Cosa ottiene
Residenza UE per impostazione predefinita
Scelga eu-central-1 (Francoforte) o eu-west-3 (Parigi). I Suoi dati restano lì. Punto.
Progettato per il GDPR
DPA, elenco aggiornato dei sub-responsabili, cancellazione GDPR con un clic ed esportazione completa: di prima classe, non ripensamenti.
Pronto per l’audit
Log a prova di manomissione di ogni accesso e di ogni modifica, esportabili quando servono. Lo streaming verso SIEM è in roadmap.
Scelga una regione. Lì resta.
Scelga Francoforte o Parigi in fase di configurazione. Ogni byte di dati di identità e ogni log di audit vive in quella regione UE — in modo dimostrabile, non per promessa.
Apra la demo liveScelga una volta. Verifichi per sempre.
Scelga la regione in fase di configurazione
Francoforte (eu-central-1) o Parigi (eu-west-3). Quella scelta viene registrata e mostrata in sola lettura nella Sua dashboard fin dal primo giorno.
Tutto resta nella regione
Sessioni, profili, credenziali e log di audit risiedono e vengono elaborati in quella regione, non replicati in un’altra giurisdizione per comodità.
Ci controlli quando vuole
Ispezioni un token decodificato, scarichi la Sua esportazione, osservi le richieste che la Sua app effettua. Qui la sovranità è una proprietà verificabile, non un paragrafo di brochure.
Una sovranità che può verificare di persona.
In questa categoria le dichiarazioni costano poco. Queste sono quelle che può controllare dal Suo browser e dalle Sue chiamate API.
Zero terze parti sulle nostre pagine
Nessun font, CDN, analytics o tracker di terze parti. Apra la scheda di rete: la Sua visita non tocca mai un server statunitense.
Ogni chiamata in uscita, inventariata
Teniamo un verdetto di giurisdizione per ogni chiamata di rete che il servizio effettua: la sovranità è verificata, non data per scontata.
Difesa anti-bot self-hosted
Il nostro CAPTCHA è una sfida proof-of-work self-hosted. Nessun fornitore terzo, nessun dato inviato altrove.
Token legati al tenant
I token di accesso sono crittograficamente vincolati come audience al Suo tenant: un token emesso per un tenant non è valido per un altro.
Se ne vada con tutto
Esportazione completa tramite API, hash delle password compresi. Andarsene è una funzionalità del prodotto, non una trattativa.
La regione messa a verbale
La Sua regione è mostrata in sola lettura nella dashboard. Uno spostamento è un’operazione che eseguiamo su richiesta: non esiste replica silenziosa altrove.
A che punto è la sovranità oggi.
La stessa regola valida ovunque su questo sito: ciò che è fatto dice fatto, ciò che è pianificato dice pianificato.