Vai al contenuto
New

DeepSeek V4.1 Flash free for 7 days: 10M tokens a day after a top-up of $10 or more. Until Nov 30.

How it works
Crea un account

Dove vanno i tuoi dati, detto chiaramente.

Cosa conserva ogni parte di NotHoly, per quanto tempo, e cosa resta sulla tua macchina.

Ultimo aggiornamento: 2026-11-10. Versione 2026-11-10-1.

I nostri server non toccano mai i tuoi target.

I nostri server non toccano mai i tuoi target.

Sui nostri server

  • Le pagine pubbliche si leggono tramite un'uscita che blocca l'SSRF: solo http e https sulle porte 80 e 443, indirizzi privati e di metadati rifiutati, nessun cookie inviato.
  • I file che carichi non vengono mai eseguiti. Ognuno passa da analisi statica in un container gVisor usa e getta, senza rete.
  • Nessuna scansione, nessuno sfruttamento e nessun traffico attivo verso sistemi di terzi.
Le tue richieste

Sulla tua macchina

  • La CLI esegue i comandi nel tuo terminale. In modalità predefinita chiede prima di modificare un file o eseguire un comando.
  • Le sessioni restano in ~/.notholy/sessions con permessi 600.
  • La chiave resta nel portachiavi del sistema (Keychain su macOS, libsecret su Linux, Credential Manager su Windows) o, se non ce n'è uno, in ~/.notholy/credentials con permessi 600.
Dalla tua macchina: i comandi che esegui, o che approvi nella CLI.

I sistemi che testi

Dai nostri server: mai.

Conservato per

  • Prompt e risposte dell'APINon conservati

    Non finiscono su disco, database o log. Esistono in memoria mentre la richiesta è in corso. Con un Idempotency-Key, una risposta non in streaming resta in memoria per 24 ore.

  • Ricerca webCache di 15 min

    La cache tiene una query per 15 minuti. In chat la query resta anche in chiaro come etichetta del passo dello strumento, senza eliminazione automatica. Va a un fornitore di ricerca senza i dati del tuo account, e puoi disattivare la ricerca conversazione per conversazione.

  • Chat effimera1 ora

    Non vengono salvati né la conversazione né i messaggi, e gli eventi cifrati dell'esecuzione spariscono dopo un'ora. Restano un registro dell'esecuzione, le etichette dei passi degli strumenti, i metadati di utilizzo e gli eventuali file caricati.

  • Metriche del servizio30 giorni

    Contatori e tempi per route e stato, senza contenuto.

  • Backup del databaseFino a 12 mesi

    Copie cifrate giornaliere, settimanali e mensili, conservate fuori sede.

  • Conversazioni in chatFinché non le elimini

    Cifrate con una chiave per conversazione. L'impostazione di eliminazione automatica non è ancora applicata.

  • Metadati di utilizzoSenza scadenza fissa

    Token, costo, tempi, modello e stato di ogni richiesta, senza contenuto. Ancora nessuna eliminazione automatica.

  • File della chatFinché non li rimuovi

    Cifrati. È registrata una scadenza di 30 giorni, ma l'eliminazione automatica non è ancora attiva.

  • File inviati a /v1/filesFinché non li rimuovi

    Cifrati. È registrata una scadenza di un'ora, ma l'eliminazione automatica non è ancora attiva.

Log dell'applicazione · Ruotati per dimensione. I corpi delle richieste non finiscono mai in log, trace o report di errore. I log dei container vengono sovrascritti man mano che si riempiono.

Account eliminato · Rimosso in parte. Dati di accesso e iscrizioni alle organizzazioni vengono rimossi. Nelle organizzazioni di cui sei l'unico proprietario vengono eliminati conversazioni, progetti e chiavi. I dati di fatturazione, utilizzo e audit restano.

Il percorso di una richiesta API

Ogni tappa, e cosa resta lì dopo che la risposta è partita.
La tua macchina
La CLI, l'estensione o il tuo codice apre una connessione TLS. La CLI tiene la chiave nel portachiavi del sistema o in un file che puoi leggere solo tu.
Cloudflare
Ogni hostname di NotHoly passa da Cloudflare, che termina il TLS sul suo edge. Lì il contenuto viene decifrato durante il transito, e Cloudflare vede il tuo indirizzo IP.
Gateway NotHoly
Controlla chiave, saldo e limiti, poi sceglie la route. Prompt e output restano nella memoria del processo e non vengono scritti da nessuna parte.
Partner di data center di IA
Riceve prompt, messaggi, strumenti e parametri del modello via HTTPS, senza il tuo nome, la tua email, l'organizzazione, la chiave API o l'indirizzo IP, e genera la risposta. Il partner si trova in un altro paese e ha confermato a NotHoly che non conserva e non usa nulla.
Al ritorno
La risposta torna lungo lo stesso percorso. NotHoly registra token, costo, tempi, modello e stato, senza contenuto.
In chat
La conversazione viene salvata cifrata, a meno che tu non scelga la modalità effimera. Gli strumenti che lasci attivi mandano fuori la loro query: la ricerca web a un fornitore di ricerca, le ricerche CVE a database pubblici di vulnerabilità.

