Inizi gratis

Checklist privacy per chatbot IA sul suo sito web

Aggiungere una chat IA al suo sito web significa che le domande dei suoi visitatori passano per il sistema di un'altra azienda. Prima di farlo, conviene sapere cosa chiedere. Questa checklist copre le domande che riteniamo più importanti, con la risposta di OneType accanto a ciascuna, così può confrontare qualsiasi fornitore allo stesso modo.

Questa pagina descrive come funziona il nostro prodotto. Non è consulenza legale e non dice cosa richiede la legge per la sua attività. Se ha dubbi, si rivolga a un avvocato o al suo referente per la protezione dei dati.

1. Dove sono archiviati i dati?

Chieda: in quale paese si trovano i server e il database? OneType: l'app, il database e l'indice di ricerca girano su server a Norimberga, in Germania (Hetzner). OneType è un prodotto di Divhunt GmbH a Zugo, in Svizzera.

2. Quali provider di IA vedono i messaggi dei suoi visitatori?

Chieda: quali aziende elaborano ogni domanda e dove si trovano? OneType: il provider del modello usato dal suo agente vede ogni domanda insieme alle parti corrispondenti dei suoi contenuti, per scrivere la risposta: OpenAI o Anthropic, o il provider della sua chiave IA. La ricerca usa anche Mistral (UE) e Voyage AI (USA). L'elenco completo è nella pagina dei sub-responsabili (in inglese).

3. I suoi contenuti o le chat dei suoi visitatori vengono usati per addestrare modelli di IA?

Chieda: viene usato qualcosa per l'addestramento e si può disattivare? OneType: no. OneType non usa i suoi contenuti né le chat dei suoi visitatori per addestrare modelli di IA.

4. Altri clienti possono vedere i suoi dati?

Chieda: come vengono tenuti separati i dati di ogni cliente? OneType: ogni record appartiene a un workspace, ogni query è limitata a quello, e i risultati di ricerca vengono ricontrollati affinché nulla di un altro workspace possa tornare.

5. La chat imposta cookie?

Chieda: il widget imposta cookie o usa altro archivio del browser, e a che scopo? OneType: la chat non imposta cookie. Conserva la conversazione nella session storage della scheda del browser, legata al suo agente e al suo sito.

6. Può eliminare o esportare i dati di una persona?

Chieda: cosa succede quando un visitatore le chiede di eliminare o esportare le sue conversazioni? OneType: apra la persona in “Contacts” e scelga “Erase contact”: elimina i suoi dati e il contenuto delle sue conversazioni. Può anche scaricare prima tutto ciò che la riguarda come file. Solo proprietari e amministratori possono farlo.

7. Per quanto tempo vengono conservate le conversazioni?

Chieda: esiste un periodo di conservazione che si può impostare? OneType: le conversazioni vengono conservate finché non le elimina.

8. Esiste un accordo sul trattamento dei dati?

Chieda: il fornitore firmerà un accordo sul trattamento dei dati (DPA) e chi è elencato come sub-responsabile del trattamento? OneType: il nostro accordo sul trattamento dei dati (in inglese) e i sub-responsabili del trattamento (in inglese) sono pubblicati sul sito.

9. Come sono protetti i dati?

Chieda: cifratura, accessi, log. OneType: tutto il traffico è cifrato (HTTPS con HSTS). Le chiavi IA, i token di integrazione e i segreti dei webhook sono cifrati con AES-256-GCM; le password sono archiviate come hash. L'accesso ai server è limitato al personale autorizzato con chiavi SSH. I log dell'app nascondono email, numeri di telefono, indirizzi IP e segreti. Ogni workspace ha un registro di audit che può consultare, conservato per 365 giorni.

10. Quali certificazioni ha il fornitore?

Chieda: SOC 2, ISO 27001? OneType: nessuna oggi. OneType al momento non ha SOC 2, ISO 27001 né altre certificazioni. Per domande sulla sicurezza scriva a security@onetype.ai.

11. Da cosa risponde la chat?

Chieda: la chat può inventare cose e si può vedere da dove viene una risposta? OneType: le risposte sono scritte a partire dalle sue pagine e dai suoi file e mostrano la pagina da cui provengono. Il crawler rispetta robots.txt, ignora le istruzioni nascoste nelle pagine web e le risposte possono rimandare solo a siti approvati.

12. Cosa dice ai suoi visitatori?

Qualunque fornitore scelga, la sua informativa sulla privacy dovrebbe indicare che si usa un assistente di chat, quali provider elaborano i messaggi e come qualcuno può chiederle di eliminare le sue conversazioni. Chieda al suo avvocato cosa deve dire esattamente il suo sito.

Checklist rapida

  • Posizione dei dati nota (server, database)
  • Provider di IA e relativi paesi noti
  • Addestramento sui suoi dati: disattivato
  • Dati dei clienti tenuti separati
  • Comportamento dei cookie noto
  • Eliminazione ed esportazione dei dati di un visitatore possibili
  • Periodo di conservazione noto
  • DPA ed elenco dei sub-responsabili disponibili
  • Certificazioni: risposta onesta del fornitore
  • La sua informativa sulla privacy aggiornata

Domande frequenti

Nessuno strumento lo fa da solo. Questa pagina descrive cosa fa il nostro prodotto; cosa deve fare il suo sito dipende dalla sua attività e dal suo paese, quindi si rivolga a un avvocato.

Lo provi: Inizi gratis: aggiunga una chat IA al suo sito.