Trust Center di Zipchat

Zipchat non addestra né perfeziona (fine-tuning) alcun modello AI sui dati dei clienti, sulle conversazioni dei clienti finali o sugli output AI generati a partire da questi. Vale sia per i modelli di Zipchat sia per quelli dei fornitori. Se un giorno Zipchat vorrà farlo, chiederà prima l’autorizzazione all’esercente, che può accettare o rifiutare. Senza un sì esplicito non cambia nulla, e una modifica successiva dei Termini non può eliminare questo impegno.

Il servizio usa fornitori AI terzi, tra cui, a titolo esemplificativo e non esaustivo, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs e TypeSafe. Nel tempo possono essere aggiunti o sostituiti altri fornitori. Tutti gli attuali fornitori AI sono vincolati da contratti che vietano l’addestramento sui dati dei clienti di Zipchat. Alcuni fornitori possono conservare dati limitati per un certo periodo, per finalità di osservabilità o di monitoraggio degli abusi.

Le conversazioni vengono conservate finché l’esercente è abbonato, così può consultarle e l’agente può riconoscere i clienti che tornano. Finché l’abbonamento è attivo non vengono cancellate in automatico. L’esercente può cancellare la cronologia delle conversazioni in qualsiasi momento, oppure chiedere all’assistenza di attivare la cancellazione automatica dopo un periodo a sua scelta. Alla fine dell’abbonamento, Zipchat cancella i dati dei clienti entro 90 giorni, fatti salvi i cicli di backup, tranne quando la legge o esigenze di fatturazione, fiscali o di documentazione legale richiedono una conservazione più lunga.

Gli esercenti possono esportare tutti i dati delle conversazioni tramite l’API di Zipchat senza costi aggiuntivi, durante l’abbonamento e nei 90 giorni successivi alla sua fine.

Per migliorare il prodotto, Zipchat usa metriche di utilizzo aggregate e anonimizzate: statistiche come conteggi, tassi, tempi di risposta e quota di conversazioni per argomento o lingua. Non identificano nessun esercente e nessun cliente finale, e non vengono mai usate per addestrare modelli AI. Le ricerche aggregate, come Zipchat Labs, citano messaggi di esempio solo dopo aver rimosso nomi, recapiti, dettagli degli ordini e nomi di brand e prodotti.

Per scelta progettuale, Zipchat non maschera in automatico le categorie particolari di dati personali. Lo scopo dell’assistente è rispondere alla domanda reale del cliente finale, e le informazioni che il cliente condivide di sua iniziativa (per esempio una gravidanza o un’allergia quando chiede di un prodotto) sono spesso proprio ciò che serve per dare una risposta sicura e pertinente. Rimuoverle prima che il modello AI le veda renderebbe quelle risposte peggiori o non sicure. Zipchat non chiede mai questi dati. Li tratta solo se il cliente finale sceglie di condividerli.

I dati condivisi in una conversazione vengono inviati solo ai sub-responsabili AI presenti nell’elenco dei sub-responsabili, tutti negli Stati Uniti. Sono crittografati in transito e a riposo e non vengono usati per addestrare modelli AI. La cronologia delle conversazioni è conservata nell’account dell’esercente, è accessibile solo ai membri autorizzati del suo team e l’esercente può cancellarla in qualsiasi momento. Il contenuto dei messaggi viene rimosso dai log applicativi di Zipchat.

I dati dei clienti sono conservati negli Stati Uniti, salvo diverso accordo scritto.

Zipchat Inc., con sede a Wilmington, Delaware, risulta partecipante attivo all’EU-U.S. Data Privacy Framework, allo Swiss-U.S. Data Privacy Framework e alla UK Extension dell’EU-U.S. DPF, per i dati non HR. Elenco ufficiale: https://www.dataprivacyframework.gov/list.

Zipchat è in linea con l’AI Act dell’UE. Ogni chat riporta l’etichetta «AI agent by Zipchat», così i clienti sanno sempre che stanno parlando con un’AI, come richiedono per i chatbot le regole di trasparenza dell’AI Act.

Per i Dati delle conversazioni con i clienti finali, il titolare del trattamento è l’esercente e Zipchat è il responsabile del trattamento, che agisce su istruzioni documentate. Per i Dati del sito web e dell’account, il titolare del trattamento è Zipchat. Tutti i dettagli sono nell’Informativa sulla privacy.

Zipchat è certificata nell’ambito dell’EU-U.S. Data Privacy Framework: i trasferimenti di dati personali dall’UE a Zipchat sono quindi coperti dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023. In base a questa decisione, non servono né le clausole contrattuali standard né una valutazione d’impatto sul trasferimento. Se un cliente vuole una garanzia in più, l’Accordo sul trattamento dei dati può includere le clausole contrattuali standard del 2021 (Modulo 2) come meccanismo di riserva.

Il nostro Accordo sul trattamento dei dati è pubblico e si applica in automatico quando un cliente accetta i Termini di servizio, senza bisogno di firma. Per una copia controfirmata, scrivi a support@zipchat.ai.

I Termini di servizio descrivono la disponibilità del servizio come un servizio commercialmente ragionevole, erogato secondo il principio del best effort. Zipchat non pubblica uno SLA di uptime.

• Zipchat cripta tutti i dati a riposo, compresi i dati nel database, i file archiviati e i backup, e tutto il traffico in transito: ogni connessione passa in HTTPS tramite Cloudflare e le connessioni al database sono crittografate.
• L’accesso ai dati dei clienti è regolato da permessi basati sui ruoli, gli strumenti interni sono riservati agli amministratori autorizzati e le password sono salvate solo come hash con salt.
• Zipchat esegue backup regolari del database.
• Errori e attività di sistema sono monitorati di continuo; segreti e contenuto dei messaggi vengono rimossi dai log.
• Ogni modifica al codice passa per revisione e test automatici prima del rilascio.
• Zipchat esegue penetration test regolari e mantiene un processo continuo di gestione delle vulnerabilità per la propria applicazione e le sue dipendenze.

Queste misure rientrano nelle misure tecniche e organizzative commercialmente ragionevoli descritte nei Termini e nell’Informativa sulla privacy. Nessun programma di sicurezza è perfetto, e Zipchat non dichiara una sicurezza assoluta.

Se pensi di aver trovato un problema di sicurezza, scrivi a support@zipchat.ai. Le segnalazioni vengono inoltrate internamente al team competente.