IT chiede: i dati di Empatyzer sono usati per addestrare modelli e come è regolato?

Empatyzer non utilizza dati aziendali né il contenuto delle conversazioni per addestrare modelli di produzione o modelli linguistici generali; è un principio fondamentale del prodotto e un requisito contrattuale. I dati degli utenti sono conservati su server nell'Unione Europea con elevati livelli di sicurezza e separazione per cliente, e l'accesso amministrativo è strettamente controllato e registrato. Dal punto di vista della privacy, i contenuti delle conversazioni non vengono inviati a processi di training e i risultati grezzi non sono forniti al cliente. Nel contratto (DPA) e nei termini d'uso indichiamo il divieto di usare i dati del cliente per l'addestramento, oltre alle procedure di retention e cancellazione al termine della collaborazione. A livello tecnico applichiamo la cifratura dei dati a riposo e in transito e archivi separati per ogni cliente per minimizzare il rischio di uso accidentale. L'accesso del fornitore è limitato al personale autorizzato e tutte le operazioni sono tracciate in log auditabili. Se necessario, forniamo al cliente informazioni sulle politiche di sicurezza, il DPA e la DPIA e sulle modalità di cancellazione dei dati. Se in futuro prevedessimo di usare dati anonimizzati per ricerca o miglioramento del servizio, lo faremmo solo con il consenso esplicito del cliente e nel rispetto della normativa. I modelli interni sono sviluppati su dati non originati da clienti specifici o su dataset pubblici, come previsto dagli accordi. In caso di incidente di sicurezza notifichiamo il cliente e attiviamo procedure di risposta e audit degli accessi. Queste misure riducono al minimo il rischio che dati aziendali vengano impiegati per addestrare modelli o usati in modo non conforme al contratto.

In sintesi: non addestriamo modelli sui dati aziendali; questo divieto è previsto contrattualmente e supportato da misure tecniche e processi di audit.