Politica di uso accettabile

Traduzione di cortesia. Fa fede la versione in inglese.

La maggior parte delle politiche di uso accettabile dice agli utenti che cosa non possono fare con il sistema di un fornitore. Questa funziona al contrario: dice che cosa LFW può e non può fare con il suo.

Versione 1.0, 6 ottobre 2026. Fa parte delle pratiche pubblicate nella pagina Fiducia. Il contratto di servizi (in inglese) è il contratto da cui dipendono queste regole.

1. Dati dei clienti

LFW usa i dati di un cliente solo per svolgere il lavoro per cui il cliente l’ha incaricata. Non li vende, non li usa per creare profili e non li usa per scopi che il cliente non ha richiesto.

Le informazioni riservate sono conservate almeno con una cura ragionevole, condivise solo con chi ne ha bisogno ed è vincolato dalle stesse condizioni, e restituite o distrutte entro 15 giorni su richiesta o alla fine dell’incarico, salvo le copie nei backup cifrati che scadono secondo il loro calendario.

LFW tiene i dati del cliente nei sistemi del cliente ed evita di conservarne copie sulla propria attrezzatura. Il lavoro in corso si trova nel repository di proprietà del cliente.

2. Sistemi dei clienti

LFW accede ai sistemi di un cliente solo tramite account che il cliente ha concesso, li usa solo per il lavoro e non modifica nulla fuori dal perimetro concordato senza chiedere prima.

LFW non legge, non modifica e non scarica dal sistema di un cliente dati di cui il lavoro non ha bisogno. Se raggiunge per errore dati di questo tipo, si ferma e avvisa il cliente.

Le informazioni che il sistema di un cliente mostra da sé al pubblico senza credenziali non sono trattate come riservate, ma LFW tratta con discrezione i contenuti esposti che sembrano delicati, segnala subito l’esposizione perché possa essere chiusa, e non ne usa né condivide il contenuto.

3. Credenziali

LFW non chiede mai a un cliente di inviare una password via email o messaggistica istantanea, e non condivide mai un account. Ogni persona che ha bisogno di un accesso riceve il proprio account; una credenziale condivisa, quando una piattaforma la impone, va nella cassaforte del gestore di password di quel cliente e da nessun’altra parte.

LFW attiva l’autenticazione a più fattori su ogni account delegato quando la piattaforma la offre, e non riutilizza una credenziale da un cliente o da un sistema all’altro.

4. Strumenti di IA

Usiamo strumenti di IA, tra cui Claude, per redigere e verificare il lavoro. I dati dei clienti non vengono mai usati per addestrare modelli, e una persona rivede ogni risultato prima che le arrivi.

Gli strumenti di IA sono assistenti di LFW, non una parte del lavoro: LFW resta responsabile di ogni risultato. Non ricevono mai le credenziali di un cliente e non vengono usati con dati che un cliente ha escluso nel suo contratto.

I fornitori di IA che LFW usa sono elencati tra i sub-responsabili nella pagina Fiducia, con ciò che vede ciascuno. Un cliente può chiedere a LFW di non usare strumenti di IA per il suo lavoro, e LFW gli dirà per iscritto che cosa cambia.

5. Attrezzatura e account di LFW

Le credenziali di lavoro si trovano in un gestore di password, mai in file in chiaro né nel repository. Le build che eseguono codice di terze parti girano in un container usa e getta senza chiavi né file privati, così una dipendenza compromessa non può leggerli.

I file riservati dei clienti e i fascicoli di LFW sono conservati fuori dal repository del codice e non entrano mai in una build. LFW accede al server con chiave, solo dalla propria attrezzatura.

6. Strumenti automatici e analisi

Gli strumenti di analisi di LFW leggono solo ciò che un visitatore pubblico potrebbe vedere, su siti per cui LFW è incaricata o che sono pubblici, entro limiti di richieste, e non tentano mai di raggiungere sistemi privati. Il sito di un cliente viene analizzato nell’ambito dell’incarico che lo riguarda.

LFW non esegue test di negazione del servizio, tentativi di indovinare credenziali né ingegneria sociale contro i sistemi di nessuno, compresi quelli dei propri clienti, a meno che il cliente abbia chiesto un test per iscritto e ne abbia fissato le condizioni.

7. Subappaltatori e altre persone

Nessun subappaltatore lavora sul sito di un cliente senza il consenso scritto del cliente. Chiunque LFW faccia intervenire è vincolato da questa politica e da condizioni di riservatezza almeno altrettanto tutelanti di quelle del contratto di servizi.

8. Violazioni di questa politica

Se LFW viola una di queste regole, si tratta di un incidente ai sensi del piano di risposta agli incidenti: il cliente viene avvisato, il resoconto viene scritto e la pratica cambia.