Privacy dei dati nell'IA: confronta 121 modelli e le relative politiche

Un fornitore di servizi di intelligenza artificiale utilizzerà i documenti dei vostri clienti, le foto dei prodotti, le registrazioni vocali o i progetti 3D per addestrare i propri modelli? La risposta dipende dal contratto di servizio e dalle impostazioni relative ai dati allegate alla richiesta. Il fatto di pagare per l’accesso non è, di per sé, sufficiente a risolvere la questione.

Risposta rapida: Diverse API ufficiali e servizi aziendali promettono di non utilizzare i contenuti dei clienti per l’addestramento dei modelli, talvolta con eccezioni relative al consenso o al feedback. Altri servizi consentono l’addestramento, offrono la possibilità di rinunciare (opt-out) o lasciano alcune parti della loro politica poco chiare. Una promessa di non utilizzare i contenuti per l’addestramento non implica automaticamente l’assenza di archiviazione, di revisione umana o di risultati riservati.

Questo confronto riguarda 121 voci relative a modelli e versioni dalla directory dei modelli e dalla home page di GlobalGPT: 64 voci relative a testo e contenuti multimodali, 21 relative a immagini, 24 relative a video, 7 relative ad audio e musica e 5 relative a contenuti 3D. I modelli che condividono una politica sono raggruppati nelle tabelle; utilizzare la scheda di ricerca per individuare qualsiasi versione specifica. I nomi riflettono il catalogo della piattaforma; non costituiscono una verifica indipendente dell’identità o del contratto di ciascun modello a monte.

Se utilizzi un abbonamento “tutto in uno” all’intelligenza artificiale, la politica della piattaforma stessa è un altro fattore che ha influito sulla decisione. GlobalGPT riunisce queste categorie in un unico account. Le politiche dei fornitori riportate di seguito rimangono legate ai servizi a cui si riferiscono; non costituiscono un'affermazione secondo cui ogni modello GlobalGPT disponga della stessa protezione aziendale.

Analisi delle politiche e panoramica del catalogo: 11 settembre 2026. Si tratta di un confronto tra i termini pubblicati, non di una verifica del comportamento del backend. Il servizio upstream effettivo, il contratto e le impostazioni relative a ciascuna voce GlobalGPT non sono stati verificati. Con “tutti i modelli” si intendono tutte le voci presenti in questa istantanea del catalogo, non tutti i modelli di IA esistenti al mondo.

Tutti i 121 modelli: confronto sulla privacy

Leggi i risultati della formazione insieme all'ambito di applicazione del servizio. Nessuna formazione predefinita possono includere eccezioni relative all’opt-in o al feedback. Formazione consentita indica l'autorizzazione, non la prova che sia stato utilizzato proprio quel file. Sconosciuto significa che le prove pertinenti mancano o sono incomplete. Laddove i servizi ordinari e quelli aziendali differiscono, vengono identificati entrambi, anziché attribuire al modello un unico verdetto incondizionato.

Le tabelle raggruppano le versioni all’interno di ciascuna categoria quando condividono gli stessi elementi di politica. Espandi una famiglia per visualizzare tutti i nomi del catalogo oppure cerca un singolo modello nella parte superiore delle tabelle. Nessuna riga conferma che GlobalGPT abbia sottoscritto l’accordo aziendale indicato.

Verifica l'informativa sulla privacy di un modello

Cerca tra tutte le 121 voci del catalogo. Prova con Claude, DeepSeek, Seedance o Meshy.

Nome del modello

Inserisci un nome per trovare la relativa politica. Non viene inviata alcuna richiesta al server.

Informative sulla privacy relative ai modelli di IA testuali e multimodali

Per i modelli di chat e di ragionamento, controlla l'intera conversazione e gli allegati, non solo l'ultimo prompt. Un documento caricato per la sintesi può contenere nomi di clienti, contratti, codice o documenti finanziari. Le autorizzazioni relative al feedback possono riguardare una conversazione anche nei casi in cui le normali richieste API siano escluse dall'addestramento.

Modelli di testo OpenAI: l'impostazione predefinita dell'API esclude l'addestramento

Voci del catalogo: GPT-6 Astra; GPT-5.6 Sol; GPT-5.6 Terra; GPT-5.6 Luna; GPT-5.5; GPT-5.4; GPT-5.4 mini; GPT-5.4 nano; GPT-5.3; GPT-5.2; GPT-5.1; GPT-5; GPT-5 mini; GPT-5 nano; GPT-4o; o1; o1 mini; o3; o3 mini; o3 Mini High; o4 mini; o4 Mini High.

Ambito di applicazione: API ufficiale OpenAI; per ChatGPT e altri servizi di hosting sono previste politiche distinte.

Formazione: Gli input e gli output ufficiali dell'API OpenAI non vengono utilizzati per addestrare o migliorare i modelli OpenAI, a meno che il cliente non scelga esplicitamente di condividerli.

