Un’installazione e un database solo tuoi, su server in Svizzera

Ogni azienda che usa bagai ha la sua installazione: istanza, database, archivio degli allegati e indirizzo propri. Fra un’installazione e l’altra non c’è niente in comune.

• Installazioni e database stanno su GigaKube, la piattaforma Kubernetes che Daiko Lab SA gestisce in Svizzera.
• L’Unione europea e il Regno Unito riconoscono alla Svizzera una protezione dei dati adeguata: se la tua azienda è lì, tenere i dati da noi non richiede clausole contrattuali in più.
• Ogni installazione gira in uno spazio tutto suo (un namespace Kubernetes).
• Regole di rete (NetworkPolicy) decidono quali servizi possono parlarsi: le abbiamo applicate e provate sul campo.
• Alcune funzioni facoltative passano da servizi esterni: le notifiche push da Firebase di Google, i calendari da Microsoft 365 e Google, WhatsApp e gli assistenti AI che la tua azienda collega. Si attivano solo se le usi.
• Ogni installazione ha il suo indirizzo, per esempio tuaazienda.cust.bagai.ch, oppure un dominio tuo: uno che hai già, puntato con il tuo DNS, o uno che registriamo noi per te.

Nessuno si registra da solo: entra solo chi viene invitato.

• L’amministratore aggiunge la persona e le arriva un invito via email; accettandolo, sceglie la password.
• Verifica in due passaggi con un’app di autenticazione (TOTP, il codice che cambia ogni 30 secondi), con codici di riserva per quando il telefono non c’è.
• Passkey, nel browser.
• Recupero della password e verifica dell’email.
• Nelle app ogni dispositivo ha il suo accesso (un token), con la verifica in due passaggi e l’elenco dei dispositivi collegati.

Quando una persona lascia l’azienda disattivi il suo account, e ogni accesso si chiude: password, verifica in due passaggi, passkey, sessioni aperte, app e assistenti AI.

• Nessuno si disattiva da solo.
• L’ultimo amministratore non può sparire.
• Una persona disattivata si può riattivare, se serve.

I permessi stanno su due piani separati: il livello dice quanto una persona amministra bagai, i ruoli di reparto dicono cosa vede e cosa fa nel lavoro di tutti i giorni.

• I ruoli di partenza sono Amministrazione, Sviluppo, Tecnici e Sistemisti, e si modificano dalla pagina Ruoli.
• Un manutentore non può dare ruoli con permessi che non ha.
• La visibilità vale ovunque: elenchi, viste, calendario, statistiche, CSV, voce, registro, assistenti AI.
• I ruoli non si dettano a voce: una frase capita male potrebbe dare permessi alla persona sbagliata.

Una malattia è un dato sanitario, e bagai la tratta così.

• L’elenco delle assenze è personale.
• Chi può vedere solo le presenze vede «Assente», senza il tipo.
• Sui calendari esterni bagai non scrive mai il tipo né il motivo di un’assenza.
• Le email su una richiesta vanno solo a chi deve approvarla e a chi l’ha fatta.

Gli allegati si scaricano da bagai, che controlla il permesso ogni volta. Niente link diretti all’archivio: resterebbero validi anche dopo aver tolto il permesso.

• Niente SVG e niente eseguibili fra i tipi di file ammessi.
• Chi vede un task ne vede i nomi dei file, ma li scarica solo se ha il permesso.

Le notifiche su assenze, promemoria degli appuntamenti e proposte WhatsApp mostrano solo il minimo indispensabile.

• Passano da Firebase Cloud Messaging, il servizio di notifiche di Google.
• Le attivi solo se le vuoi: bagai funziona allo stesso modo anche senza.

L’integrazione con WhatsApp legge solo le chat di lavoro, e dopo 30 giorni cancella i messaggi.

• Legge le chat con i colleghi, riconosciuti dal numero, quelle con un’etichetta WhatsApp Business scelta da te e quelle con i clienti dopo una tua conferma; le altre solo se le attivi tu.
• Delle altre chat non resta niente.
• I messaggi sono cifrati e si cancellano dopo 30 giorni.
• Niente entra in bagai senza il tuo «Accetta», e una proposta scade dopo 7 giorni.
• È sperimentale, e si attiva solo se lo vuoi.

Per ora teniamo le registrazioni del comando vocale per pochi giorni, solo per capire quando un comando viene frainteso. Poi si cancellano da sole.

• Non sono allegati, non compaiono in nessuna scheda e non si possono riascoltare da bagai.
• Se usi il riconoscimento vocale del telefono e mandi a bagai solo il testo, non teniamo nessuna registrazione.
• Se la voce la usano i tuoi collaboratori, avvisali che l’audio resta per quei pochi giorni.

Un assistente AI entra in bagai solo con il consenso di una persona, e con i permessi di quella persona.

• Serve il permesso ai.connect, che nessun ruolo ha in partenza.
• Il collegamento passa da OAuth, lo stesso sistema di «Accedi con Google»: l’assistente non vede la tua password.
• Si vede e si scollega da Impostazioni → Assistenti AI, e dopo 90 giorni senza uso si scollega da solo.
• Quello che l’assistente legge finisce nella conversazione e lo tratta il suo fornitore: scegli l’assistente con questo in mente.
• Si attivano solo se la tua azienda li vuole.

Il registro attività dice chi ha fatto cosa su task, commenti, tempo e allegati, e quando.

• I commenti li modifica e li elimina solo chi li ha scritti; gli amministratori moderano.
• Quello che fa bagai da solo compare senza nome: l’ha fatto il sistema, non una persona.
• Le regole valgono per tutti, amministratori compresi: nessuno chiude un task con lavoro ancora aperto dentro.

Per ora non abbiamo certificazioni da mostrarti.

• Quando ne otterremo una, la trovi in questa pagina.
• Hai una domanda di sicurezza a cui qui non trovi risposta? Scrivici.