Sub-responsabili del trattamento · v0.1
Sub-responsabili del trattamento
Le aziende di cui Kiff Agents OÜ si serve per far funzionare KIFF Cloud e tafs e che trattano dati personali per suo conto. Questo è l'elenco ufficiale. L'Accordo sul trattamento dei dati regola il modo in cui le incarichiamo. Domande: privacy@kiff.dev.
1. L'elenco
| Sub-responsabile | Cosa fa per KIFF | Dati che tocca | Luogo |
|---|---|---|---|
| Amazon Web Services | Hosting: i server, il database e i suoi backup, la gestione delle chiavi, i segreti e il monitoraggio. Per tafs, il suo archivio e i collegamenti di planque | Tutto ciò che KIFF conserva: gli account e le persone che accedono, le Card, le decisioni, le ricevute, i log. Per tafs, le esecuzioni, le chat, le note di memoria e i token dei collegamenti (cifrati) | Irlanda (eu-west-1): KIFF Cloud, il servizio tafs, le esecuzioni, le chat e le chiamate al modello di tafs, e planque, con tutto ciò che conservano. Dall'Irlanda vengono serviti anche le demo pubbliche di KIFF e i video del sito. L'unica cosa negli Stati Uniti (us-east-1) sono i certificati che CloudFront richiede lì, che non contengono dati dei clienti |
| Clerk | Identità: accesso e sessioni per gli account KIFF | L'indirizzo email e il nome delle persone che accedono, le loro sessioni, l'indirizzo IP, il dispositivo e il browser, e l'identità fornita da Apple, Google o GitHub quando qualcuno accede con uno di essi | Stati Uniti |
| Stripe | Pagamento: checkout, fatture e portale di fatturazione per un piano a pagamento | Il contatto di fatturazione e i dati di pagamento inseriti nel checkout di Stripe, e i conteggi di utilizzo comunicati per la fatturazione | UE e Stati Uniti |
| Resend | Email: gli avvisi di chiamata trattenuta e quelli sulle Card, gli avvisi su utilizzo e account, e le risposte dell'assistenza. Per tafs, la porta email di un taf: i messaggi che le persone le inviano e le sue risposte | L'indirizzo email del destinatario e l'avviso. Un avviso di chiamata trattenuta indica l'agente, l'azione, il suo importo e la Card i cui limiti supera. Per una porta email, i messaggi, i loro mittenti e gli allegati | Stati Uniti |
| Composio | Per tafs, tramite planque: custodisce gli accessi dei collegamenti gestiti (i servizi che un cliente collega tramite la sua pagina di accesso) e il bot Slack dietro una porta Slack, ed esegue ogni chiamata che planque richiede | Gli accessi dei servizi collegati (token o chiavi), custoditi da Composio e mai dati a un taf né a planque; i dati in ingresso di ogni chiamata e la risposta del servizio; i messaggi di una porta Slack | Stati Uniti |
| Apple | Notifiche push ai dispositivi registrati nell'app tafs (Apple Push Notification service): le chiamate trattenute, i messaggi di una porta e un'app che ha disconnesso un taf | Il token push del dispositivo e il testo dell'avviso: quale taf e, nell'avviso di una porta, il nome o l'indirizzo email di chi ha scritto. Nessun importo e nessun dettaglio della richiesta | Stati Uniti |
| L'app tafs su Android: le notifiche push ai dispositivi registrati per gli avvisi (Firebase Cloud Messaging) e gli acquisti tramite la fatturazione di Google Play | Il token push del dispositivo e il testo dell'avviso: quale taf e, nell'avviso di una porta, il nome o l'indirizzo email di chi ha scritto, senza importi né dettagli della richiesta; per un acquisto, cosa è stato comprato, l'id casuale dell'account, il token dell'acquisto e l'id dell'ordine | Stati Uniti | |
| Anthropic | Modelli di IA: il modello che ogni taf usa (Claude API). Solo per tafs | Ciò che un taf invia al modello durante un'esecuzione, che può comprendere ciò che le tue app hanno restituito, e la risposta del modello. Anthropic lo elimina entro 30 giorni per impostazione predefinita, più tardi se lo richiedono la legge, le sue norme di utilizzo o le sue condizioni | Stati Uniti, con chiamate dall'Irlanda (eu-west-1); l'inferenza può avvenire negli Stati Uniti, in Europa, in Asia o in Australia |
Quando un sub-responsabile si trova fuori dallo Spazio economico europeo, il trasferimento si basa sul Data Privacy Framework UE–USA o sulle Clausole contrattuali tipo, come stabilisce il §11 del DPA.
2. Chi non è nell'elenco
- Le tue app. Quando KIFF invia la chiamata di un agente a un'app che hai collegato, come il tuo sistema di pagamento o di assistenza, quell'app lavora per te, non per noi. Il suo fornitore è un tuo fornitore.
- La traccia pubblica verificabile. Vi vengono pubblicati solo hash di riepilogo. Non riceve dati personali.
3. Modifiche
Prima di aggiungere o sostituire un sub-responsabile che tratta i tuoi dati personali, ti avvisiamo con almeno trenta giorni di anticipo, e puoi opporti, come stabilisce il §10 del DPA. Aggiorniamo questa pagina entro 30 giorni da ogni modifica.
Versione del documento: v0.1.
Ultimo aggiornamento: 9 novembre 2026.