Per i modelli di testo accessibili tramite l'API ufficiale OpenAI, gli input e gli output dei clienti sono esclusi per impostazione predefinita dall'addestramento del modello. La scelta esplicita di aderire alla condivisione dei dati costituisce un'eccezione. Si tratta di una politica del servizio API, piuttosto che della prova che ogni cliente abbia negoziato un contratto Enterprise, secondo quanto indicato in Documentazione sui controlli dei dati di OpenAI.

Le linee guida esaminate l'11 settembre 2026 distinguono tra addestramento e archiviazione. I registri di monitoraggio degli abusi vengono generalmente conservati per un massimo di 30 giorni, salvo eccezioni documentate. Lo stato delle conversazioni, gli oggetti caricati e alcune funzionalità di cache possono essere soggetti a regole di conservazione diverse. L'impostazione "no-training" non garantisce quindi che ogni richiesta venga eliminata immediatamente.

Potrebbero comunque applicarsi misure di sicurezza e procedure legali. Le funzionalità “Zero Data Retention” e “Modified Abuse Monitoring” prevedono requisiti di idoneità e limitazioni relative agli endpoint; non si tratta di garanzie universali che nessuno possa accedere ai contenuti inviati. Questi controlli dovrebbero essere valutati in relazione alla specifica funzionalità che gestisce il prompt o il file.

Anche le informazioni inviate a strumenti esterni o a servizi MCP remoti sono soggette alle politiche di tali destinatari. L’impegno relativo alle API di OpenAI non riguarda l’archiviazione propria di GlobalGPT, i link pubblici o la condivisione con terze parti. I contratti specifici con i fornitori e il percorso di instradamento di GlobalGPT non sono stati verificati in questa sede e il presente confronto tra politiche non fornisce alcuna indicazione circa l’attuale disponibilità dei modelli.

Controllo da verificare: Verificare le autorizzazioni alla condivisione dei dati e l'endpoint effettivo. Le funzionalità "Monitoraggio degli abusi modificato" e "Conservazione zero dei dati" richiedono l'idoneità e l'approvazione; nessuna delle due si applica automaticamente a tutte le funzionalità.

Claude: la protezione della formazione commerciale presenta delle eccezioni alle autorizzazioni

Voci del catalogo: Claude Fable 5,1; Claude Fable 5; Claude Opus 5; Claude Opus 4,8; Claude Opus 4,7; Claude Opus 4,6; Claude Opus 4,5; Claude Sonnet 5; Claude Sonnet 4,6; Claude Sonnet 4,5; Claude Sonnet 4; Claude Haiku 4,5.

Ambito di applicazione: I prodotti commerciali Anthropic e gli API; i servizi personali Claude non rientrano in questo confronto.

Formazione: Per impostazione predefinita, Anthropic non viene addestrato su input o output relativi a prodotti commerciali. Un’autorizzazione esplicita o un feedback inviato possono costituire delle eccezioni ai sensi della politica applicabile.

La politica sui prodotti commerciali di Anthropic stabilisce che, per impostazione predefinita, i dati in ingresso e in uscita non vengono utilizzati per addestrare i propri modelli. Ciò vale per i servizi commerciali contemplati dalla politica, compreso l’utilizzo delle API. L’impegno è descritto in Domande frequenti sull'addestramento dei modelli di Anthropic e non dovrebbe essere esteso a tutti gli account personali Claude.

Le autorizzazioni sono importanti. I clienti possono autorizzare un utilizzo aggiuntivo e il feedback inviato esplicitamente può includere una conversazione correlata. Un’azienda che sta valutando Claude dovrebbe quindi prendere in considerazione sia i termini commerciali sottostanti sia eventuali feedback o scelte di condivisione che possano modificare il modo in cui viene gestita una determinata interazione.

Nelle politiche esaminate ai fini della presente voce non sono stabiliti un periodo di conservazione fisso, un calendario di cancellazione né condizioni dettagliate relative alla revisione umana. Tali questioni richiedono il riferimento alle condizioni applicabili in materia di trattamento dei dati. L’esclusione relativa alla formazione, di per sé, non implica che i contenuti non vengano mai archiviati, sottoposti a controlli di sicurezza o conservati per altre finalità consentite.

Anche la visibilità pubblica e la condivisione successiva sono questioni distinte. Le FAQ sulla formazione citate non specificano se un’altra piattaforma memorizzi una conversazione, renda accessibile un file caricato tramite un link o invii materiale a uno strumento separato. Per GlobalGPT, la protezione commerciale dipende dall’effettivo accordo con il fornitore e dal servizio utilizzato; il solo nome del modello Claude non è sufficiente a confermarli.

Controllo da verificare: Verifica la copertura del servizio commerciale ed eventuali autorizzazioni relative al feedback o alla condivisione dei dati. Le impostazioni Claude per i consumatori non definiscono i controlli applicati all’account API di uno sviluppatore.

