Query separate per tenant: Sono accessibili solo i dati del tenant autenticato — nessun accesso trasversale ai dati.

Soft-delete con periodi di conservazione definiti: I dati eliminati vengono contrassegnati e rimossi definitivamente al termine del periodo contrattuale.

Cancellazione automatica dei log: I log dell’applicazione scadono automaticamente dopo 365 giorni.

Versioning S3: Le versioni non attuali vengono eliminate automaticamente dopo 5 giorni. Gli upload incompleti vengono annullati dopo 3 giorni.

Elaborazione AI: Nei prompt LLM vengono inclusi solo i contenuti dei documenti necessari per il rispettivo stadio della pipeline.

Nessuna raccolta dati superflua: Vengono raccolti esclusivamente i dati necessari allo scopo di trattamento definito.

Nessun dato di produzione negli ambienti di sviluppo: Lo sviluppo avviene con dati sintetici/anonymizzati.