Informativa sulla privacy

1. Ambito

Questa informativa si applica a sito, console, API AI e dati, account, pagamenti e relativi servizi di assistenza di API Hop.

Puoi inviare o interrogare solo dati che sei autorizzato a trattare o utilizzare. Se utilizzi i servizi per un’organizzazione, sei responsabile di informarne gli utenti autorizzati e ottenere le autorizzazioni necessarie.

2. Dati trattati

• Dati dell’account e di identità, come nome, indirizzo e-mail, stato dell’account, hash delle password e identificativi, nomi e avatar ricevuti quando accedi con Google.
• Richieste e contenuti AI, come prompt, conversazioni, immagini di riferimento, file di input, parametri, risposte dei modelli e output generati. Alcuni contenuti possono essere salvati anche come bozze nel browser.
• Richieste e dati restituiti dalle API dati, come parametri di ricerca, filtri, identificativi e campi restituiti dai fornitori.
• Dati di autenticazione e sicurezza, come identificativi delle chiavi API, hash e testo cifrato protetto per la copia autorizzata, credenziali di accesso, eventi di autenticazione, orari delle richieste, codici di stato e log di sicurezza.
• Dati di utilizzo e fatturazione, come consumo delle richieste, saldo, ricariche, addebiti, ordini, stato dei pagamenti e informazioni richieste dai gestori dei pagamenti.
• Dati di connessione e utilizzo, come informazioni sul browser, visite, provenienza, diagnostica e prestazioni. Anche le infrastrutture di connessione, hosting e sicurezza possono trattare indirizzi IP e altre informazioni di connessione.

3. Utilizzo dei dati

• Fornire accesso, autenticazione, elaborazione delle richieste, gestione del saldo e registri di utilizzo per le API AI e dati.
• Inviare richieste ai fornitori applicabili, restituire output AI o risultati delle API dati e salvare attività, risultati e contesto delle conversazioni per le relative funzionalità.
• Misurare l’utilizzo, calcolare addebiti, mostrare registri di fatturazione e applicare quote, limiti di frequenza, sicurezza e controlli contro gli abusi.
• Risolvere problemi, mantenere affidabilità e sicurezza del servizio e migliorare l’esperienza del prodotto.
• Gestire account, pagamenti e assistenza e fornire, quando necessario, comunicazioni su servizio, sicurezza, fatturazione o politiche.

4. Fornitori a monte e fornitori di servizi

Per eseguire una richiesta inviamo input, file, parametri di ricerca e informazioni necessarie ai fornitori AI o dati applicabili. Instradamento automatico, tentativi ripetuti o failover possono comportare l’elaborazione della stessa richiesta da parte di più fornitori. Il failover delle conversazioni con stato può anche ritrasmettere il contesto storico pertinente.

Servizi di identità come Google, gestori dei pagamenti e fornitori di hosting, archiviazione a oggetti, log e sicurezza possono trattare i dati necessari ai propri servizi. Caricare font, immagini o altre risorse di terzi nel browser può inviare informazioni di connessione ai relativi fornitori. Ogni fornitore può applicare proprie condizioni e regole di trattamento e conservazione.

Alcuni output generati possono essere copiati nell’archiviazione a oggetti e restituiti tramite URL pubblici. Chiunque ottenga il collegamento potrebbe accedere al contenuto; non equivale a un file privato che richiede l’accesso all’account. Condividi questi collegamenti con cautela.

Non vendiamo dati personali. Li condividiamo solo quando necessario per fornire il servizio, rispettare la legge, tutelare la sicurezza o con la tua autorizzazione.

5. Contenuti, log e conservazione

I registri delle attività sul server possono memorizzare input e parametri completi. Alcuni endpoint conservano anche output completi, risultati generati o collegamenti ai risultati. Le conversazioni con stato possono conservare richieste, risposte e contesto storico. Questi contenuti non sono necessariamente conservati solo durante l’elaborazione né limitati a metadati di utilizzo o riepiloghi delle risposte.