Gemini: le API a pagamento, le API gratuite e Vertex AI presentano delle differenze

Voci del catalogo: Gemini 3.8 Flash; Gemini 3.7 Flash; Gemini 3.6 Flash; Gemini 3.5 Flash; Gemini 3.5 Flash Lite; Gemini 3.1 Pro; Gemini 3.1 Flash Lite; Gemini 3 Pro; Gemini 3 Flash; Gemini 2.5 Pro; Gemini 2.5 Flash; Gemini Omni Flash.

Ambito di applicazione: Servizi API Gemini, a pagamento o gratuiti, e, separatamente, Google Cloud Vertex AI; il servizio Gemini per i consumatori non è incluso.

Formazione: L'API Gemini a pagamento esclude i prompt e le risposte dal processo di miglioramento del prodotto; le regole per l'API gratuita sono diverse. Vertex AI richiede un'autorizzazione preventiva o istruzioni specifiche per l'addestramento o la messa a punto dei modelli.

La classificazione relativa alla privacy di Google dipende dal servizio. Ai sensi di Condizioni API Gemini, I servizi a pagamento escludono l'utilizzo delle richieste e delle risposte a fini di miglioramento del prodotto. I servizi gratuiti consentono generalmente l'utilizzo a fini di miglioramento e la revisione umana, con disposizioni regionali specifiche per il SEE, la Svizzera e il Regno Unito. Lo status di "a pagamento" segue le definizioni di Google relative ai servizi e alla fatturazione.

Governance dei dati di Vertex AI precisa inoltre che Google non addestrerà né perfezionerà modelli di intelligenza artificiale o di apprendimento automatico utilizzando i dati dei clienti senza previa autorizzazione o istruzione. Si tratta di un impegno assunto da Google Cloud. Tale impegno non dovrebbe essere silenziosamente sostituito dai servizi gratuiti per sviluppatori o dall’app Gemini destinata ai consumatori.

Il Politica di monitoraggio degli abusi dell'API Gemini prevede un periodo di 55 giorni per i prompt, il contesto e gli output. I dipendenti autorizzati possono esaminare i contenuti segnalati o i progetti sospetti. I registri relativi agli abusi sono esclusi dall'addestramento generale dell'IA, con l'eccezione dei modelli utilizzati specificatamente per l'applicazione delle politiche. Il periodo di 55 giorni si riferisce all'API Gemini, non a Vertex AI.

Nessuna di queste dichiarazioni definisce le impostazioni dei link pubblici di una piattaforma, l’archiviazione dei file o la condivisione successiva. Inoltre, un abbonamento GlobalGPT non identifica il progetto a pagamento o il contratto sottostante di Google. Per ogni voce Gemini, le domande rilevanti sono: quale servizio di Google la elabora, se si applica la definizione di servizio a pagamento e quali funzionalità aggiuntive di conservazione vengono utilizzate.

Controllo da verificare: Verificare il servizio Google, lo stato di fatturazione del progetto e le eccezioni regionali. I dati relativi al monitoraggio degli abusi possono supportare i modelli di applicazione delle politiche; un abbonamento a pagamento non garantisce una conservazione dei dati pari a zero in tutti i casi.

API Grok: nessun addestramento per impostazione predefinita, con controlli di conservazione separati

Voci del catalogo: Grok 4,6; Grok 4,3.

Ambito di applicazione: API ufficiale xAI, compresi i controlli multimediali documentati; il prodotto di consumo Grok è soggetto a politiche distinte.

Formazione: xAI dichiara di non utilizzare mai gli input o gli output dell’API per l’addestramento senza un’autorizzazione esplicita. Questo impegno relativo all’API non definisce la politica di Grok, un consumatore comune.

Per l'API ufficiale, Domande frequenti sulla sicurezza di xAI afferma di non effettuare mai l'addestramento sui dati in ingresso o in uscita dei clienti senza un'autorizzazione esplicita. Ciò stabilisce un'impostazione predefinita di "nessun addestramento" per quel servizio. Non stabilisce invece le regole per una conversazione personale su Grok o per un modello ospitato in modo indipendente.

Per impostazione predefinita, le richieste e le risposte vengono crittografate quando sono inattive e conservate per 30 giorni per consentire la verifica di casi sospetti di abuso o uso improprio, dopodiché vengono automaticamente eliminate. Gli accordi aziendali negoziati possono prevedere periodi di conservazione diversi. La politica non garantisce in modo assoluto che nessun essere umano possa mai accedere ai contenuti dell'API.

I team possono abilitare la funzione "Zero Data Retention" (ZDR), che impedisce che gli input e gli output delle richieste vengano salvati su disco. È importante tenere conto delle limitazioni della funzione: le immagini devono utilizzare l'output in formato base64, mentre la distribuzione dei video richiede l'utilizzo della destinazione di upload del cliente anziché l'archiviazione degli output ospitata da xAI. L'intestazione della risposta documentata può confermare se la funzione ZDR è attiva per un determinato team.

