Sicurezza
Sicurezza ai vertici del settore
Quando si richiedono e si trasmettono documenti sensibili dei clienti, la sicurezza è fondamentale. Adottiamo misure di sicurezza all\'avanguardia e ci sottoponiamo a regolari verifiche di sicurezza da parte di società di sicurezza terze per garantire il massimo livello di protezione dei dati.
01
Certificazione Cyber Essentials
Le pratiche e i controlli di sicurezza di ExactSum sono stati verificati in modo indipendente da esperti.
02
Crittografia
I dati sono crittografati in transito e a riposo utilizzando gli algoritmi più sicuri disponibili.
03
Zero conservazione dei dati
I Suoi dati non vengono mai utilizzati per addestrare modelli di IA e vengono eliminati definitivamente non appena li rimuove.
01 / Controls
Every control, in one list
Nothing here is aspirational. Each control below is in place today, and each is covered by the independent audit behind our Cyber Essentials certification.
Certificazione Cyber Essentials
Le pratiche e i controlli di sicurezza di ExactSum sono stati verificati in modo indipendente da esperti.
Crittografia
I dati sono crittografati in transito e a riposo utilizzando gli algoritmi più sicuri disponibili.
Zero conservazione dei dati
I Suoi dati non vengono mai utilizzati per addestrare modelli di IA e vengono eliminati definitivamente non appena li rimuove.
Autenticazione a due fattori
Tutti gli account interni richiedono l\'autenticazione a due fattori per ridurre il rischio di accessi non autorizzati.
Architettura Zero-Trust
ExactSum è stata progettata fin dall\'inizio con la sicurezza in mente. Adottiamo un modello di sicurezza zero-trust, il che significa che nessun componente o sistema può comunicare con un altro senza specifica autorizzazione e autenticazione.
Principio del privilegio minimo
Agli account e al personale viene concesso solo l\'accesso strettamente necessario per ridurre al minimo il rischio.
Revisioni periodiche degli accessi
L\'accesso ai sistemi e agli account viene regolarmente riesaminato per garantire che nessun membro del personale abbia accessi inappropriati a sistemi o dati.
Controlli di sicurezza automatizzati
Tutto il codice, le librerie e i sistemi operativi vengono regolarmente analizzati alla ricerca di vulnerabilità e vengono applicate patch o aggiornamenti per mitigare i problemi di sicurezza identificati.
Monitoraggio continuo della sicurezza e rilevamento delle minacce
Sfruttiamo moderni strumenti di IA ed eseguiamo un monitoraggio continuo sulla nostra infrastruttura. Il rilevamento delle minacce sorveglia le attività dannose e i comportamenti anomali per mantenere sicuri i sistemi e i dati.
Link sicuri per l\'accesso dei clienti
ExactSum sfrutta link sicuri per l\'autenticazione dei clienti. Questo è più comodo per i clienti e più sicuro perché gli utenti clienti cessati non possono più accedere a ExactSum una volta che il loro reparto IT disattiva l\'accesso all\'e-mail.
Opzioni di dati self-hosted e tokenizzati
ExactSum può essere configurata con un livello di archiviazione dati self-hosted o di terze parti in modo che i file non tocchino mai i server o l\'infrastruttura di ExactSum. Lei e il Suo cliente interagite direttamente con ExactSum, ma i file vengono archiviati su un\'infrastruttura indipendente, proprio come un sito di e-commerce utilizza un processore di pagamenti terzo come Stripe per le carte di credito.
Sicurezza a livello di account
Tutti gli account devono soddisfare requisiti minimi di complessità della password. Le sessioni degli account sono protette tramite timeout per inattività.
02 / Your data
What happens to a statement you upload
The shortest possible answer: it is processed, it is returned to you, and then it is gone. The longer answer is below.
Deleted within 24 hours
Uploaded files and everything derived from them — extractions, exports, cached analysis — are permanently deleted within 24 hours. Deleted data cannot be recovered by anyone, including us.
Never used for training
Your documents are not used to train models, ours or anybody else's. There is no opt-out to find, because there is nothing to opt out of.
Optionally, never on our infrastructure
ExactSum can be configured with a self-hosted or third-party storage layer, so files never touch our servers at all — you and your client interact with ExactSum, the documents live on infrastructure you control.
See it on your own files
Send us five statements from cases you've already decided. We'll show you what ExactSum returns and how it compares to the calls your team made.