Maijin Shield in breve

Maijin Shield è un servizio svizzero che anonimizza i documenti Word, Excel, PowerPoint, PDF e XML prima di affidarli a un'IA come ChatGPT, Claude o Copilot, poi rimette i dati reali nel documento restituito dall'IA. È rivolto ai team che trattano dati personali o dati personali degni di particolare protezione: case per anziani, servizi di assistenza e cura a domicilio, studi medici, servizi sociali, risorse umane, fiduciarie, studi legali.

Tecnicamente Maijin Shield pseudonimizza: l'IA vede solo segnaposto come [PERSONA_1], e solo la persona che ha anonimizzato un documento può ritrovarne i dati reali. I dati pseudonimizzati restano dati personali per chi detiene la tabella di corrispondenza, quindi per Maijin Sàrl e per lei. Questa pagina è la scheda d'identità del servizio. Per i dettagli sul trattamento dei dati, vedere Sicurezza e l'informativa sulla protezione dei dati.

A cosa serve

A usare un'IA su un documento senza consegnarle i nomi, gli indirizzi, i numeri né i dati sanitari che contiene. Lei carica un documento Word (.docx), Excel (.xlsx), PowerPoint (.pptx), PDF o XML. Maijin Shield sostituisce i dati personali con segnaposto leggibili. Lei affida questo documento all'IA di sua scelta. Quando l'IA le restituisce il testo, Maijin Shield rimette i dati reali al posto dei segnaposto.

I segnaposto conservano il senso del documento: in «[PERSONA_1] è in cura per [SALUTE_1]», l'IA capisce chi fa cosa, senza sapere chi sia la persona.

Come funziona, in 3 passi

• Passo 1. Caricare il documento. Nello spazio online, oppure inoltrando un'e-mail con il documento in allegato al suo indirizzo di deposito personale.
• Passo 2. Rileggere l'anteprima, poi scaricare. I dati individuati sono evidenziati. Può lasciarne uno in chiaro o mascherarne uno dimenticato. Riceve lo stesso documento, con segnaposto al posto dei dati. È questo che affida all'IA.
• Passo 3. Ritrovare i dati reali. Lei carica il documento restituito dall'IA. Maijin Shield riconosce il documento d'origine e le restituisce lo stesso documento con i dati reali.

Il deposito via e-mail funziona senza anteprima: tutto ciò che viene individuato è mascherato, secondo le impostazioni del team; le immagini restano nel documento e la risposta parte soltanto verso l'indirizzo del suo account. Un documento che contiene segnaposto e corrisponde a un documento ancora conservato riceve i suoi dati reali.

Cosa viene mascherato

Per impostazione predefinita, tutto ciò che Maijin Shield individua viene mascherato. Gli amministratori del team (o il titolare di un account senza team) possono deselezionare delle categorie nelle Impostazioni per lasciarle in chiaro. Le categorie sono:

• nomi e cognomi;
• indirizzi postali (via, numero, NPA, località);
• indirizzi e-mail e numeri di telefono;
• date (nascita, appuntamenti, eventi);
• numeri AVS e IBAN;
• numeri di identificazione (passaporto, carta d'identità, targa, matricola, numero di paziente, numero della cartella informatizzata del paziente EPR-SPID o MPI-ID, numero GLN di un professionista della salute);
• identificativi tecnici (indirizzi IP, nomi di server e di postazioni, account informatici, identificativi interni);
• datori di lavoro e organizzazioni legati a una persona;
• dati degni di particolare protezione ai sensi dell'art. 5 lett. c LPD, in particolare: salute (diagnosi, trattamenti, medicamenti), origine etnica, opinioni religiose, filosofiche, politiche o sindacali, procedimenti e sanzioni penali o amministrativi, misure di aiuto sociale.

Per la salute, gli amministratori scelgono tra «Maschera tutto» e «L'essenziale»: nel secondo caso, i parametri vitali, i valori di laboratorio e i punteggi restano leggibili per l'IA.