La politica di conservazione zero dati di xAI non influisce sulla conservazione dei dati né sulla visibilità dei link su una piattaforma separata, su una destinazione di caricamento esterna o sui sistemi propri del cliente. Le impostazioni relative al percorso xAI e al team di GlobalGPT non sono state verificate. Ogni inserzione su Grok o Imagine richiede pertanto il relativo accordo API e controlli effettivi prima di poter offrire una garanzia di privacy più solida.

Controllo da verificare: I team possono attivare la funzione “Zero Data Retention”, fatte salve le limitazioni relative alle funzionalità. Verificare l’impostazione effettiva del team; i controlli relativi all’archiviazione di immagini e video richiedono metodi di esportazione specifici.

DeepSeek: l'autorizzazione alla formazione non implica l'assenza del diritto di rifiuto

Voci del catalogo: DeepSeek V4.1 Flash; DeepSeek V4 Pro; DeepSeek V4 Flash.

Ambito di applicazione: Informativa sulla privacy ufficiale di DeepSeek; le applicazioni degli sviluppatori a valle e i relativi contratti sono da considerarsi separatamente.

Formazione: La politica sui servizi ufficiali di DeepSeek consente l'addestramento e il miglioramento dei modelli, pur riconoscendo il diritto di opporsi all'utilizzo dei dati personali per l'addestramento dei modelli o l'ottimizzazione tecnica nell'ambito di applicazione della stessa.

Il Informativa sulla privacy del servizio ufficiale DeepSeek consente l'utilizzo dei dati a fini di addestramento e miglioramento, pur riconoscendo il diritto di opporsi all'utilizzo dei dati personali per l'addestramento dei modelli o l'ottimizzazione tecnica. Questa distinzione è importante: l'autorizzazione all'utilizzo dei dati e la possibilità per l'utente di opporsi sono aspetti distinti della politica.

Il diritto di opposizione individuato riguarda i dati personali. Esso non dovrebbe essere esteso fino a diventare una garanzia incondizionata che copra ogni documento caricato, ogni risposta generata o ogni input di natura non personale. Nelle politiche esaminate non sono disciplinati né un apposito interruttore di prodotto, né l’implementazione tecnica di una richiesta, né il suo effetto sui dati già utilizzati per l’addestramento.

Per questa voce non sono stati stabiliti né un periodo di conservazione fisso, né un programma dettagliato di cancellazione, né condizioni specifiche per la revisione umana. Il rifiuto della formazione non comporta necessariamente la rimozione dei dati necessari per il funzionamento di un servizio, la gestione delle questioni di sicurezza o l’adempimento degli obblighi applicabili. La cancellazione di una conversazione non costituisce prova del fatto che un modello già addestrato sia stato modificato.

Tale prova riguarda l’ambito di applicazione ufficiale della politica DeepSeek, che esclude le applicazioni degli sviluppatori a valle. Essa non definisce il contratto DeepSeek di GlobalGPT, le impostazioni di condivisione pubblica né le pratiche di archiviazione. Il confronto appropriato riguarda quindi l’addestramento consentito con un diritto documentato di opposizione al trattamento dei dati personali, mentre il contratto di servizio con terze parti applicabile e i restanti dettagli relativi al trattamento dei dati richiedono ancora conferma.

Controllo da verificare: È documentato il diritto di opposizione al trattamento dei dati personali. Nelle politiche esaminate non sono specificati un interruttore dedicato, la sua implementazione tecnica e il suo effetto sulla formazione precedente.

GLM tramite Z.ai: la protezione dei contenuti tramite API è diversa dai servizi personali

Voci del catalogo: GLM-5.3; GLM-5.3 Flash; GLM-5.2; GLM-5.1.

Ambito di applicazione: L'API Z.ai per aziende/sviluppatori e, separatamente, i servizi personali Z.ai; gli altri host GLM non rientrano nei presenti termini.

Formazione: I prompt e gli output dell’API Z.ai sono esclusi dallo sviluppo o dal miglioramento del servizio, salvo diversamente concordato in modo esplicito. I termini relativi ai servizi personali consentono un uso più ampio dei contenuti ai fini del miglioramento.

I termini di Z.ai definiscono i “Contenuti dell’utente” come prompt e risultati. Per le aziende e gli sviluppatori che utilizzano la sua API, sezione IV.7 esclude tali contenuti dallo sviluppo o dal miglioramento dei servizi, a meno che il cliente non dia il proprio consenso esplicito. Le disposizioni relative ai servizi personalizzati consentono invece l’utilizzo a fini di miglioramento, compresi i contenuti non personali per lo sviluppo dell’apprendimento automatico e dell’intelligenza artificiale.

L'API accordo sul trattamento dei dati, sezione 4(b), precisa che i contenuti forniti e generati vengono elaborati in tempo reale e non vengono salvati sui server. La sezione 4(c) tratta separatamente gli altri dati dei clienti: questi possono essere conservati per finalità di servizio o legali e cancellati dopo la cessazione del rapporto, fatte salve le disposizioni di legge.

