Come fluiscono i tuoi dati
L'app relay locale di Chief (chief-relay) viene eseguita sul tuo computer come processo leggero in background. Avvia i processi degli agenti, che chiamano direttamente i provider di LLM usando i tuoi abbonamenti o le tue chiavi API, e trasmette lo stato dell'orchestrazione ai server di Chief tramite una connessione WebSocket sicura.
Il relay comunica con i provider di LLM in base al tuo contratto e con le tue chiavi. Quando apri un file nel visualizzatore di documenti con un relay aggiornato, il suo contenuto viene cifrato sul tuo computer e decifrato nel tuo browser. I server di Chief inoltrano il testo cifrato e non leggono il contenuto dei file. Chief vede quale file è stato aperto, da chi, quando e la sua dimensione, e memorizza i prompt delle attività, i risultati e i log di avanzamento elencati di seguito. Questa protezione presuppone che i server di Chief e la web app fornita da Chief funzionino come pubblicato.
Cosa memorizza Chief
- Messaggi di chat tra te e Chief
- Prompt, risultati e log di avanzamento delle attività
- Nomi, obiettivi e traguardi dei progetti
- Utilizzo dei token e metriche di prestazione
Cosa Chief non memorizza mai
- File di codice sorgente o contenuti dei repository
- Le tue chiavi API o credenziali per gli LLM
- Il contesto completo del codice che i tuoi agenti inviano ai provider LLM
Nessun addestramento di modelli sui tuoi dati
Chief non usa i tuoi dati per addestrare, perfezionare (fine-tuning) o migliorare alcun modello di IA. Questo vale per tutti gli utenti di tutti i piani, senza condizioni.
Chief coordina agenti IA di terze parti e non esegue modelli propri. Le tue interazioni con i provider LLM (Anthropic, OpenAI, Google, ecc.) sono disciplinate dai tuoi accordi con tali provider e utilizzano le tue chiavi API o i tuoi abbonamenti.
Crittografia
Tutti i dati sono cifrati sia in transito sia a riposo.
| Livello | Protezione |
|---|---|
| In transito | TLS 1.3 per tutte le connessioni: API, WebSocket, Redis |
| A riposo | Crittografia AWS per database e archiviazione di oggetti |
| Sessioni | Cookie Secure, HttpOnly, SameSite; HSTS preload |
| Autenticazione del relay | Flusso con codice dispositivo — nessuna chiave API statica memorizzata sul tuo computer |
| Token di callback | Hash SHA-256 prima della memorizzazione |
Sub-responsabili del trattamento
- AWS — infrastruttura (crittografia in transito e a riposo)
- Stripe — pagamenti (conforme agli standard PCI)
- Provider LLM (Anthropic, OpenAI, Google, ecc.) — tramite le tue chiavi API o i tuoi abbonamenti
Informative correlate
Per maggiori dettagli su come gestiamo i tuoi dati, consulta la nostra Informativa sulla privacy e i nostri Termini di servizio. Questi documenti sono in inglese e fa fede la versione inglese.