{"gdpr":{"flipall_role":"Data Processor (Responsabile del trattamento ex art. 28 GDPR)","customer_role":"Data Controller (Titolare unico)","dpa_in_contract":true,"data_residency":"Unione Europea (AWS Frankfurt)","photo_retention_days":30,"data_breach_notification_hours":72,"subprocessors_disclosed":["Google Ireland Ltd.","AWS EMEA SARL","Aruba S.p.A.","Anthropic PBC (USA, solo se attivato come riserva dell'AI; DPF/Clausole Standard)"]},"italian_compliance":{"invoicing":"Fattura elettronica FatturaPA XML 1.2.2 (copia PDF via email)","contract_type":"B2B (D.Lgs. 206/2005 Codice del Consumo NON applicabile)","applicable_law":"Italia","exclusive_forum":"Savona"},"security":{"tls":"TLS 1.2+ obbligatorio","at_rest_encryption":"AES-256 (AWS KMS)","access_control":"RBAC (ruoli) per admin Flipall","audit_logs_retention_days":90,"backup_frequency":"copia di sicurezza notturna dell'intero server (AWS Backup, UE)","backup_retention_days":14}}