Questa garanzia relativa alla conservazione dei contenuti non implica che i dettagli dell'account, le informazioni di pagamento o i dati tecnici non vengano mai raccolti. Nelle politiche esaminate non sono stabilite condizioni dettagliate relative alla revisione manuale. Il DPA descrive il trattamento dei dati in generale a Singapore; tale dichiarazione riguarda il servizio in questione piuttosto che ogni implementazione di GLM a livello mondiale.

Controllo da verificare: Si conferma che si applicano i termini specifici dell’API e il DPA. I diritti di opposizione o di revoca relativi ai dati personali non costituiscono un meccanismo specifico di formazione dei consumatori né garantiscono la protezione da parte di un altro gestore.

Kimi OpenPlatform: l'accesso standard alle API consente l'utilizzo a scopo di formazione

Voci del catalogo: Kimi K3; Kimi K2.6; Kimi K2.5; Moonshot v1.

Ambito di applicazione: Condizioni generali relative alle API di Kimi OpenPlatform; accordi aziendali o scritti separati possono limitare l'utilizzo.

Formazione: Kimi OpenPlatform consente l'utilizzo dei Contenuti del Cliente a fini di addestramento o miglioramento dei modelli Moonshot AI, salvo che un accordo scritto separato non preveda espressamente diversamente.

Kimi spiega perché l'accesso alle API non costituisce una categoria universale di privacy. Il suo Condizioni di OpenPlatform, datate 30 luglio 2026, consentono l’utilizzo dei Contenuti del Cliente a sostegno dello sviluppo e del miglioramento del servizio. Esse invitano espressamente i clienti che desiderino imporre restrizioni sull’addestramento o sul miglioramento dei modelli a discutere accordi aziendali o un accordo scritto separato.

Salvo quanto espressamente concordato per iscritto, i termini consentono gli usi indicati. Ciò costituisce un’autorizzazione contrattuale, non la prova che una determinata richiesta sia effettivamente stata inserita in un set di dati di addestramento. Un account API standard non dovrebbe quindi essere considerato protetto dall’addestramento semplicemente perché uno sviluppatore paga per le richieste.

Il Informativa sulla privacy di OpenPlatform, in data 30 aprile 2025, stabilisce che le informazioni relative all’account, ai dati inseriti e ai pagamenti vengano conservate fintantoché l’account rimane attivo. Consente a determinati dipendenti di accedere alle informazioni pertinenti quando necessario per finalità aziendali. In tali disposizioni non sono stabiliti né un termine uniforme per la cancellazione né una garanzia di impossibilità di accesso da parte di soggetti umani.

Nelle politiche esaminate non è previsto un meccanismo specifico per la formazione dei conti ordinari; la procedura documentata prevede una discussione contrattuale. La visibilità pubblica e la successiva condivisione da parte di una piattaforma di terze parti richiedono una valutazione separata. L’accordo con il fornitore di GlobalGPT potrebbe differire, ma la sua portata non è stata verificata in questa sede, pertanto la norma generale di OpenPlatform non può stabilire un’esenzione aziendale.

Controllo da verificare: I clienti che desiderano ottenere restrizioni relative alla formazione possono contattare Moonshot per discutere di accordi aziendali o di un accordo scritto separato. L'accesso standard all'API non comporta automaticamente un'esenzione dalla formazione.

Qwen e Wan: la Bailian della Cina continentale presenta importanti eccezioni al piano

Voci del catalogo: Qwen3.8 Max; Qwen3.8 Flash; Qwen3-30B-A3B.

Ambito di applicazione: Condizioni di Alibaba Cloud Bailian per la Cina continentale; Model Studio internazionale e i servizi API di terze parti richiedono una valutazione separata.

Formazione: Il programma Bailian per la Cina continentale esclude la formazione alla conversazione senza autorizzazione, mentre il Piano Token personale e il Piano di programmazione autorizzano esplicitamente l’utilizzo di input/output ai fini del miglioramento del servizio e dell’ottimizzazione dei modelli.

Bailian della Cina continentale documentazione sulla privacy descrive le misure di protezione contro l'uso a fini di addestramento. Il link ad esso associato contratto di assistenza fornisce il dettaglio fondamentale: la sezione 6.2.5 esclude i dati delle conversazioni dall’addestramento dei modelli senza l’autorizzazione del cliente. Questa informazione riguarda Bailian nella Cina continentale, non automaticamente il servizio internazionale Alibaba Cloud Model Studio.

La sezione 5.2.2 introduce un'importante eccezione. Il Piano Token personale e il Piano di Codifica autorizzano l'archiviazione e l'utilizzo di input e output ai fini del miglioramento del servizio e dell'ottimizzazione del modello. Il team del Piano Token è escluso da tale disposizione. L'interruzione del servizio oggetto della presente disposizione pone fine all'autorizzazione futura, ma non revoca l'autorizzazione relativa ai contenuti già coperti.