Dove vengono trattati i dati

NotHoly ha sede in Brasile, e il trattamento non resta in un solo paese.
I nostri sistemi
Sito, console, gateway e database girano su server che amministriamo noi, raggiungibili dal web solo tramite Cloudflare.
Partner di data center di IA
Le richieste vengono elaborate da partner di data center di IA in altri paesi. I paesi in cui operano possono non avere una decisione di adeguatezza generale che copra ogni destinatario, e le leggi di quei paesi possono consentire alle autorità pubbliche di chiedere dati alle aziende. Tutti i partner hanno confermato a NotHoly la conservazione zero dei dati: non conservano, non archiviano e non usano il contenuto dell'inferenza, e NotHoly li verifica e li controlla periodicamente. Non ricevono mai il tuo indirizzo IP, la tua email, l'ID dell'account o la chiave API.
Base giuridica
Il tuo consenso specifico ed esplicito, registrato quando lo dai: art. 49(1)(a) del GDPR, art. 33, VIII della LGPD. Secondo la legge brasiliana, anche l'esecuzione del contratto: art. 33, IX della LGPD. Per questi partner non ci basiamo su clausole contrattuali tipo né su una decisione di adeguatezza.
Limite del nostro impegno
La conservazione zero descrive i sistemi che NotHoly gestisce. Per i nostri partner di data center di IA in altri paesi è ciò che hanno confermato a NotHoly: non conservano, non archiviano e non usano il contenuto dell'inferenza. NotHoly li verifica e li controlla periodicamente. Non dichiariamo report di audit né certificazioni.

Controlli dalla nostra parte

  • Le chiavi sono salvate solo come hash HMAC con chiave e mostrate una volta.

  • Ogni percorso di query è limitato all'organizzazione, quindi i dati di un'organizzazione restano fuori da quelli di un'altra.

  • L'accesso admin richiede una passkey, e le modifiche admin finiscono in un registro di audit.

  • I nostri server non fanno mai scansioni, sfruttamento o traffico attivo verso sistemi di terzi.

  • Chat, progetti e file sono cifrati a riposo con AES-256-GCM, con una chiave separata per ogni conversazione o file.

  • Il registro dei crediti accetta solo inserimenti, imposto da un trigger del database, e i webhook di pagamento sono firmati.

Cosa non facciamo

  • Usare i tuoi prompt, output, chat o file per addestrare modelli di IA, o analizzarli per costruire o migliorare modelli.

  • Vendere dati personali.

  • Salvare prompt o output dell'API sui nostri sistemi.

  • Caricare script di analisi o pubblicitari di terze parti in chat, console o impostazioni, o usare tracciamento degli errori di terze parti.

  • Eseguire i file che carichi.

  • Dare allo staff una funzione per accedere al posto tuo.

Cosa non è ancora fatto

I limiti che conosciamo oggi. L'Informativa sulla privacy dà i dettagli.

  • Non abbiamo SOC 2, ISO 27001 né altre certificazioni, e non risulta alcun penetration test esterno.

  • La cifratura delle chat è lato server. Le chiavi le hanno i nostri server, quindi non è end-to-end.

  • La scadenza automatica dei file e l'eliminazione automatica delle chat non sono attive. I file restano finché non vengono rimossi su richiesta. Chiudere l'organizzazione elimina i record dei file e la loro chiave, e il contenuto cifrato resta su disco.

  • L'interruttore della ricerca web per tutta l'organizzazione non è ancora applicato. Disattiva la ricerca conversazione per conversazione.

  • L'analisi dei file è solo statica. Nessun campione viene eseguito, e il disassembly è un'anteprima dei primi 4 KB come x86-64.

  • I metadati di utilizzo e i record di audit non hanno eliminazione automatica.

  • Non abbiamo un accordo standard sul trattamento dei dati né un rappresentante nell'Unione europea.

Come contattarci

Privacy e questioni legali
Richieste sui dati, contratti e reclami. [email protected]
Abusi
Segnala un uso improprio di NotHoly, con orario, target e prove. notholy.com/abuse o, se il modulo non funziona, [email protected]
Vulnerabilità
Segnala una falla in NotHoly stesso. [email protected]

Chiedi tutto quello che il tuo perimetro consente.

Crea un account, aggiungi crediti da 5 USD e fai la prima domanda in chat o nel terminale.

Crea un accountVedi i prezzi
  1. 1/3

    Crea l'account

    Privato o azienda. Puoi passare ad azienda in seguito senza perdere saldo o chiavi.

    PrivatoAzienda
  2. 2/3

    Aggiungi crediti

    Con carta, da 5 USD. Paghi a token, senza abbonamento.

    $5.00ricarica minima
  3. 3/3

    Chiedi

    In chat, oppure installa la CLI ed esegui notholy login nel terminale.

    $ notholy login