OCTA ("noi", "nostro" o "ci") aderisce a rigidi protocolli per quanto riguarda la protezione dei dati e la privacy aziendale. Questa Informativa sulla Privacy Globale descrive nel dettaglio la raccolta, l'elaborazione e la salvaguardia delle informazioni quando la tua organizzazione utilizza la nostra piattaforma intelligente per la consegna dei progetti e l'infrastruttura cloud associata (collettivamente, i "Servizi").

1. Architettura di Raccolta Dati Aziendale

1.1 Fornitura Diretta delle Informazioni

Durante la configurazione, l'implementazione e il funzionamento di uno spazio di lavoro aziendale, la nostra piattaforma richiede specifici punti di dati per funzionare in modo efficace:

• Identificatori Amministrativi: Dettagli di contatto del personale autorizzato, affiliazioni organizzative, indirizzi di fatturazione e designazioni amministrative.
• Identity & Access Management (IAM): Token di integrazione Single Sign-On (SSO) (SAML/OAuth), asserzioni crittografiche e vettori di contesto per l'Autenticazione a più fattori (MFA).
• Telemetria Operativa: Dati strutturali del progetto, vettori di capacità del team e payload di integrazione automatizzati provenienti da sistemi di ingegneria collegati (es. Jira, GitHub, pipeline CI/CD).

1.2 Telemetria e Diagnostica Generata dal Sistema

Per garantire l'integrità del sistema, la prevenzione delle minacce e prestazioni elevate, acquisiamo automaticamente specifici metadati diagnostici:

• Log di Audit di Sicurezza: Indirizzi IP di origine, stati di conformità del dispositivo, log di accesso cronologici e vettori granulari di richiesta API.
• Analisi delle Prestazioni: Metriche di utilizzo aggregate strettamente necessarie per ottimizzare il nostro motore analitico e l'allocazione delle risorse.

2. Elaborazione e Utilizzo Autorizzato dei Dati

OCTA elabora i Dati del Cliente esclusivamente per l'esecuzione, la manutenzione e il miglioramento della sicurezza dei Servizi. Le attività di elaborazione autorizzate includono:

• Implementazione e manutenzione di ambienti cloud multi-tenant rigorosamente isolati.
• Valutazione continua delle richieste di autenticazione tramite il nostro Motore di Autorizzazione Zero Trust.
• Elaborazione algoritmica di dati del flusso di lavoro per produrre previsioni di capacità, rilevamento dei colli di bottiglia e valutazioni dei rischi specifici per l'organizzazione.
• Adempimento degli obblighi di conformità e di audit, garantendo registri di attività immutabili in linea con gli standard di sicurezza SOC 2 Type II e ISO 27001.

3. Divulgazione e Sub-elaborazione di Terze Parti

Non monetizziamo, affittiamo o vendiamo i dati della tua azienda. La divulgazione delle informazioni è strettamente limitata alle seguenti necessità operative:

• Sub-responsabili Autorizzati: Partner leader di infrastrutture cloud (es. AWS, Google Cloud) che operano in base a rigidi Accordi sul Trattamento dei Dati (DPA) e vincoli di riservatezza.
• Conformità Legale: Qualora richiesto da un ordine legale vincolante o requisito normativo, soggetto a previa notifica alla tua organizzazione ove legalmente consentito.
• Ristrutturazione Aziendale: Durante fusioni, acquisizioni o vendite di asset, in cui i trasferimenti di dati rimangono soggetti a garanzie di protezione equivalenti.

4. Standard di Sicurezza Crittografica

Tutti i Dati del Cliente elaborati da OCTA sono sottoposti a solidi standard crittografici. I dati inattivi sono crittografati utilizzando protocolli AES-256. La crittografia in transito si basa rigorosamente su TLS 1.3. Il tuo spazio di lavoro aziendale è logicamente suddiviso in partizioni, governato da integrazioni dedicate del Key Management Service (KMS). L'accesso non autorizzato da parte del personale interno è prevenuto tramite rigide Liste di Controllo Accessi (ACL) vincolate nel tempo.

5. Quadri di Conformità Globali (GDPR e CCPA)

In base all'applicabilità giurisdizionale (inclusi l'Unione Europea e la California), gli individui possono rivendicare diritti specifici riguardanti i propri dati personali:

• Diritto di Accesso: Il diritto di richiedere un registro completo dei dati elaborati.
• Diritto alla Cancellazione: Il diritto di imporre la cancellazione di identificatori personali specifici ("Diritto all'Oblio").
• Diritto di Rettifica: Il diritto di richiedere la correzione di inesattezze dimostrabili.
• Diritto di Limitazione: Il diritto di limitare specifiche operazioni di sub-elaborazione.

Le richieste di Accesso ai Dati (DSAR) devono essere indirizzate tramite l'Amministratore OCTA designato dalla tua organizzazione per la verifica iniziale prima dell'elaborazione da parte dei nostri sistemi.

6. Gestione del Ciclo di Vita e Conservazione dei Dati

Le informazioni sono conservate rigorosamente per la durata di un impegno SaaS aziendale attivo o come richiesto dai requisiti di legge. Alla conclusione del contratto o alla risoluzione esplicita, tutti gli ambienti di dati associati e le chiavi crittografiche univoche subiscono protocolli di distruzione automatica entro 30 giorni, rendendo permanentemente impossibile il recupero dei dati.

7. Modifiche alla Policy

Ci riserviamo il diritto di rivedere la presente Informativa sulla Privacy per adattarla ai cambiamenti normativi, ai mandati di conformità o ai progressi tecnici. I contatti amministrativi designati riceveranno una formale notifica digitale di eventuali modifiche sostanziali prima dell'implementazione.

8. Contatto dell'Ufficio Privacy

Per richieste relative ai protocolli di protezione dei dati, richieste di conformità o per l'esecuzione del DPA, si prega di contattare il nostro Responsabile della Protezione dei Dati (DPO) all'indirizzo:

Email: info@octaverse.live