La protezione durante la fase di addestramento non implica una conservazione pari a zero. I dati relativi ai modelli e alle chiamate delle applicazioni possono essere archiviati, con una conservazione delle conversazioni limitata al periodo minimo necessario ai sensi degli obblighi applicabili. Non è stabilito un numero universale di giorni. La sezione 4.3.1 consente inoltre la revisione tecnica o umana dei contenuti inviati e dei risultati generati.

Le API di terze parti presentano un ulteriore limite: la sezione 6.2.9 attribuisce la responsabilità in materia di archiviazione, cancellazione e filtraggio dei contenuti al contratto di servizio con terze parti. Tali clausole non definiscono le impostazioni relative ai link pubblici né l’effettivo percorso di hosting GlobalGPT, Qwen, Wan o audio di GlobalGPT. È necessario identificare il servizio specifico, l’abbonamento e il contratto con il fornitore prima di assegnare al modello corrispondente uno stato definitivo di “no-training”.

Controllo da verificare: Per quanto riguarda le eccezioni al piano, l'interruzione dell'utilizzo comporta la cessazione delle autorizzazioni future, non di quelle già concesse in precedenza. La gestione delle API di terze parti è regolata da un accordo a sé stante; i termini internazionali rimangono separati.

Muse Spark: la politica applicabile ai servizi in hosting rimane sconosciuta

Voci del catalogo: Muse Spark 1.3; Muse Spark 1.2.

Ambito di applicazione: Elenchi della piattaforma Muse Spark; la corrispondenza esatta dei fornitori e il contratto di servizio in hosting non sono stati ancora definiti.

Formazione: Nelle politiche esaminate non è prevista alcuna norma relativa alla formazione applicabile al servizio in hosting Muse Spark indicato; ciò non dimostra che venga svolta alcuna attività di formazione.

Per le voci relative a Muse Spark presenti in questo confronto, non sono stati stabiliti né l’esatta corrispondenza con il fornitore né il contratto di servizio in hosting applicabile. La classificazione dell’addestramento è pertanto sconosciuta. Si tratta di un’osservazione relativa alle prove disponibili in materia di politiche, piuttosto che di un’accusa secondo cui il modello si addestri su prompt inviati o risposte generate.

Nelle politiche esaminate per questo servizio in hosting non sono stati stabiliti nemmeno un periodo di conservazione, un calendario di cancellazione e una politica dettagliata relativa alla revisione umana. Il solo nome del modello non consente di stabilire se i prompt, i file caricati, i risultati e i log tecnici ricevano un trattamento diverso, né se siano previste eccezioni in caso di indagini di sicurezza e obblighi legali.

La stessa incertezza riguarda la visibilità pubblica e la condivisione successiva. La presenza su una piattaforma non chiarisce se i file siano privati, se i link in uscita siano accessibili ad altri o quali partner di elaborazione ricevano il materiale inviato. Tali dettagli devono essere specificati nel contratto di hosting e nella documentazione del servizio applicabili, piuttosto che essere desunti dal marchio.

La licenza “open-weight”, laddove applicabile a un altro modello, disciplina l’uso del software o dei pesi; non stabilisce in che modo un’azienda di hosting gestisca i dati dei clienti. Per queste inserzioni relative a Muse Spark, nelle politiche esaminate non è previsto né un impegno aziendale a non fornire formazione né un’opzione di rinuncia dedicata. La classificazione appropriata rimane sconosciuta fino a quando non vengono identificati il servizio ospitato specifico e i relativi termini.

Controllo da verificare: Nelle politiche esaminate non sono previste opzioni di esclusione dalla formazione, copertura aziendale e controlli sulla condivisione pubblica. Una licenza senza restrizioni non può garantire la protezione dei dati da parte di un fornitore di servizi di hosting.

Prima di scegliere un ChatGPT Piano aziendale Per un team, occorre valutare l'accordo commerciale applicabile e i controlli amministrativi insieme alle funzionalità dell'abbonamento. Tali controlli non vengono trasferiti automaticamente a un account su un'altra piattaforma.

Informative sulla privacy relative ai generatori di immagini basati sull'intelligenza artificiale

La privacy delle immagini comprende il tuo prompt, le foto di riferimento caricate, i file sorgente utilizzati per l'editing e le immagini generate. L'impostazione di una galleria privata può impedire ad altri utenti di visualizzare un'immagine senza tuttavia impedire al fornitore di utilizzarla per l'addestramento.

Modelli di immagini OpenAI: nessun addestramento predefinito tramite l'API

Voci del catalogo: GPT Image 2.5; GPT Image 2.

Ambito di applicazione: API ufficiale delle immagini OpenAI; il modello esatto e l'endpoint sono importanti

Formazione: OpenAI non utilizza prompt API ufficiali, immagini di riferimento o output generati per l'addestramento del modello, a meno che il cliente non scelga esplicitamente di condividere i dati.

L’API per le immagini di OpenAI segue l’impostazione predefinita valida per tutte le API: i dati dei clienti non vengono utilizzati per addestrare o migliorare i modelli di OpenAI, a meno che il cliente non dia il proprio consenso esplicito. Questa distinzione è importante quando si caricano fotografie di riferimento, progetti di prodotti o immagini da modificare. La protezione deriva dalle norme applicabili Politica sui dati API, anziché il nome visualizzato del modello immagine.

