Gestione dei dati

Come Threada utilizza i tuoi dati con l'AI

Threada usa l'AI per trasformare le tue richieste in risposte fondate e azioni governate. Questa pagina spiega in modo chiaro come vengono utilizzati i tuoi dati in questo processo — e dove risiedono i termini vincolanti.

Quella che segue è la versione breve e citabile della nostra impostazione sui dati per l'AI: cosa facciamo e cosa non facciamo con i Contenuti del cliente, dove vengono indicizzati, per quanto tempo vengono conservati, quali fornitori di modelli sono coinvolti e quali attestazioni di terze parti pubblichiamo attualmente. Ogni punto rimanda alla pagina canonica o al contratto che ne detiene il dettaglio.

Non addestriamo modelli foundation sui tuoi contenuti

Threada non addestra modelli foundation con i Contenuti del cliente. Si tratta di un impegno vincolante nei nostri Termini di servizio (§4, Contenuti del cliente), non di una semplice posizione: mantieni la proprietà dei tuoi contenuti e noi li trattiamo con una licenza limitata, al solo scopo di fornire e migliorare il Servizio per te.

Retrieval, non addestramento

I tuoi contenuti vengono indicizzati per il retrieval, non per l'addestramento. Quando Threada risponde, recupera i passaggi pertinenti dalle fonti che hai approvato e fonda la risposta su di essi con citazioni. L'indice esiste per trovare e citare la tua conoscenza al momento della risposta; non viene utilizzato per riaddestrare un modello condiviso.

Una conservazione che controlli tu

La conservazione è configurabile per ciascun workspace. La cronologia del lavoro e le analisi, la configurazione e i record di audit hanno ciascuno le proprie finestre di conservazione e, alla risoluzione del contratto, i dati del cliente vengono eliminati entro 90 giorni, salvo che un periodo più lungo sia richiesto dalla legge. L'Addendum sul trattamento dei dati e l'Informativa sulla privacy ne specificano i dettagli.

Fornitori di modelli

Threada utilizza fornitori di modelli specifici per l'inferenza e gli embedding — attualmente OpenAI e Google (Gemini) — ciascuno coinvolto come subprocessore secondo termini adeguati di protezione dei dati. L'elenco attuale, con la finalità e la sede di ciascun fornitore, è pubblicato nella pagina dei subprocessori e aggiornato con preavviso in caso di modifiche sostanziali.

Certificazioni e attestazioni

Threada al momento non pubblica un'attestazione di sicurezza di terze parti come SOC 2 Type II o ISO 27001. Ciò che pubblichiamo e manteniamo aggiornato sono le evidenze dei controlli sottostanti — la nostra architettura di sicurezza, il modello delle minacce, l'elenco dei subprocessori e l'Addendum sul trattamento dei dati — così che i controlli alla base delle nostre dichiarazioni siano ispezionabili oggi stesso. Se la tua revisione richiede uno stato di attestazione, contattaci per la documentazione più recente.

Dove risiede il dettaglio

Threada addestra i modelli AI sui nostri dati?

No. Threada non addestra modelli foundation con i Contenuti del cliente. I tuoi contenuti vengono indicizzati solo a fini di retrieval ed elaborati con una licenza limitata, al solo scopo di fornire e migliorare il Servizio per te, come stabilito nei Termini di servizio.

I nostri contenuti vengono utilizzati per migliorare un modello condiviso di cui beneficiano altri clienti?

No. I contenuti vengono recuperati e citati al momento della risposta all'interno del tuo workspace; non vengono utilizzati per riaddestrare un modello foundation condiviso. I confini tra tenant impediscono che i contenuti di un cliente influenzino i risultati di un altro cliente.

Per quanto tempo conservate i nostri dati?

La conservazione è configurabile per ciascun workspace, con finestre separate per la cronologia del lavoro, la configurazione e i record di audit. Alla risoluzione del contratto, i dati del cliente vengono eliminati entro 90 giorni, salvo che un periodo più lungo sia richiesto dalla legge. Il DPA e l'Informativa sulla privacy ne specificano i dettagli.

Quali fornitori di AI utilizza Threada?

Threada utilizza fornitori di modelli specifici per l'inferenza e gli embedding — attualmente OpenAI e Google (Gemini) — ciascuno coinvolto come subprocessore secondo termini adeguati di protezione dei dati. L'elenco completo e aggiornato è disponibile nella pagina dei subprocessori.

Avete SOC 2 o ISO 27001?

Threada al momento non pubblica un'attestazione di terze parti come SOC 2 Type II o ISO 27001. Pubblichiamo le evidenze dei controlli sottostanti — architettura di sicurezza, modello delle minacce, subprocessori e DPA — e possiamo fornire documentazione aggiornata per le revisioni enterprise su richiesta.

Ti serve per iscritto per una revisione?

Possiamo fornirti la documentazione aggiornata sulla gestione dei dati e sulla sicurezza per la tua valutazione.

Contattaci Centro fiducia