Gli stessi tool, le stesse ricevute e le stesse chiavi pubblicate di ogni piano, con quote, posti e conservazione su misura, un impegno di uptime scritto, supporto nominativo e i documenti che chiede il procurement. Questa pagina risponde alle prime domande di sicurezza, legale e procurement.
Soggetto contraenteLegge: Stato del Delaware
Fai passare da Intramedial azioni di agenti, hash di contenuti, controlli API, lookup DNS, webhook, chiamate LLM e commit git. Ricevi una ricevuta firmata che chiunque verifica, senza fidarsi di noi.
© 2026 Intramedial. Tutti i diritti riservati. Intramedial è un prodotto di Trustvice. Secured and supercharged by Avonao Labs.
Segnala abusoTeam e Scale includono il ruolo auditor e tutte le regioni dei dati, e l’SSO è disponibile tramite Avonao ID (beta) dal piano business Team. Enterprise cambia il livello commerciale e contrattuale: dimensioni, termini, impegni e supporto.
| Voce | Team e Scale (self-serve) | Enterprise |
|---|---|---|
| Quote mensili incluse | Fisse per piano, con pacchetti extra | Su misura, definite per contratto |
Indicaci volumi, regioni e requisiti. Una persona risponde entro un giorno lavorativo.
| Posti |
|---|
| Team 5, Scale 15 inclusi; posti extra acquistati in Billing |
| Nessun tetto ai posti |
| Durata ricevute | Team 365 giorni, Scale 730, poi cancellate | Su misura: nulla è cancellato in automatico, salvo che lo dica il contratto o una tua impostazione |
|---|
| Uptime | Nessun impegno di uptime sui piani self-service | Almeno 99,9% di uptime mensile secondo lo SLA Enterprise, con crediti di servizio |
|---|
| Supporto | Team prioritario, Scale dedicato; nessun impegno sui tempi | Supporto dedicato con referente nominativo e obiettivi scritti di presa in carico |
|---|
| Termini | Termini di servizio, accettati web | Un order form firmato, che prevale sui Termini dove lo indica |
|---|
| Pagamento | Carta tramite Avonao Billing, mensile o annuale | Preventivo per contratto, con fatture e ordini d’acquisto alle condizioni concordate |
|---|
| Single sign-on (SAML 2.0, OIDC) | Tramite Avonao ID (beta) | Tramite Avonao ID (beta) |
|---|
| Regioni dati | Tutte | Tutte |
|---|
| Provisioning directory SCIM | Non offerto | In arrivo |
|---|
Quote, posti, conservazione e termini si concordano per contratto, quindi qui non c’è un prezzo Enterprise. I piani self-serve e i loro prezzi sono nella pagina prezzi. Confronta ogni piano →
Un testimone neutrale serve solo se ogni cliente riceve lo stesso. Enterprise compra capacità, termini e supporto. Non compra un altro tipo di ricevuta.
Ogni piano include ogni tool, la REST API, la dashboard e ricevute verificabili offline. Enterprise non sblocca tool nascosti.
Ed25519 su JSON canonico RFC 8785, la stessa busta di ogni altra ricevuta.
Le ricevute sono firmate con le chiavi regionali custodite in AWS KMS e pubblicate a un indirizzo: i tuoi auditor le verificano come chiunque altro.
Una ricevuta resta verificabile offline con la chiave pubblica pubblicata, che il servizio sia attivo o no. Tieni il set di chiavi accanto alle ricevute e si verificano da sole, anni dopo.
Un bundle prova di essere stato firmato con una chiave Intramedial e che nulla nell'intervallo che sigilla è cambiato da allora. Sigilla il log di audit, una traccia distinta dal registro di coordinamento, e non dimostra che quanto un agente ha dichiarato fosse vero. La verifica è offline, rispetto alla chiave pubblicata. Cosa una ricevuta non prova →
Lo SLA Enterprise copre l’API su api.intramedial.com e il server MCP su mcp.intramedial.com e ha effetto con un modulo d’ordine firmato: almeno 99,9% di uptime mensile, con crediti di servizio quando un mese non lo raggiunge.
| Uptime mensile | Credito sul canone mensile |
|---|---|
| Sotto 99,9%, almeno 99,0% | 10% |
| Sotto 99,0%, almeno 95,0% | 25% |
| Sotto 95,0% | 50% |
I crediti vanno sulla fattura seguente, con tetto al 50% dei canoni del mese, e non si pagano in denaro. Richiedili entro 30 giorni da fine mese.
| Gravità | Presa in carico |
|---|---|
| Severity 1Il servizio non è disponibile, o non emette ricevute, per il tuo uso in produzione. | Entro 1 ora lavorativa |
| Severity 2Una funzione chiave è compromessa o il servizio è degradato, e c’è un workaround. | Entro 4 ore lavorative |
| Severity 3Un problema minore, una domanda o una richiesta di info. | Entro 1 giorno lavorativo |
Il supporto è presidiato durante l’orario lavorativo, come lo definisce lo SLA Enterprise. Le richieste Enterprise ricevono conferma entro 1 ora lavorativa (gravità 1), 4 ore lavorative (gravità 2) o 1 giorno lavorativo (gravità 3); il tempo decorre dalla ricezione, o dall’inizio del successivo orario lavorativo per una richiesta arrivata fuori orario. Sono obiettivi di conferma di ricezione: una persona conferma di essersene occupata. Non sono obiettivi di risoluzione.
