1. Titolare del Trattamento & Privacy by Design

La piattaforma INXA KPI (Knowledge Public Information Platform) è sviluppata secondo i più rigorosi principi di Privacy by Design e Data Minimization. La nostra missione è fornire intelligence strategica e reputazionale ad alto valore senza richiedere, raccogliere o profilare dati personali sensibili non necessari.

Il trattamento delle informazioni è limitato strettamente a quanto indispensabile per l'erogazione del servizio di analisi autonoma, la gestione dei watchdogs di sorveglianza e la conservazione protetta dei report nella Knowledge Base privata dell'utente.

2. Autenticazione Passwordless e Nexth XCircle Token

INXA KPI adotta un'architettura di autenticazione moderna e sicura basata su file crittografici Nexth XCircle Token (token.json).

• Nessuna password statica memorizzata: Non archiviamo credenziali, numeri di telefono o dati anagrafici invadenti.
• Convalida crittografica dell'hash: L'accesso è verificato istantaneamente tramite algoritmi di convalida crittografica associati al token e alla sottoscrizione su inxa.one.
• Conservazione locale sul client: Il token viene conservato esclusivamente nella memoria locale sicura del browser dell'utente (localStorage) e non viene mai condiviso con terzi.

3. Fonti Pubbliche e Intelligence di INXA AI+ AGENT

Tutte le attività di scansione industriale (Fase 1), calcolo del sentiment e formulazione di comunicati stampa (Fase 2), nonché sorveglianza proattiva (Fase 3) sono operate esclusivamente da INXA AI+ AGENT.

INXA AI+ AGENT effettua ricerche ed estrazioni di conoscenza unicamente da fonti di pubblico dominio liberamente consultabili sul web (testate giornalistiche, rassegne stampa, agenzie, registri e comunicati aperti). Nessun archivio privato o dato confidenziale non autorizzato viene violato o acquisito.

4. Sicurezza dell'Infrastruttura e Storage Isolato

La sicurezza della piattaforma è garantita da un sistema di protezione a più livelli:

• Storage locale blindato: La directory dei database di archiviazione (storage/) è protetta da barriere server multi-strato che impediscono tassativamente qualsiasi download o accesso diretto via web.
• Isolamento a livello applicativo: L'accesso ai moduli PHP e alle classi core è riservato ai processi autorizzati, bloccando qualsiasi richiesta non autorizzata.
• Crittografia in transito: Tutte le comunicazioni e le chiamate API avvengono su protocolli cifrati SSL/TLS (HTTPS).

5. Diritti dell'Utente e Controllo della Knowledge Base

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle migliori prassi internazionali:

• Diritto di cancellazione: L'utente può eliminare in qualunque momento singoli report archiviati nella Knowledge Base o disattivare/rimuovere le regole Watchdog attive.
• Portabilità dei dati: Tutti i report e i dataset di intelligence possono essere esportati in formati aperti standard (JSON, CSV, PDF, Word) direttamente dalla Fase 4.
• Disconnessione immediata: Con il pulsante di Logout è possibile cancellare all'istante il token memorizzato sul proprio dispositivo.