Privacy e conservazione
Dove: Privacy.
Che cosa fa il filtro PII
Netter riceve il testo originale e riconosce localmente i dati personali. Quando la protezione è attiva, sostituisce le entità riconosciute prima di inviare il testo al provider e ripristina i valori nelle risposte, negli strumenti e nello streaming.
Le mappe reversibili sono cifrate e isolate per contesto e identità. In produzione l’assenza delle dipendenze necessarie impedisce l’invio protetto: non attiva un ripiego sul testo originale.
Il riconoscimento può produrre falsi negativi e falsi positivi. Pseudonimizzazione e protezione reversibile non garantiscono anonimizzazione e non costituiscono una certificazione GDPR.
Immagini, scansioni e audio
Immagini e audio sono fuori dal filtro PII. Una scansione non diventa testo anonimizzato automaticamente. Per documenti contenenti dati personali, scegli un flusso adeguato e valuta il contenuto prima di inviarlo.
Quali contenuti vengono conservati
| Contenuto | Regola operativa |
|---|---|
| Conversazioni del portale | Cifrate; salvataggio dopo risposta completata; scadenza 30 giorni dall’ultimo salvataggio |
| Stato Responses conservato | Cifrato in Netter, isolato per utente e tenant; conservazione predefinita 30 giorni |
| Chat Completions stateless | Il gateway non conserva il contenuto dopo il completamento, salvo funzioni opzionali esplicitamente configurate |
| Archivio S3 aziendale opzionale | La destinazione e la conservazione degli oggetti sono gestite dal cliente |
| Codebase di consulenza | Eliminazione 30 giorni dopo consegna del report |
| Report di consulenza | Disponibile per un anno |
Le registrazioni contabili non contengono il prompt. Le copie delle fatture nel portale non sostituiscono la conservazione fiscale ufficiale. Le regole dell’archivio S3 sono descritte in Archivio e monitoraggio.
Esportare i propri dati
In Privacy → Esporta i tuoi dati, richiedi l’esportazione personale. L’ambito è il proprio utente nel tenant corrente; non è un download generale dei contenuti degli altri membri.
Richiedere la cancellazione
Usa Richiedi la cancellazione e leggi la conferma. Il procedimento revoca le chiavi e rimuove i contenuti locali previsti. Eventuali passaggi presso l’identity provider o obblighi di conservazione fiscale possono richiedere completamento da parte di Netter.
Gli oggetti già consegnati nel bucket S3 del cliente restano sotto il controllo del cliente: la cancellazione locale non li rimuove automaticamente.
Consulta Privacy e Accordo sul trattamento per i documenti applicabili.