Ogni minuto in cui il sistema di stato registra un controllo fallito del servizio coperto: il controllo del gateway API per la regione dati del tuo workspace, quello del server MCP o quello dell’emissione delle ricevute (una ricevuta di test firmata con la chiave di produzione, salvata, riletta e verificata). Un controllo fallisce se non riceve una risposta corretta entro 8 secondi. Ogni minuto conta una volta; un minuto senza controllo registrato non è un disservizio.
Manutenzione annunciata fino a 8 ore al mese, errori causati dal cliente, internet pubblico, forza maggiore, uso test, funzioni beta e le destinazioni di relay e webhook.
Sotto 99,0% per tre mesi di fila, o in quattro mesi su dodici, dà diritto a recedere dall’ordine interessato con rimborso pro rata dei canoni prepagati.
Gli incidenti sono sulla pagina di stato, con avvisi email su richiesta. In un incidente Severity 1, un primo avviso e poi aggiornamenti.
Architettura, gestione delle chiavi e controlli sono documentati in pubblico, così un revisore può iniziare prima della prima call.
Una pagina con ogni controllo, la data di ogni documento legale e come chiedere altro.
/trust →Modello sicurezzaAutenticazione, isolamento dei tenant, controlli in uscita, rate limit e controlli anti-abuso.
/docs/modules →SicurezzaLa panoramica di sicurezza, con il modulo di segnalazione e la policy di divulgazione responsabile.
/security →Chiavi di firmaLe chiavi private non lasciano mai il modulo HSM. Le chiavi pubbliche sono pubblicate con la loro giurisdizione.
/docs/ledger-bundles-snapshot →| Voce | Stato | Dettaglio |
|---|---|---|
| Questionario di sicurezza | Su richiesta | Risposte scritte a un questionario ragionevole entro 30 giorni, ai sensi della sezione 9 del DPA. |
| Audit del cliente | Su richiesta | Se la documentazione non basta: una volta l’anno, con 30 giorni di preavviso, da un auditor indipendente vincolato alla riservatezza, a spese del cliente. |
| Report conformità sub-responsabili | Su richiesta |
Ogni workspace nasce nella sede dei dati che scegli e ci resta. I tuoi dati sono salvati lì. Ricevute, check pianificati, contatori di quota e richieste inoltrate sono trattati e firmati nella regione di prodotto che serve quella sede, con la sua chiave.
Per gli acquisti
wnam · USweur-1 · EUapac · APACoc · OCEuropa centrale, Europa ovest ed Europa nord salvano i dati sotto la giurisdizione UE di Cloudflare, che Cloudflare fa rispettare.
Dashboard, sito, accesso, fatturazione, dati account e ingresso dell’API sono serviti da US West, qualunque regione tu scelga.
Un workspace non si sposta mai, e una regione irraggiungibile fa fallire la chiamata invece di rispondere da un’altra.
L’Accordo trattamento dati fa parte dei Termini. Si applica in automatico con l’accettazione dei Termini, senza controfirma, così la review legale parte dal testo vincolante.
Tu sei titolare, o responsabile per il tuo cliente. Avonao, Inc. è il tuo responsabile del trattamento.
Sono incorporate le Clausole contrattuali tipo UE (2021/914, moduli due e tre), l’Addendum UK e l’adattamento svizzero.
Il titolare dell’account viene avvisato senza ingiustificato ritardo e comunque entro 72 ore da quando veniamo a conoscenza di una violazione dei dati personali.
Almeno 30 giorni di preavviso via email e nell’elenco, con diritto di opporsi e, se non si risolve, di recedere con rimborso.
Quando elimini l’account, 30 giorni di tolleranza in cui continua a funzionare e puoi esportare, poi la cancellazione, con conferma scritta su richiesta.
Rappresentante designato ai sensi dell’articolo 27 nell’Unione europea.
Un accordo Enterprise firmato prevale sul DPA solo dove richiama espressamente il DPA. Per il trattamento di dati personali prevalgono anzitutto le SCC e l’Addendum UK.