In un PDF, il testo mascherato viene realmente cancellato dal file, non coperto da un rettangolo nero. Le immagini non vengono anonimizzate: può scegliere di rimuoverle nell'anteprima dello spazio online.

Per chi

Per le persone che hanno bisogno dell'IA e che trattano dati che non possono semplicemente incollare in un servizio online. L'ambito medico-sociale è il nostro primo terreno.

• Case per anziani, servizi di assistenza e cura a domicilio, studi medici, psichiatri e psicologi: note, rapporti, resoconti;
• servizi sociali: rapporti e dossier;
• risorse umane: lettere, valutazioni, dossier di candidatura;
• fiduciarie, attuari e assicurazioni: documenti contenenti dati di clienti o di assicurati;
• giuristi: dossier contenenti dati di identificazione e misure giudiziarie.

Dove vengono trattati i dati

L'applicazione funziona su un server di Infomaniak, in Svizzera. Il testo del documento viene inviato, tramite una connessione cifrata, a modelli di IA ospitati da Infomaniak in Svizzera (Infomaniak AI Tools), che indicano i passaggi da mascherare. Secondo Infomaniak, questi modelli non conservano i dati e non vengono addestrati con essi.

• Il documento originale non viene mai conservato. Viene letto in memoria per il tempo dell'elaborazione, senza essere scritto su disco, in un database né nei file di log. Se depositato per e-mail, resta in genere qualche secondo nella casella di deposito di Infomaniak, in Svizzera; l'e-mail viene cancellata non appena elaborata.
• La tabella di corrispondenza viene conservata, cifrata. Collega ogni segnaposto al dato reale. È cifrata con AES-256-GCM, con una chiave custodita fuori dal database, e cancellata dopo 90 giorni. Può cancellarla in qualsiasi momento. Insieme a essa vengono conservati il nome del file d'origine, la versione anonimizzata del documento (cifrata allo stesso modo, che solo chi l'ha anonimizzato può riscaricare dalla cronologia) e un'impronta del testo anonimizzato (calcolata con una chiave segreta, non permette di ricostruire il testo), che serve a riconoscere il documento. Stessa durata, stessa cancellazione.
• I backup del database sono conservati 14 giorni: un dato cancellato scompare dai backup al più tardi 14 giorni dopo, e le tabelle vi restano cifrate.
• Un solo fornitore si trova fuori dalla Svizzera: Stripe (Stripe Payments Europe, Ltd., Irlanda, e Stripe, LLC, Stati Uniti) gestisce il pagamento degli abbonamenti; non riceve né un documento né un dato trattato dallo strumento. Tutte le nostre e-mail (accesso, inviti, moduli del sito, risposte del deposito) partono dal sistema di posta di Infomaniak, in Svizzera.
• Nessun tracciatore, nessun cookie pubblicitario, nessuno strumento di analisi di terzi.

Maijin Shield riduce fortemente ciò che vede l'IA a cui affida poi il documento (ChatGPT, Claude, Copilot…). Il servizio non sostituisce né una consulenza legale, né la direttiva interna della sua organizzazione, né la rilettura umana. Il rilevamento è automatico e non può essere perfetto. L'incrocio di dati indiretti (un NPA, un'età e una diagnosi rara, per esempio) può teoricamente permettere di reidentificare una persona.

Offerte

Tre offerte, secondo il numero di persone del team (inviti in attesa compresi). Il prezzo le viene comunicato durante una dimostrazione o su richiesta; pagamento mensile o annuale, senza periodo di prova.

• Azienda 1–49 (da 1 a 49 persone): 10’000 pagine al mese.
• Azienda 50–299 (da 50 a 299 persone): 20’000 pagine al mese.
• Azienda 300+ (300 persone e più): 40’000 pagine al mese.

Tutte le offerte comprendono: documenti fino a circa 150 pagine, Word, Excel, PowerPoint, PDF e XML, più documenti alla volta, lo stesso segnaposto per la stessa persona da un documento all'altro, deposito per e-mail, dati reali ritrovabili per 90 giorni, lavoro in team, supporto per e-mail.

