1. Il ruolo dell’IA in Sytance
Le funzioni assistite dall’intelligenza artificiale (IA) aiutano gli utenti ad analizzare le informazioni di prodotto e a preparare bozze da esaminare nei flussi di lavoro Sytance. L’IA non approva registrazioni, non certifica prodotti e non prende decisioni di ingegneria, sicurezza, qualità, conformità normativa o gestione al posto delle persone responsabili.
L’IA riduce le attività ripetitive di analisi e redazione. Le fasi di informazione, revisione e approvazione necessarie per la sicurezza dei prodotti restano parte integrante del processo.
2. Responsabilità del Cliente e di Sytance
Il Cliente decide se consentire l’uso di una funzione assistita dall’IA con le informazioni della propria area di lavoro ed è responsabile delle autorizzazioni degli utenti, delle proprie politiche interne, della liceità dei dati inseriti e della revisione dei risultati.
Sytance Technologies Limited gestisce la funzione, limita il trattamento al flusso di lavoro richiesto e alle operazioni di servizio necessarie, amministra l’integrazione API e applica gli impegni in materia di privacy, sicurezza e obblighi contrattuali previsti per il rapporto con il Cliente.
Il Cliente stabilisce, tramite le autorizzazioni e le istruzioni interne, se i propri utenti autorizzati possono inviare informazioni ai flussi di lavoro basati sull’IA. Autorizzare una singola operazione non consente altri utilizzi dell’area di lavoro. Prima di inviare materiale soggetto a restrizioni, il Cliente dovrebbe verificare che il flusso di lavoro scelto e le modalità di trattamento rispettino i propri requisiti di riservatezza e localizzazione dei dati.
I Termini di servizio disciplinano i diritti sui contenuti, gli usi consentiti e la responsabilità. Le relative Condizioni sul trattamento dei dati si applicano quando gli input o i risultati dell’IA contengono dati personali che trattiamo per conto del Cliente. La presente informativa pubblica sull’uso dell’IA non sostituisce tali obblighi contrattuali.
3. Quando avviene il trattamento e quali dati vengono inviati
Il trattamento tramite IA inizia quando un utente autorizzato richiede un’azione assistita dall’IA o avvia un flusso di lavoro che la include. Sytance invia l’istruzione e il contesto dell’area di lavoro pertinenti a tale azione.
Il contesto dipende dal flusso di lavoro e può comprendere descrizioni del prodotto, informazioni sull’architettura e sui flussi di dati, registrazioni di sicurezza, requisiti, evidenze o contenuti di bozze precedenti.
Gli utenti dovrebbero fornire solo le informazioni ragionevolmente necessarie per l’attività richiesta. Se per la funzione è sufficiente un contesto più circoscritto, Sytance non invia intenzionalmente l’intera area di lavoro.
Un’operazione basata sull’IA può richiedere più richieste, ad esempio per analizzare gli input, recuperare registrazioni pertinenti dell’area di lavoro, rivedere una bozza o riprovare dopo una richiesta non riuscita. Gli strumenti associati restano soggetti al contesto autorizzato dell’utente e ai controlli del flusso di lavoro. L’invio di dati per un’operazione non ne autorizza la pubblicazione né l’accesso da parte di altri clienti.
I file o gli estratti vengono utilizzati solo nella misura in cui sono pertinenti all’operazione. Gli utenti devono considerare i documenti di origine e il materiale recuperato come input non attendibili: le istruzioni incorporate non prevalgono sulle autorizzazioni del Cliente, sui limiti di accesso o sugli obblighi di revisione.
4. Servizi esterni di IA
Sytance utilizza servizi esterni di IA gestiti per trattare gli input e il contesto necessari a una richiesta e restituire i risultati generati. Siamo responsabili della selezione e della gestione dei fornitori utilizzati per offrire queste funzioni.
I fornitori sono autorizzati a trattare i Contenuti del Cliente solo per fornire e proteggere il servizio pertinente e non possono utilizzarli per addestrare modelli. Il cambio di fornitore o di modello non riduce l’impegno a non utilizzare i dati per l’addestramento descritto in questa pagina. Le informazioni sui fornitori e le notifiche di modifica richieste dalla legge applicabile o dal contratto sono disponibili tramite il nostro contatto privacy o vengono fornite attraverso la procedura pertinente.
L’accesso dei fornitori deve essere limitato al trattamento autorizzato, alla protezione del servizio o a quanto richiesto dalla legge e deve restare soggetto ad adeguati obblighi di riservatezza e protezione dei dati. Spetta a noi imporre nei rapporti con i fornitori la restrizione relativa all’addestramento; il ricorso a un fornitore esterno non trasferisce tale responsabilità al Cliente.
Prima di inviare dati, i Clienti possono richiedere a privacy@sytance.com le pertinenti ragioni sociali, i Paesi in cui avviene il trattamento e le garanzie applicate. Per i trattamenti svolti per conto del Cliente, le informazioni sui sub-responsabili, le notifiche di modifica e le modalità per presentare obiezioni sono disciplinate dall’Appendice A dei Termini. Le condizioni generali di un servizio di chat per consumatori offerto da un fornitore non sono le condizioni che disciplinano il servizio Sytance.
5. Addestramento dei modelli, conservazione e localizzazione
Né Sytance né i suoi fornitori esterni di IA utilizzeranno i Contenuti del Cliente per addestrare modelli. Questo divieto comprende input, prompt, file caricati, contesto dell’area di lavoro e risultati generati. Si applica anche al perfezionamento dei modelli e non richiede al Cliente di disattivare alcuna opzione.
