I tuoi dati sono al sicuro. La tua fiducia è meritata.
Coursebox si basa su un sistema di sicurezza di livello aziendale. Dal modo in cui gestiamo i tuoi dati relativi all'intelligenza artificiale al luogo in cui ospitiamo la tua piattaforma, ogni decisione viene presa tenendo sempre presente la tua privacy.
Certificato GDPR (Certificato n. 17412, AQSR) · Azure OpenAI · Hosting Google Cloud nell'UE certificato ISO 27001 · Crittografia TLS sia in transito che in fase di archiviazione
Sicurezza integrata in ogni livello
Non aggiungiamo la sicurezza come un elemento secondario. È integrata nel funzionamento stesso di Coursebox.
Coursebox Pty Ltd è stata formalmente valutata e certificata per la conformità al GDPR da AQSR (accreditata da USAC) con il certificato n. 17412, valido fino a luglio 2026, a seguito del superamento dell’audit di sorveglianza annuale. Tutti i dati personali vengono trattati in modo lecito, corretto e trasparente.
I contenuti dei tuoi corsi, i dati degli studenti e i materiali di tua proprietà non vengono mai utilizzati per addestrare modelli di IA pubblici — né da Coursebox, né da alcuno dei nostri fornitori di IA. Ciò è garantito contrattualmente.
Ogni portale Coursebox è ospitato su Google Cloud Platform nell'Unione Europea (regione Francia) — un'infrastruttura certificata secondo le norme ISO 27001, ISO 27017, ISO 27018 e SOC 2, con architettura ridondante, backup giornalieri (conservazione per 14 giorni) e piena conformità al GDPR.
Realizzato con Azure OpenAI — non l'API pubblica
Nel giugno 2024, Coursebox ha trasferito tutte le funzionalità di intelligenza artificiale su Azure OpenAI Service di Microsoft, un ambiente privato di livello aziendale. A differenza dell'API pubblica di OpenAI, Azure OpenAI offre i seguenti vantaggi:
I tuoi dati non vengono utilizzati per il riaddestramento di alcun modello
Protezioni integrate contro la fuga di dati e gli accessi non autorizzati
Archiviazione e trattamento dei dati conformi al GDPR
Supportato dai data center globali di Microsoft, caratterizzati da elevati livelli di disponibilità e resilienza
Opzioni a disposizione delle organizzazioni per definire dei limiti all'uso dell'IA
IA responsabile, fin dalla progettazione
Riflettiamo attentamente su come viene utilizzata l'intelligenza artificiale in Coursebox — e siamo trasparenti al riguardo.
Tutti i contenuti dei corsi generati dall'IA vengono revisionati e modificati dagli amministratori del corso prima che gli studenti possano visualizzarli. Sei tu a decidere cosa viene pubblicato: l'IA è il tuo assistente, non chi prende le decisioni.
Politica di Coursebox: i contenuti dei clienti e i dati degli studenti non vengono mai utilizzati per addestrare o ottimizzare modelli di intelligenza artificiale, salvo previo accordo esplicito per iscritto. Tutti i fornitori di servizi di intelligenza artificiale con cui collaboriamo sono tenuti a rispettare lo stesso standard.
Dal 2 agosto 2026, Coursebox ha attivato le note informative sull'IA per le funzionalità interattive basate sull'IA (AI Tutor, valutazione), gli indicatori leggibili da macchina per i contenuti generati dall'IA e le note contestualizzate per i video generati dall'IA.
I nostri fornitori di intelligenza artificiale e i loro impegni in materia di dati
Ogni fornitore di soluzioni di intelligenza artificiale a cui Coursebox si avvale viene valutato in termini di sicurezza, gestione dei dati e conformità aziendale prima dell'integrazione.
Microsoft Azure OpenAI — Scrittura assistita dall’IA, tutoraggio e generazione di contenuti. Non utilizza i dati dei clienti per il riaddestramento dei modelli.
Google Gemini Pro — Generazione di immagini tramite IA. I prompt e le risposte relative alle immagini non vengono utilizzati per addestrare i modelli di Google.
Microsoft Azure Neural TTS — Voci fuori campo generate dall'intelligenza artificiale. I dati non vengono utilizzati per il riaddestramento dei modelli pubblici.
HeyGen — Video con avatar generato dall'IA. È stata formalmente confermata la scelta di non partecipare all'addestramento del modello (26 febbraio 2026).
IA di base con Anthropic Claude — Chatbot di assistenza per gli amministratori. In base ai termini aziendali di Plain AI e Anthropic, i dati dei clienti non vengono utilizzati per addestrare i modelli di base pubblici.
Mistral — Estrazione delle immagini dai documenti. I contenuti estratti rimangono all’interno dell’ambiente Coursebox.
Hosting progettato per garantire la conformità
Ogni portale Coursebox opera su un'infrastruttura progettata per soddisfare i più elevati standard di sicurezza e protezione dei dati.
