Cosa Schweizerform può e non può vedere
Il confine esatto del nostro design a conoscenza zero — vale la pena leggerlo una volta, e mostrarlo ai Suoi clienti.
Ultimo aggiornamento il 7 luglio 2026
Non possiamo mai vedere (crittografia end-to-end):
- Le risposte a ogni domanda
- I file e le foto caricati e i loro nomi di file originali
- Le firme tracciate
- La Sua chiave della cassaforte, e ogni chiave che protegge quanto sopra
Questi vengono sigillati nel browser del rispondente e dissigillati solo nel Suo. I nostri server memorizzano pacchetti sigillati; una violazione, un dipendente curioso, una richiesta ufficiale — nessuno di questi può produrre risposte leggibili, perché risposte leggibili non esistono dalla nostra parte.
Possiamo vedere (il minimo necessario per far funzionare il servizio):
- L'e-mail, il nome e il piano del Suo account
- Le domande e le impostazioni dei Suoi moduli — devono essere leggibili per mostrare il modulo pubblicamente
- I titoli dei moduli, il numero di risposte, gli orari
- Statistiche anonime approssimative (tempo di completamento, classe di dispositivo) che alimentano le Sue analisi
- Lo stato di fatturazione — i pagamenti stessi sono gestiti da Stripe; i numeri di carta non ci raggiungono mai
Nota
Questa separazione è fisica onesta, non lettere piccole: qualsiasi fornitore che mostra un modulo pubblico può leggerne le domande. La differenza sta nelle risposte — e lì non deteniamo nulla di leggibile. La versione in una frase per i Suoi clienti: "Possiamo vedere le domande che pone — mai le risposte che le persone danno."