Il trattamento degli input per generare un risultato richiesto non costituisce addestramento di un modello. Il divieto di addestramento non implica assenza di trattamento, assenza di conservazione o trattamento esclusivamente a Hong Kong: le registrazioni delle interazioni, i dati temporanei di trattamento, le registrazioni di sicurezza e i backup restano soggetti alle rispettive finalità e all’Informativa sulla privacy.
Le conversazioni con l’IA, i file caricati e i risultati generati conservati nell’area di lavoro sono soggetti alle regole di conservazione e cancellazione dei Contenuti del Cliente. Per richiedere la cancellazione o informazioni sui Paesi in cui avviene il trattamento e sui rapporti con i fornitori, scrivi a privacy@sytance.com.
Per beneficiare di questo impegno non occorre disattivare un’opzione separata né acquistare un servizio aggiuntivo a pagamento per la privacy. L’invio di feedback o segnalazioni di errori e l’uso di una funzione in anteprima non comportano una rinuncia all’impegno. Possiamo utilizzare informazioni operative sull’uso e sulle prestazioni per gestire il Servizio, ma ciò non ci autorizza ad addestrare modelli sui contenuti inclusi in tali registrazioni.
Interrompere un’operazione o eliminare la conversazione visualizzata non richiama necessariamente i dati già trasmessi né rimuove ogni copia operativa o di backup. Le richieste di cancellazione sono gestite secondo l’Informativa sulla privacy e l’Appendice A, anche impartendo istruzioni ai responsabili del trattamento pertinenti e trattando con accesso limitato le copie residue di ripristino.
6. Registrazioni, sicurezza e accesso
Quando necessario per eseguire il flusso di lavoro, supportare le verifiche, indagare sugli errori, gestire l’utilizzo e proteggere il servizio, Sytance registra le attività di IA, i risultati generati, le informazioni sui fornitori e sui modelli e i dati di utilizzo del servizio.
L’accesso agli input, ai risultati e alle registrazioni associati all’IA segue le autorizzazioni e il contesto del cliente previsti dal flusso di lavoro pertinente. Si applicano gli stessi principi di accesso a tenant e aree di lavoro descritti nella Panoramica sulla sicurezza.
Per fornire assistenza operativa, il personale autorizzato potrebbe dover esaminare in modo circoscritto gli input, i risultati o gli errori pertinenti. Tale accesso riguarda il problema in gestione ed è soggetto a controlli di accesso e obblighi di riservatezza; non costituisce un’autorizzazione generale a consultare le aree di lavoro dei clienti.
Le cache delle conversazioni nel browser possono contenere copie dei messaggi o dei collegamenti ai documenti. Cancellare i contenuti lato server e svuotare la cache del browser sono operazioni diverse. Se usi un dispositivo condiviso, esci dall’account e, quando opportuno, elimina i dati del sito memorizzati nel browser, come descritto nell’Informativa sui cookie.
7. Revisione umana e responsabilità delle decisioni
I risultati dell’IA restano bozze finché non vengono esaminati e accettati secondo il processo del Cliente. Prima di fare affidamento sui risultati, gli utenti dovrebbero verificare i fatti rilevanti, le ipotesi, i riferimenti, i calcoli, i controlli proposti e le conclusioni.
I risultati non devono essere considerati pareri legali, decisioni di certificazione, valutazioni di conformità o prove che un prodotto sia sicuro o conforme. Il Cliente non dovrebbe utilizzarli come unica base per una decisione che incida in modo sostanziale sulla sicurezza, sui diritti riconosciuti dalla legge, sullo status normativo o sull’accettazione di un rischio di cybersicurezza.
Chi effettua la revisione dovrebbe verificare l’accuratezza delle fonti, la corretta edizione e giurisdizione dei requisiti citati, la coerenza dell’analisi con il prodotto, il fondamento delle ipotesi e l’eventuale coinvolgimento di diritti di terzi. Un’affermazione formulata con sicurezza o corredata da una citazione non è per questo corretta. Input simili possono produrre risultati diversi. Clienti diversi possono ricevere formulazioni simili; ciò, da solo, non dimostra che i loro contenuti siano stati divulgati.
Spetta al Cliente decidere se accettare, modificare o rifiutare una bozza e chi sia autorizzato ad approvarla. L’attribuzione dei diritti sui risultati non garantisce che siano originali, che non violino diritti altrui, che costituiscano una certificazione o che siano idonei a una presentazione nell’ambito di un procedimento normativo.
8. Informazioni sensibili e soggette a restrizioni
Spetta ai Clienti decidere quali informazioni possono essere inviate a una funzione assistita dall’IA. Dati personali appartenenti a categorie particolari, informazioni soggette a controllo delle esportazioni, credenziali, segreti e altro materiale altamente sensibile non dovrebbero essere inviati, salvo che il Cliente abbia autorizzato il trattamento e predisposto adeguate garanzie.
Se per l’attività non servono informazioni sensibili, prima di utilizzare la funzione rimuovile, oscurale o sostituiscile con dati di test rappresentativi.
9. Domande ed esigenze dei clienti
Per domande sul trattamento tramite IA, sui fornitori, sulla localizzazione dei dati o su esigenze specifiche del Cliente, scrivi a privacy@sytance.com.
Segnala a security@sytance.com la sospetta esposizione di informazioni di un altro cliente o una divulgazione non sicura. Indica la richiesta o la registrazione interessata e fornisci solo le evidenze indispensabili; non continuare a sondare il sistema né a diffondere il materiale esposto. Per domande sulla cancellazione o sui diritti di una persona, scrivi a privacy@sytance.com.
