Grazie per il feedback.

Alcune definizioni chiave in questo articolo includono:

• Elaborazione dei dati: l'atto di eseguire operazioni computazionali (come trascrizione, inferenza o sintesi) sui dati dei clienti. Nessun dato del cliente viene archiviato durante l'elaborazione; i dati esistono solo temporaneamente nella memoria volatile (RAM) e vengono eliminati immediatamente dopo il completamento dell'elaborazione.
• Residenza e archiviazione dei dati: si riferisce al luogo in cui i dati dei clienti vengono archiviati in modo persistente («a riposo»). Ciò include la configurazione, le impostazioni specifiche del tenant e i log archiviati.
• Residenza multimediale: i contenuti multimediali (come i flussi audio) rimangono nella posizione di origine il più a lungo possibile e non vengono spostati o archiviati in modo persistente al di fuori della regione, anche se l'elaborazione avviene in un'altra area geografica.
• Sub-processore: un fornitore di servizi terzo impegnato a svolgere funzioni specifiche (ad esempio, inferenza LLM, riconoscimento vocale) sui dati dei clienti, sotto rigorosi controlli contrattuali e tecnici.

Per i clienti che operano in regioni regolamentate come Singapore, distinguiamo tra dove vengono archiviati i dati (Residenza) e dove vengono calcolati i dati (Elaborazione).

Un aspetto fondamentale della nostra architettura di intelligenza artificiale è l'impegno per l'elaborazione effimera e la conservazione zero dei dati. Il nostro approccio dà priorità alla privacy e alla sicurezza dei dati garantendo che le informazioni sui clienti non vengano mai archiviate o conservate durante le operazioni di intelligenza artificiale.

• Visibilità ASR e TTS: durante la trascrizione in tempo reale (ASR) o la sintesi vocale (TTS), i dati esistono solo nella memoria volatile (RAM) del motore di elaborazione e vengono eliminati immediatamente dopo l'uso. Nessun dato viene archiviato o conservato dopo l'elaborazione.
• Controllo degli accessi: nessun dipendente umano (interno o sottoprocessore) ha accesso a flussi audio o di testo non elaborati durante la fase di inferenza.
• Nessun utilizzo secondario: manteniamo rigide barriere contrattuali e tecniche per garantire che i dati dei clienti, inclusi prompt e audio, non vengano mai utilizzati per addestrare, riqualificare o migliorare i modelli di base di proprietà dei subprocessori.

Conduciamo rigorose valutazioni del rischio da parte di terze parti su tutti i subprocessori.

• Valutazioni del rischio da parte di terze parti: tutti i subprocessori sono sottoposti a una valutazione rigorosa.
• Crittografia: i dati inviati ai subprocessori sono crittografati in transito, elaborati solo nella RAM e mai archiviati.
• Verificabilità: tutte le chiamate API ai subprocessori vengono registrate a scopo di controllo (solo metadati; i payload sensibili sono esclusi dai registri).
• Responsabilità dell'incidente: in caso di incidente con i dati presso un subprocessore, [la sua azienda] mantiene la responsabilità principale e gestisce tutte le notifiche e le correzioni dei clienti secondo il nostro Addendum sul trattamento dei dati (DPA) standard.

Per garantire la trasparenza, la tabella seguente illustra esattamente per quanto tempo vengono conservati i dati all'interno del nostro ecosistema:

Il nostro AI Assistant utilizza un'architettura Retrieval-Augmented Generation (RAG). Ciò garantisce che l'intelligenza artificiale fornisca risposte basate sui suoi documenti specifici «Ground Truth» piuttosto che sulla formazione interna dei modelli.

• Aggiornamenti URL/documento: Quando una fonte di conoscenza viene aggiornata, il sistema reindicizza il contenuto e sostituisce le versioni precedenti.
• Latenza: i contenuti aggiornati in genere si riflettono nelle risposte dell'IA entro [X] minuti.
• Gestione della cache: le sessioni attive utilizzano il contesto disponibile all'inizio della sessione; tuttavia, tutte le sessioni successive sono costrette a interrogare l'indice più recente, impedendo il riutilizzo di dati obsoleti o «allucinati».