Hosting cloud europeo nell'UE (regione Francia), su un'infrastruttura certificata secondo le norme ISO 27001, ISO 27017, ISO 27018 e SOC 2. Conforme al GDPR e ai requisiti dell'UE in materia di protezione dei dati. Infrastruttura ridondante con backup giornalieri conservati per 14 giorni.
I clienti Business e Enterprise possono scegliere regioni di Google Cloud al di fuori della Francia, per allinearsi all'infrastruttura aziendale esistente o a specifici requisiti di residenza dei dati.
Qualora i dati personali vengano trasferiti al di fuori dell'UE/SEE, Coursebox garantisce un livello adeguato di protezione attraverso le clausole contrattuali tipo (SCC) e fornitori di servizi cloud conformi al GDPR.
Coursebox si avvale di una serie definita di sub-responsabili del trattamento ai sensi dell’articolo 28 del GDPR: Microsoft (Azure OpenAI, Neural TTS), Google LLC (Google Cloud, Gemini), OpenAI L.L.C., HeyGen Inc., Mistral, Amazon Web Services e Plain AI con Anthropic. Laddove i dati personali vengano trattati al di fuori dell’UE/SEE, i trasferimenti sono disciplinati dalle Clausole Contrattuali Standard dell’UE (Modulo Due).
L'infrastruttura Google Cloud su cui opera Coursebox è certificata secondo la norma ISO 27001. Coursebox Pty Ltd ha inoltre avviato un proprio progetto di certificazione ISO 27001 a livello aziendale, la cui implementazione avrà inizio a settembre 2026. Aggiorneremo questa pagina una volta ottenuta la certificazione.
Domande sulla sicurezza: le risposte
No. La politica di Coursebox prevede che i contenuti dei clienti e i dati degli studenti non vengano mai utilizzati per addestrare o ottimizzare modelli di intelligenza artificiale, salvo previo accordo esplicito per iscritto. Ciò vale sia per Coursebox che per tutti i nostri fornitori di servizi di intelligenza artificiale.
Per impostazione predefinita, tutti i portali Coursebox sono ospitati su Google Cloud Platform nell'Unione Europea (regione Francia) — un'infrastruttura certificata secondo le norme ISO 27001, ISO 27017, ISO 27018 e SOC 2, conforme ai requisiti del GDPR. I clienti Business ed Enterprise possono scegliere regioni Google Cloud alternative.
Sì. Coursebox Pty Ltd è certificata ufficialmente da AQSR per la conformità al GDPR. Numero di certificato: 17412, valido fino a luglio 2026 a seguito del nostro audit di sorveglianza annuale. È possibile verificare l'informazione all'indirizzo www.aqsrworld.com.
Tutti i dati trasmessi tra gli utenti e Coursebox vengono crittografati tramite TLS. I dati archiviati sull'infrastruttura di Coursebox vengono crittografati quando sono inattivi.
A giugno 2024 abbiamo effettuato la transizione per garantire ai clienti una maggiore sicurezza in materia di privacy dei dati. Azure OpenAI opera all’interno del cloud aziendale privato di Microsoft: i vostri dati non transitano mai attraverso un’infrastruttura pubblica condivisa.
HeyGen ha confermato formalmente per iscritto (26 febbraio 2026) che l'account Enterprise API di Coursebox è stato completamente escluso dall'addestramento dei modelli e rimosso da tutte le pipeline di addestramento dei dati.
Dal 2 agosto 2026, Coursebox è conforme all’articolo 50 della legge UE sull’IA: note relative all’IA per le funzionalità interattive, indicatori leggibili da macchina per i contenuti generati dall’IA e informazioni relative ai video generati dall’IA. Nel caso in cui i corsi vengano esportati tramite SCORM o LTI in un sistema di terze parti, la responsabilità di garantire la trasparenza richiesta in materia di IA ricade sull’editore del corso.
Sì. Visita il sito www.aqsrworld.com e effettua una ricerca utilizzando il numero di certificato 17412 per verificare autonomamente la certificazione di conformità al GDPR di Coursebox.
Hai domande sulla sicurezza?
Contatta il nostro team all'indirizzo support@coursebox.ai oppure consulta la nostra documentazione completa sulla privacy e sulla protezione dei dati.
Leggi la nostra Informativa completa sulla privacy e sulla sicurezza, che include l'architettura della piattaforma, la conformità al GDPR, le pratiche responsabili in materia di IA e gli impegni relativi ai dati assunti dai fornitori terzi.
La nostra certificazione GDPR è soggetta a una valutazione annuale da parte di AQSR, al fine di garantire la conformità continua man mano che le normative e le capacità dell'intelligenza artificiale si evolvono.
Hai bisogno di un questionario sulla sicurezza, di un accordo sul trattamento dei dati o di documentazione relativa agli appalti? Contatta il tuo Account Manager di Coursebox oppure scrivici all'indirizzo support@coursebox.ai.