| Testo che invii: messaggi, modifiche, istruzioni di progetto | Riconoscere i dati personali e sostituirli con segnaposto prima dell'invio | App Rizzo-PII sul PC (Personal) o server dell'ente (Enterprise) |
| Allegati e documenti di progetto (PDF, DOCX, XLSX, TXT, MD, CSV) | Pseudonimizzare anche il contenuto dei file | Come sopra; nella Personal edition DOCX e XLSX sono elaborati nel browser |
| Dizionario dei segnaposto (es. [FULLNAME_1] → nome reale) | Ripristinare i valori reali nelle risposte | Cifrato nel browser con una chiave non estraibile. Personal: resta nel browser. Enterprise: conservato cifrato sul server, con una copia di custodia della chiave apribile solo da due custodi |
| Identificativo della conversazione o del progetto | Usare lo stesso segnaposto per lo stesso dato nella stessa chat o progetto | Browser; server dell'ente (Enterprise) |
| Risposte di Claude | Ripristino locale; nella Enterprise edition la versione con segnaposto è tracciata per misurare il rilevamento | Elaborate nel browser; versione con segnaposto al server dell'ente (Enterprise) |
| Registro delle azioni | Sicurezza e verifica del funzionamento; senza testi, con pseudonimo dell'utente, conteggi e impronta SHA-256 del testo inviato | Browser (Personal) o server dell'ente (Enterprise) |
| Credenziali (solo Enterprise) | Autenticarsi al server con l'accesso unico (SSO) dell'ente | Server dell'ente; conservate nel browser |
| Impostazioni dell'estensione | Funzionamento | Solo nel browser |