Non esiste un'offerta gratuita: la demo della pagina iniziale permette di provare il servizio senza account. Senza offerta, un account può sempre accedere e ritrovare i dati reali dei documenti già anonimizzati, ma non anonimizzarne di nuovi.

Le pagine si contano al momento dell'anonimizzazione: pagine reali per un PDF, una pagina ogni 3’000 caratteri per un documento Word o Excel. L'offerta e la quota sono quelle del team. I dettagli aggiornati sono nella pagina Prezzi.

L'editore

Maijin Shield è edito da Maijin Sàrl, società a garanzia limitata di diritto svizzero.

• Sede: Route de Saint-Julien 184, 1228 Plan-les-Ouates, Svizzera
• Numero d'identificazione delle imprese (IDI): CHE-300.778.667
• Hosting: Infomaniak Network SA, Les Acacias, Ginevra
• Diritto applicabile: diritto svizzero, foro competente a Ginevra

Vedere le note legali e le condizioni generali. Il contratto di trattamento dei dati per conto terzi, allegato delle condizioni generali, si applica a ogni abbonamento.

Contatto

contact@maijin.ch, +41 22 566 74 60. Per provare il servizio: pagina iniziale.

Fatti essenziali

Ogni riga è un'informazione verificabile, alla data del 29 ottobre 2026.

• Maijin Shield è edito da Maijin Sàrl, Ginevra (IDI CHE-300.778.667).
• Maijin Shield tratta i documenti Word (.docx), Excel (.xlsx), PowerPoint (.pptx), PDF e XML, oltre al testo incollato (e-mail, estratto di Google Docs).
• Maijin Shield sostituisce i dati personali con segnaposto come [PERSONA_1] o [SALUTE_1].
• Maijin Shield rimette poi i dati reali nel documento restituito dall'IA.
• Dal punto di vista tecnico si tratta di pseudonimizzazione, non di un'anonimizzazione irreversibile: per Maijin Sàrl e per l'utente, che detengono la tabella di corrispondenza, i dati restano dati personali.
• L'applicazione funziona su un server di Infomaniak, in Svizzera.
• Il testo del documento viene inviato a modelli di IA ospitati da Infomaniak in Svizzera.
• Secondo Infomaniak, i suoi modelli di IA non conservano i dati e non vengono addestrati con essi.
• Il documento originale non viene mai conservato.
• Vengono conservate solo la tabella di corrispondenza e la versione anonimizzata, cifrate, per 90 giorni, poi cancellate; possono essere eliminate in qualsiasi momento.
• La tabella di corrispondenza e la versione anonimizzata del documento sono cifrate con AES-256-GCM, con una chiave custodita fuori dal database.
• I backup del database sono conservati 14 giorni.
• Stripe (Irlanda, Stati Uniti, pagamento) è l'unico fornitore fuori dalla Svizzera; tutte le e-mail partono dal sistema di posta di Infomaniak, in Svizzera.
• Azienda 1–49 (da 1 a 49 persone): 10’000 pagine al mese; prezzo su richiesta.
• Azienda 50–299 (da 50 a 299 persone): 20’000 pagine al mese; prezzo su richiesta.
• Azienda 300+ (300 persone e più): 40’000 pagine al mese; prezzo su richiesta.
• Tutte le offerte: documenti fino a circa 150 pagine. Nessuna offerta gratuita né periodo di prova; la demo della pagina iniziale funziona senza account.
• Un documento può essere anonimizzato inoltrandolo per e-mail a un indirizzo di deposito personale.
• L'e-mail ricevuta viene cancellata dalla casella non appena elaborata.
• Gli amministratori di un team impostano le categorie di dati da mascherare per tutto il team.
• Il servizio non sostituisce né una consulenza legale né la rilettura umana.

Per approfondire: Sicurezza, Prezzi, Pagina iniziale.