protetti a riposo con controlli standard di piattaforma.
- I job di build vengono eseguiti in ambienti isolati.
- L'accesso e regolato da controlli basati sui ruoli e dal principio del minimo privilegio.
- Manteniamo audit trail ed evidenze di verifica per workflow di deployment regolati.
- Business Associate Agreement e impegni per ambienti regolati sono disponibili tramite accordi enterprise quando applicabile.
8. Cookie, analitica e pubblicita
Usiamo un numero limitato di cookie e tecnologie simili.
| Cookie o segnale | Finalita | Obbligatorio |
|---|---|---|
| Cookie di sessione | Ti mantiene autenticato e conserva lo stato della sessione | Si |
| Cookie analitici | Misurano traffico e navigazione del sito marketing | No |
| Cookie o segnali pubblicitari | Forniscono e misurano annunci Google e controllano la frequenza delle offerte | No |
Puoi rifiutare o revocare la memorizzazione pubblicitaria facoltativa tramite la richiesta di consenso quando disponibile, le impostazioni annunci di Google o i controlli del browser. Il servizio principale e i controlli di lancio ospite restano disponibili se un annuncio non e disponibile o viene bloccato.
9. Minori e modifiche alla policy
Minori
OpenFactory non e destinato a minori di 16 anni e non raccogliamo consapevolmente dati personali di minori.
Modifiche alla policy
Se apportiamo modifiche sostanziali a questa policy, pubblicheremo l'aggiornamento qui e, quando opportuno, informeremo in anticipo i titolari di account.
10. Contatti
Per richieste privacy, domande sul trattamento dei dati o questioni relative ad ambienti regolati, contattaci qui.
Se ti trovi nello SEE o nel Regno Unito e ritieni che non abbiamo gestito correttamente il reclamo, puoi anche contattare l'autorita locale per la protezione dei dati.