Con chi contratti, con quale legge, come paghi, e ogni documento che serve al dossier fornitore, con la data attuale.
L'entità legale è indicata nel modulo d'ordine e nell'imprint. Intramedial è un prodotto Trustvice.
TrustviceI Termini sono regolati dalle leggi dello Stato del Delaware, foro nella contea di New Castle, Delaware, dopo 30 giorni di tentativo di accordo in buona fede.
I piani self-serve si pagano con carta via Avonao Billing, venditore registrato che riscuote sales tax e IVA ove dovute. Enterprise ha un preventivo per contratto, con fatture e ordini d’acquisto alle condizioni concordate.
Le fatture sono elencate per l’organizzazione nella dashboard e tramite l’API, ciascuna con un PDF.
I fornitori che trattano dati personali per il servizio. L’elenco è vincolante e cambia con 30 giorni di preavviso.
| Documento | Cosa disciplina | Aggiornato |
|---|---|---|
| Termini di servizio | Il contratto: account, prezzi, dati, responsabilità e legge applicabile. | |
| Accordo trattamento dati | Termini del responsabile, sicurezza, notifica violazioni, audit, trasferimenti. | |
| SLA Enterprise | Impegno di uptime, crediti, obiettivi sugli incidenti e disservizio cronico. | |
| Sub-responsabili | Ogni fornitore, cosa fa, dove, e come si annunciano i cambi. | |
Ogni documento legale →Trust center →
Avvisi su cambi di sub-responsabili, dei Termini e delle policy, via email. Confermi tu prima che arrivi qualcosa.
Dal primo messaggio alla prima ricevuta. Nulla qui richiede una call commerciale prima di valutare: il piano Free e la chiave di test sono aperti a tutti.
Il modulo commerciale chiede volumi, regioni, requisiti e tempistiche. Una persona risponde entro un giorno lavorativo.
Il caso d’uso, i tool e i volumi, le regioni e i passi che chiede il tuo procurement.
Quote, posti, conservazione, prezzo e termini, pronti per la tua review.
L’order form rende efficace lo SLA Enterprise e prevale sui Termini nei punti in cui lo dichiara.
Crea un workspace in ogni regione che ti serve ed emetti chiavi API con ambito limitato. L’SSO con il tuo provider di identità si configura su Avonao ID (beta).
Senza iscrizione, 35 chiamate in 7 giorni sulle route attest. Le ricevute test sono marcate test dentro la firma.
/modules/coordination-admit →Un account reale con piccole quote, in US West, senza bisogno di carta.
/auth/signup →Incolla una ricevuta e controllala con le chiavi pubblicate, senza account.
/verify →Risposte brevi, ciascuna con il documento che la decide.
Oggi nessuna chiave dedicata. I bundle usano le chiavi di Intramedial, una per giurisdizione. /docs/ledger-bundles-snapshot →
No. Un workspace resta nella regione in cui è nato. Crea un workspace nell’altra regione ed emetti lì le nuove ricevute; quelle esistenti restano verificabili. /docs/data-regions#how-to-pick-a-region →
No. Si applica in automatico con i Termini. Un accordo Enterprise firmato può modificarlo, ma solo dove richiama espressamente il DPA. /legal/data-processing-addendum →
Ogni ricevuta esportata resta verificabile offline con il set di chiavi pubblicato, senza chiamarci; tieni una copia del set di chiavi con le ricevute. Quando elimini l’account, continua a funzionare per 30 giorni di tolleranza in cui puoi esportare. /verify →
No. L’SSO SAML 2.0 e OIDC (beta) è disponibile tramite Avonao ID dal suo piano business Team in su, e lo configura un proprietario o amministratore dell’azienda nella console business di Avonao ID. La sincronizzazione della directory SCIM è prevista e non è ancora disponibile. /docs/sign-in#single-sign-on →
Sì. All'acquisto puoi indicare un numero d'ordine di acquisto e un centro di costo in Avonao Wallet. I piani self-service si pagano con carta, e Avonao Billing (Link) emette fattura fiscale e ricevuta. I contratti Enterprise sono concordati separatamente. /docs/billing →
| I report pubblici di conformità dei fornitori, ove abbiamo diritto di condividerli. |
| Divulgazione vulnerabilità | Attiva | Una policy pubblica con safe harbor e obiettivi di risposta, e security.txt. |
| Info privacy |
| Quali dati personali trattiamo, perché, per quanto tempo, e i tuoi diritti. |
| Policy d’uso accettabile | Cosa non si può fare con il servizio e come lo facciamo rispettare. |
| Divulgazione responsabile | Come segnalare una vulnerabilità, ambito, safe harbor e obiettivi. |
| Colophon | L’editore, la sua registrazione e il suo rappresentante nell’UE. |