Occasionalmente Asana, come la maggior parte delle aziende del settore tecnologico, riceve richieste da parte delle forze dell'ordine degli Stati Uniti e di altri paesi per ottenere informazioni relative ai suoi clienti. Queste richieste possono essere sotto forma di richiesta di rilascio di documenti, ordinanza del tribunale, mandato di perquisizione, National Security Letter (lettera di sicurezza nazionale) e ordini emanati secondo il Foreign Intelligence Surveillance Act.

Sebbene Asana debba soddisfare le richieste legalmente valide dei governi, desideriamo mantenere la fiducia dei nostri clienti. Un modo per farlo è informare i clienti e il pubblico riguardo alle richieste che riceviamo da parte delle forze dell'ordine, pubblicando e aggiornando questo report sulla trasparenza.

Secondo le nostre Linee guida per le forze dell'ordine relative alle richieste di dati (disponibili su https://asana.com/terms/law-enforcement-guidelines), la nostra politica è di informare gli utenti in caso di richiesta dei loro dati, includendo una copia della stessa prima della divulgazione, in modo che possano avere la possibilità di opporvisi, a meno che: (a) la legge o un'ordinanza del tribunale ci vieti di farlo; (b) esistano circostanze eccezionali, come un'emergenza che comporta il rischio di lesioni personali o morte di una persona o gruppo di persone o potenziale danno a minori; o (c) una notifica preventiva sarebbe controproducente (ad esempio, se riteniamo che qualcuno si sia indebitamente appropriato dell'account in questione).

Questo report sulla trasparenza fornisce informazioni relative alle richieste da parte delle forze dell'ordine per ottenere i dati degli utenti, che abbiamo elaborato durante il periodo relativo al report. D'ora in poi, forniremo report aggiornati su base almeno annuale.

Richiesta da parte delle forze dell'ordine degli Stati Uniti

Richieste da parte delle forze dell'ordine di altri paesi

Sebbene Asana abbia la propria sede principale negli Stati Uniti, altre sedi sono presenti in altri paesi. Quando riceviamo richieste dai governi di questi paesi, lavoriamo con consulenti esterni per determinarne la validità e la nostra possibilità di soddisfarle in conformità con le leggi degli Stati Uniti e altre leggi applicabili.

Definizioni

• Dati relativi ai contenuti: includono i contenuti delle comunicazioni generate o archiviate dagli utenti finali come, ad esempio, i contenuti archiviati nei progetti e nelle attività di Asana.

• Dati non relativi ai contenuti: tutti i dati che non sono "relativi ai contenuti". Possono includere informazioni di base relative agli abbonati (nome, informazioni di contatto, informazioni di fatturazione, durata del servizio, tipi di servizi utilizzati, informazioni relative all'IP e informazioni relative all'accesso all'account) fornite in risposta a una richiesta di rilascio di documenti da parte delle forze dell'ordine degli Stati Uniti e, nel caso in cui ricevessimo un'ordinanza del tribunale da parte delle forze dell'ordine degli Stati Uniti, metadati non relativi ai contenuti (ad esempio data, ora e indirizzi IP relativi alle comunicazioni degli utenti finali in possesso di un account).

• Richiesta di rilascio di documenti: una richiesta obbligatoria, emanata da un ente governativo, di fornire documenti in un procedimento penale (ad esempio la richiesta di rilascio di documenti da parte del gran giurì).

• Ordinanza del tribunale: un'ordinanza emanata da un giudice, dopo che sono stati trovati validi motivi per ritenere che le informazioni richieste siano rilevanti e fondamentali per un'indagine in corso.

• Mandato di perquisizione: un'ordinanza emanata da un giudice, dopo che è stato trovato un fondato indizio da parte delle forze dell'ordine. Un mandato di perquisizione è necessario per ottenere dati relativi ai contenuti.

• Trattato di assistenza giudiziaria reciproca (MLAT): Asana richiede che gli enti governativi di paesi al di fuori degli Stati Uniti seguano le appropriate procedure legali internazionali, ad esempio seguendo un trattato di assistenza giudiziaria reciproca, nel caso in cui il paese ne abbia uno in essere con gli Stati Uniti, per ottenere dati relativi ai clienti.

• National Security Letter: una lettera di sicurezza nazionale emessa secondo il 18 U.S.C. § 2709.

• Ordini FISA: un'ordinanza o una richiesta per ottenere informazioni relative agli utenti, emessa dagli Stati Uniti secondo il Foreign Intelligence Surveillance Act.