Il fatto di non utilizzare un'immagine per l'addestramento non implica la sua immediata eliminazione. La stessa documentazione prevede un periodo di conservazione di 30 giorni per il monitoraggio degli abusi relativo agli endpoint delle immagini e per lo stato delle applicazioni, fatte salve le eccezioni elencate. Una piattaforma di terze parti può inoltre conservare i propri file caricati, le immagini generate o le copie di distribuzione secondo una tempistica separata.

I file e le immagini inviati vengono sottoposti a un controllo di sicurezza. Il materiale potenzialmente relativo ad abusi sessuali su minori può essere conservato ai fini della revisione in base all’eccezione documentata, anche quando è abilitata l’opzione “Zero Data Retention”. Di conseguenza, la promessa di “no-training” non implica che nessuno possa mai esaminare il materiale inviato.

La funzione “Zero Data Retention” è un controllo separato, soggetto ad approvazione, con requisiti di idoneità specifici per ciascun modello. Per un modello di immagine offerto tramite GlobalGPT, sono il modello a monte, l’endpoint e i controlli applicabili all’account a determinare se tale opzione sia applicabile. Il nome da solo non è sufficiente a stabilire l’approvazione, la disattivazione della condivisione dei dati o la durata di conservazione dei file di immagine ospitati sulla piattaforma.

Controllo da verificare: La conservazione zero dei dati richiede l'approvazione e modelli compatibili. Verificare l'endpoint esatto dell'immagine, le autorizzazioni di condivisione e lo spazio di archiviazione sulla piattaforma prima di considerare un flusso di lavoro relativo alle immagini come a conservazione zero.

Modelli di immagini di Google: il servizio stabilisce il livello di protezione

Voci del catalogo: Nano Banana; Nano Banana 2; Nano Banana Pro.

Ambito di applicazione: Modelli di immagini Gemini ed etichette Nano Banana; la copertura a pagamento dell'API Gemini o di Vertex AI richiede una conferma.

Formazione: L'API a pagamento Gemini esclude i prompt e le risposte dal processo di miglioramento del prodotto; Vertex AI limita l'addestramento senza autorizzazione. I servizi gratuiti e i prodotti di consumo seguono regole diverse.

Una foto di riferimento, un’istruzione di modifica e un’immagine generata possono rientrare nelle regole sui contenuti dello stesso servizio, ma il nome del modello di immagine non identifica tali regole. Le etichette Nano Banana devono innanzitutto essere associate a un modello e a un servizio Google specifici. L’abbonamento a un’altra piattaforma non determina di per sé quale accordo di Google si applichi alla richiesta.

Per servizi API a pagamento Gemini, Google afferma di non utilizzare prompt o risposte per migliorare i propri prodotti. I termini includono i file inviati, come ad esempio le immagini. I servizi a pagamento consentono generalmente l'utilizzo a fini di miglioramento e la revisione umana, con alcune eccezioni a livello regionale. Inoltre, Governance dei dati di Vertex AI limita la formazione o la messa a punto senza previa autorizzazione o istruzione.

Queste misure di protezione non garantiscono che le immagini scompaiano immediatamente, che nessuno possa visionare i contenuti segnalati o che i link generati siano privati. Verificare separatamente l’archiviazione dei file caricati, il trattamento in sicurezza e le copie delle immagini conservate dalla piattaforma stessa. Il percorso esatto delle immagini e la copertura contrattuale di GlobalGPT non sono stati confermati in questa sede, pertanto la protezione rimane condizionata piuttosto che una garanzia valida per l’intero modello.

Controllo da verificare: Verificare il modello esatto dell’immagine, il servizio Google e l’ambito di fatturazione. La sola denominazione “Nano Banana” o un abbonamento a pagamento “GlobalGPT” non garantiscono di per sé la protezione applicabile.

Seedream e Seedance: la protezione BytePlus è specifica per ogni servizio

Voci del catalogo: Seedream 5.0 Pro; Seedream 5.0 Lite; Seedream 4.5.

Ambito di applicazione: I servizi BytePlus AI e Model Services, nonché l’instradamento Ark e Seed Audio nella Cina continentale, non sono disciplinati dai presenti termini.

Formazione: BytePlus esclude i Dati dei clienti dall'addestramento del modello di base sottostante, salvo in caso di feedback di miglioramento forniti volontariamente o di consenso separato o accordo scritto. Ciò non costituisce automaticamente una politica di Ark.

Il Condizioni generali di BytePlus per i servizi di intelligenza artificiale prevedono una limitazione concreta relativa al modello di addestramento. La Sezione 3.3 esclude i Dati del Cliente da tale addestramento, a meno che il cliente non fornisca volontariamente un feedback finalizzato al miglioramento o non dia separatamente il proprio consenso o accordo per iscritto. Si tratta di un impegno condizionato, non di una promessa che copra ogni possibile utilizzo a tempo indeterminato.

