LA SICUREZZA DI AYO
Una mano in più.
Con dei limiti.
Come Ayo protegge il tuo account, i servizi collegati e il lavoro che gli affidi.
Ultimo aggiornamento: 26 ottobre 2026
Il tuo account ha il suo spazio.
Ayo usa il tuo numero di telefono per identificare il tuo account su WhatsApp e Telegram. Su Telegram devi condividere il tuo contatto nella chat privata. Un numero scritto in un messaggio non basta a dimostrarne la titolarità.
Cronologia, preferenze salvate, file, sessioni dei servizi collegati, programmazioni e registri delle chiamate sono associati al tuo account. La titolarità viene verificata sul server, non tramite un identificativo fornito dal browser.
Archiviazione cifrata dei contenuti sensibili.
Ayo cifra i messaggi memorizzati, i risultati, i ricordi salvati, i contenuti dei file supportati e le trascrizioni delle chiamate con cifratura autenticata. Anche le sessioni del browser salvate sono cifrate. L’implementazione usa AES-256-GCM con associazione al contesto per contribuire a impedire la sostituzione di dati o sessioni cifrati tra account.
Alcune informazioni operative, come stato delle attività, date, identificativi dei canali e stato di consegna, restano fuori da questa cifratura applicativa. Ayo deve decifrare i contenuti pertinenti mentre elabora la richiesta.
Non è una cifratura end-to-end tra te e Ayo. I servizi di messaggistica, l’infrastruttura di Ayo e i servizi IA o vocali necessari per un’attività elaborano i contenuti pertinenti.
Sessioni del browser separate.
I servizi collegati usano processi e profili del browser specifici per account. Le sessioni salvate sono associate al rispettivo account e servizio. Ayo ne verifica la titolarità prima di caricarle.
Completi personalmente gli accessi sensibili e le verifiche tramite una sessione temporanea. Gli strumenti del browser di Ayo sono progettati per rifiutare campi per password, codici monouso e credenziali di pagamento. Non inviare password o dati di pagamento in chat.
Accessi temporanei. Verificati sul server.
I link di amministrazione personale e di connessione sono casuali e limitati nel tempo. I token salvati sono sottoposti a hashing. Il server controlla scadenza, titolarità e stato di accesso dell’account.
Le sessioni del portale personale in produzione usano cookie HttpOnly, Secure e SameSite. Il portale operatori ha un controllo separato con autenticazione Google. L’accesso alle impostazioni personali non concede permessi da operatore.
La tua richiesta definisce i limiti.
Ayo può preparare bozze ed eseguire azioni supportate che richiedi esplicitamente. Chiedere una bozza di email non ne autorizza l’invio. Un’istruzione chiara di inviare un messaggio specifico può autorizzare l’azione senza un’ulteriore conferma.
Ricordi salvati, documenti, pagine web e altri contenuti esterni sono trattati come informazioni, non come permesso di agire. Prima delle chiamate supportate, Ayo richiede la verifica del numero dell’account. Non lo sostituisce con il numero del proprietario del servizio.
IA e automazione possono sbagliare. Questi controlli riducono il rischio; non garantiscono che ogni risultato o azione di terzi sia corretto.
Controlli per il lavoro interrotto.
Le attività usano un ordine per account e prenotazioni transazionali per ridurre le esecuzioni duplicate. Un’azione esterna dall’esito incerto non viene considerata riuscita né ripetuta automaticamente come nuova azione.
La revoca di un account invalida link e sessioni personali, blocca ulteriori attività autorizzate e sospende le programmazioni. Un’azione esterna già in corso può concludersi. La revoca non equivale alla cancellazione dei dati.
Infrastruttura e fornitori di servizi.
Ayo usa Google Cloud per applicazione, elaborazione delle attività, database e archiviazione di oggetti. WhatsApp e Telegram trasportano i messaggi. I modelli Google o OpenAI elaborano i contenuti pertinenti secondo il modello configurato. Le attività vocali supportate usano Twilio e OpenAI.
Questi servizi hanno proprie condizioni di sicurezza e trattamento. Non affermiamo che tutto avvenga in un solo paese, che le richieste all’IA non contengano dati personali o che la conservazione da parte dei fornitori sia nulla.
Leggi l’ informativa sulla privacy per saperne di più sui dati coinvolti.
Domande o un problema di sicurezza?
Contatta support@ayobot.ai. Descrivi cosa è successo e quale parte di Ayo è coinvolta. Evita di includere password, codici di autenticazione o dati privati altrui.
Questa pagina descrive l’implementazione attuale. Non attesta certificazioni indipendenti, un audit di sicurezza completato né un funzionamento privo di rischi.