Domande frequenti sulla sicurezza

Questa pagina raccoglie le domande che sentiamo più spesso dai team di sicurezza e legali delle case automobilistiche. Per i dettagli tecnici sottostanti, consulta la pagina Flusso dei dati e privacy.

D. drawtonomy carica i miei progetti stradali, scenari o altri dati editati?

No. drawtonomy è un editor basato esclusivamente sul browser senza backend applicativo. Non esiste alcuna funzionalità che carichi i dati delle forme, i file OpenDRIVE, i file OpenSCENARIO o qualsiasi altro contenuto editato verso drawtonomy o verso terze parti. Puoi verificarlo tu stesso negli strumenti di sviluppo del browser — vedi Verifica autonoma.

D. Dove viene eseguita la riproduzione dello scenario esmini?

Nel tuo browser. drawtonomy utilizza esmini compilato in WebAssembly. I file .xosc, .xodr e i file di catalogo che carichi vengono letti da esmini da un filesystem virtuale in memoria all’interno della stessa scheda del browser. Non viaggiano attraverso la rete. Vedi Il player esmini è completamente locale.

D. Abbiamo bisogno di utilizzare drawtonomy senza alcun accesso a Internet in uscita. È possibile?

Sì, fin da oggi. Disattiva lo sfondo della mappa, salta lo strumento “Genera corsie da OSM” e la ricerca per nome di luogo, e avrai una sessione completamente offline. Vedi Utilizzo offline per la lista di controllo passo dopo passo. Una modalità offline con interruttore unico è in programma per rendere questo più facile.

D. drawtonomy utilizza analitiche, telemetria o servizi di segnalazione degli errori?

La versione ospitata su drawtonomy.com conta le visualizzazioni di pagina anonime tramite Google Analytics 4. Non vengono inviati dati di editing, contenuti di file o informazioni identificative. drawtonomy non integra Sentry, PostHog, Datadog, Mixpanel, Amplitude o altri SDK di telemetria o crash di terze parti.

D. Cosa viene memorizzato nel mio browser?

Solo le preferenze dell’interfaccia — modalità sfondo mappa, colore predefinito corsia, impostazioni snap, facoltativamente impostazioni del provider IA. I tuoi dati di forme, file OpenDRIVE e file OpenSCENARIO non vengono salvati automaticamente nell’archiviazione del browser — vivono nella memoria di runtime e vengono salvati solo quando li esporti esplicitamente in un file. drawtonomy non utilizza cookie, IndexedDB o service worker.

D. drawtonomy richiede account utente o autenticazione?

No. Non esiste un flusso di accesso, nessun sistema di account e nessun database utente lato server. drawtonomy viene utilizzato in modo anonimo.

D. Il generatore di scene con IA invia dati a un LLM. Come viene gestito?

Il generatore di scene con IA è un’estensione, non una funzionalità integrata. Viene fornito disabilitato ed è attivo solo quando apri il pannello Estensioni e lo selezioni. Mentre è in uso:

Scegli tu il provider. Anthropic Claude, OpenAI GPT, o Google Gemini. La richiesta va direttamente dal tuo browser all’API del provider; drawtonomy non effettua il proxy della richiesta.
La tua chiave API rimane nel tuo browser. È memorizzata in localStorage sulla tua macchina e non viene mai inviata da nessun’altra parte se non al provider che hai configurato.
Viene inviato solo il testo del prompt. La descrizione in linguaggio naturale, il file XML OpenSCENARIO, o l’input DSL che incolla nel pannello viene inviato al provider. Il tuo canvas esistente — le forme che hai già disegnato — non è incluso nella richiesta.
La risposta crea forme localmente. L’LLM restituisce una descrizione della scena che l’estensione analizza e trasforma in normali forme drawtonomy all’interno del tuo browser.

Se il tuo team di sicurezza ha esigenze specifiche per la governance delle funzionalità IA (ad esempio, instradare le richieste ad Azure OpenAI con un endpoint privato, o a un gateway LLM interno), segnalale tramite i canali sottostanti — abbiamo in programma di rendere l’endpoint del provider configurabile. Nel frattempo, la mitigazione più semplice è non abilitare l’estensione.

Nota: questa è una funzionalità separata dallo strumento “Genera corsie da OSM” basato su OSM, che utilizza dati di mappe pubbliche OSM e non invia nulla a un LLM.

Contattaci tramite i canali elencati nella pagina Contatti. Stiamo dando priorità alla documentazione di fiducia a livello OEM (elenco dei subprocessori, dichiarazione di residenza dei dati, risposte ai questionari di sicurezza dei fornitori) e ci impegneremo direttamente con i valutatori seri.