Sicurezza e conformità
I tuoi dati, la nostra postura
PromptShield elabora gli input che invii per l’analisi. Questa pagina dice chiaramente cosa trattiamo e cosa non rivendichiamo.
Cosa trattiamo
Descrizioni dell’app IA e campioni di input non attendibile usati per un rapporto sul rischio di injection.
Impegni sul trattamento dei dati
- Gli invii passano nella pipeline prodotto e sono conservati solo quanto serve al tuo audit log (piani a pagamento) o fino all’eliminazione dell’esecuzione.
- Applichiamo controlli di accesso coerenti con il GDPR Art. 32 quando si trattano dati personali.
- Le chiavi BYOK (Enterprise), quando offerte, sono memorizzate solo server-side e mai esposte al browser.
Regola di onestà: PromptShield segnala i pattern probabili di injection e jailbreak. Non garantiamo un modello sicuro, copertura completa, né che l’abuso in produzione non riesca mai. Non affermiamo garanzia / 100% / mai mancato.
La nostra postura di conformità
- PromptShield è supporto decisionale, non uno studio legale, una clinica o un auditor certificato.
- Per un parere vincolante, consulta un professionista qualificato del dominio.
Subincaricatari e pagamenti
- I pagamenti sono elaborati da Waffo Pancake (merchant of record).
- Vedi Privacy e Terms per le condizioni complete.
riferimenti: OWASP LLM prompt-injection cheat sheet (LLM01) · checklist di hardening