Leggiamo il tuo codice per esaminarlo, e non ne memorizziamo nulla.

I file sensibili (.env, key, qualsiasi cosa che sembri credenziali) vengono scartati, e i contenuti a forma di secret (blocchi di private key, token API) vengono redatti, prima che un diff venga mai inviato al modello.

Il diff viene elaborato in modo transitorio per produrre la revisione. heygrc memorizza solo la revisione che scrive in risposta (il riepilogo e i rilievi), mai il tuo codice sorgente o il diff grezzo.

Il worker di revisione, il piano di controllo per la coda di lavoro e le chiamate all'API di GitHub, viene eseguito a Parigi. Questo è un fatto di localizzazione, non un'affermazione che i team USA siano esclusi. Non è lo stesso di dove viene eseguita l'inferenza del modello (vedi sotto). La regione di inferenza è una scelta.

Per impostazione predefinita, le revisioni usano la stessa allowlist OpenRouter di ISMS Copilot: un insieme chiuso di provider valutati con retention zero e senza training, e host sotto giurisdizione RPC bloccati a livello di account. La regione di inferenza non è residenza contrattuale nell'UE su questo percorso; i dettagli formali di trasferimento sono nel DPA.

Le organizzazioni possono abilitare l'inferenza UE nella console heyGRC. Quando è attiva (e abilitata dalla piattaforma), le revisioni di compliance vengono inviate a Mistral sull'endpoint regionale UE invece che sul percorso predefinito, senza fallback silenzioso a modelli globali. GitHub resta la fonte del contenuto delle pull request. Qualità e copertura delle PR grandi possono differire.

La GitHub App richiede solo i permessi di cui ha bisogno, le API key vengono memorizzate come hash unidirezionali e una key può agire solo sulla propria organizzazione.

heygrc pubblica un Checks status neutro e commenti. I rilievi vengono mostrati perché tu li valuti, non usati come gate sul rilascio.

Quando è abilitata, marketing e docs possono caricare un widget di supporto Chatbase AI (ospitato negli USA). Le conversazioni possono essere elaborate da Chatbase e dai suoi provider di modelli. Non incollare secret o dati personali dei clienti in quella chat. Preferisci l'email a support@ismscopilot.com se non vuoi una chat IA ospitata negli USA. Privacy vincolante e sub-processor vivono sul trust center di ISMS Copilot; Chatbase deve essere elencato lì prima che il widget sia attivato in produzione.