Dati dell’account, contenuti delle richieste, contesto delle conversazioni, file generati, utilizzo, fatturazione, log di sicurezza e analisi delle visite vengono conservati secondo finalità, configurazioni pertinenti, requisiti dei fornitori e obblighi legali applicabili. Alcune configurazioni di conversazione non scadono automaticamente. Non promettiamo un unico periodo di conservazione o una regola di cancellazione automatica per tutti i dati.

Opzioni del protocollo a monte come store:false non significano assenza di conservazione per i registri di attività, conversazioni, fatturazione o log della piattaforma. Né tali opzioni né questa informativa determinano in modo uniforme le regole di conservazione dei fornitori.

Non inviare dati personali, dati regolamentati, segreti di terzi, credenziali riservate o altre informazioni soggette a restrizioni che non sei autorizzato a trattare.

6. Archiviazione nel browser e analisi delle visite

L’archiviazione nel browser supporta lo stato di accesso, la lingua e altre preferenze, oltre alle bozze negli strumenti di testo e immagini. Le bozze possono contenere prompt, conversazioni e immagini di riferimento, non solo impostazioni dell’interfaccia.

Gli strumenti usano archivi diversi: sessionStorage generalmente si cancella alla fine della sessione della scheda, mentre IndexedDB e altri archivi persistenti possono rimanere dopo la chiusura. Disconnettersi non cancella tutte le bozze o altri dati locali. Anche il comando di cancellazione di uno strumento può conservare impostazioni. Cancellare i dati del browser non elimina i contenuti già ricevuti da server o fornitori.

Quando è attiva l’analisi proprietaria delle visite alle pagine pubbliche, sito e console possono inviare un identificativo casuale della sessione corrente, visite o interazioni, identificativi delle pagine, tipi di API, categorie e identificativi degli elementi, lingua della pagina e nome host di provenienza. Le pagine di marketing possono inviare anche fonte, mezzo e nome della campagna presenti nei collegamenti e verificati secondo regole sui campi e sulla lunghezza.

Questa analisi non è destinata a raccogliere chiavi API, prompt, valori delle query, contenuti delle risposte, URL di provenienza completi, termini di ricerca o parametri arbitrari. Non può garantire il rilevamento di tutti i contenuti sensibili inseriti per errore. Non includere credenziali o informazioni sensibili negli URL o nei parametri delle campagne.

Il sito pubblico usa anche Google Analytics 4 (GA4) per comprendere le visite; GA4 non viene caricato nella console o nell’interfaccia amministrativa. Google è un fornitore terzo che riceve questi dati e può ricevere visite, informazioni su dispositivo e browser e identificativi dei cookie. Questi non si limitano all’identificativo casuale della sessione corrente. Google tratta i dati secondo le proprie regole applicabili di trattamento e conservazione.

La nostra integrazione GA4 rimuove parametri e frammenti (query/hash) dagli URL prima dell’invio e limita gli URL di provenienza alla loro origin (schema, host e porta). Non invia a GA4 input degli strumenti, prompt, chiavi API o risposte dei modelli e disabilita nella configurazione personalizzazione pubblicitaria e Google signals. Queste misure non garantiscono il rilevamento di tutti i contenuti sensibili inseriti per errore; non inserire credenziali o informazioni sensibili nei percorsi delle pagine.

Puoi limitare i cookie nelle impostazioni del browser, ma alcune funzioni di accesso, console e sicurezza potrebbero non funzionare correttamente.

7. Sicurezza e diritti

Adottiamo misure amministrative e tecniche ragionevoli per proteggere i dati, ma nessun servizio Internet può garantire sicurezza assoluta.

Ove consentito dalla legge applicabile, puoi richiedere accesso, rettifica, cancellazione, esportazione o limitazione dei tuoi dati personali. Tratteremo le richieste dopo una ragionevole verifica dell’identità.

Le richieste di cancellazione devono distinguere dati locali del browser, registri del server, registri di fatturazione e sicurezza, backup e copie presso i fornitori. Cancellare bozze o disconnettersi non elimina l’account e ogni copia. Alcuni registri possono essere conservati per obblighi contabili, di sicurezza o legali; le copie a monte seguono le regole del relativo fornitore.

In caso di modifiche sostanziali aggiorneremo versione e data di entrata in vigore e forniremo comunicazioni quando necessario.