La Sezione 3.1 considera i dati forniti ai Servizi del Modello BytePlus come Informazioni Riservate ai sensi del contratto. La Sezione 3.2 consente tuttavia la conservazione dei dati necessaria ai fini del servizio e della sicurezza, senza specificare un numero prestabilito di giorni. La Sezione 3.4 autorizza l’uso di sistemi automatizzati e altre misure ragionevoli per individuare e verificare eventuali abusi; non garantisce tuttavia che l’accesso da parte di persone fisiche sia impossibile.

Per Seedream e Seedance, la questione rilevante è se la generazione utilizzi effettivamente i servizi BytePlus contemplati. Questi termini non possono essere trasferiti automaticamente a Volcengine Ark nella Cina continentale. Anche la mappatura specifica dei servizi di Seed Audio rimane da confermare. La Sezione 4 riconosce inoltre termini distinti per i componenti di terze parti. Il percorso di GlobalGPT, le autorizzazioni relative al feedback e la copertura contrattuale devono essere confermati prima che questa politica del fornitore diventi una dichiarazione relativa a un singolo modello di piattaforma.

Controllo da verificare: Verificare la copertura di BytePlus, le autorizzazioni relative al feedback ed eventuali condizioni di terze parti. La mappatura del servizio di Seed Audio rimane da confermare; non trasferire questa protezione ad Ark continentale in base all’associazione con il marchio.

Ideogramma: Formazione sui servizi ordinari e protezione dei dati aziendali

Voci del catalogo: Ideogram 4.0; Ideogram 4.0 Turbo; Ideogram 4.0 Quality; Ideogram 3.0; Ideogram 3.0 Turbo; Ideogram 3.0 Quality.

Ambito di applicazione: Servizi Ideogram standard e Enterprise; la copertura del contratto API può variare

Formazione: La politica standard di Ideogram consente l’addestramento dei modelli. La sua pagina “Enterprise” esclude i dati aziendali dall’addestramento dei modelli condivisi, mentre l’addestramento personalizzato richiede un’adesione esplicita; i risultati richiedono una conferma separata.

L'ordinario di Ideogram informativa sulla privacy include prompt, immagini caricate e interazioni tra le informazioni che raccoglie. Consente di utilizzare tali informazioni per addestrare i modelli alla base dei propri servizi. Un account a pagamento o l’impostazione “immagine privata” non garantiscono quindi, di per sé, che i contenuti inviati siano esclusi dall’addestramento.

Il Offerta aziendale fornisce una precisazione più specifica: i dati aziendali non vengono utilizzati per addestrare i modelli condivisi di Ideogram e l’addestramento personalizzato sui dati dei clienti è facoltativo. Questa formulazione menziona espressamente i dati in ingresso. Non si tratta di una promessa altrettanto esplicita che copra ogni risultato generato o ogni account API.

Per i servizi standard, il periodo di conservazione dura per tutto il tempo ragionevolmente necessario ai fini della polizza. I clienti Enterprise possono impostare il periodo di conservazione fino a un minimo di 30 minuti, secondo quanto indicato nella pagina dedicata alle aziende. Si tratta di una configurazione disponibile, non di una cancellazione automatica dopo 30 minuti per tutti i clienti, i set di dati o gli account.

La visibilità è un'altra impostazione. La termini distinguere i contenuti privati da quelli disponibili agli altri utenti per il remix. La visibilità privata non comporta l’esclusione dalla formazione né vieta l’accesso da parte di tutti i fornitori. Per l’utilizzo tramite GlobalGPT, sono l’accordo a monte pertinente e la configurazione effettiva a determinare quali misure di protezione aziendali si applicano.

Controllo da verificare: Le impostazioni relative ai contenuti privati regolano la visibilità per gli altri utenti. La formazione aziendale e le misure di protezione contro la divulgazione dipendono dall'accordo applicabile; in questo caso non è prevista la possibilità di rinunciare alla formazione prevista dal servizio standard.

FLUX di Black Forest Labs: autorizzazioni alla formazione e controlli specifici per contratto

Voci del catalogo: FLUX; FLUX 1.1 Pro; FLUX 1.1 Ultra; FLUX 1 Kontext; FLUX 2 Pro.

Ambito di applicazione: Servizi standard BFL, API ufficiale FLUX e accordi Enterprise

Formazione: Sia i termini standard di BFL che quelli dell’API FLUX consentono l’addestramento in modalità input/output. Le opzioni aziendali variano e non è possibile dare per scontato che l’esclusione prevista per il servizio standard si applichi automaticamente ai contratti relativi all’API.

Black Forest Labs non applica una politica generale di esclusione automatica della formazione in tutti i propri servizi. La sua condizioni ordinarie consentono la formazione e il miglioramento attraverso input, output e attività. La separazione Condizioni d'uso dell'API FLUX consentono inoltre espressamente di utilizzare dati in ingresso e in uscita per addestrare e migliorare i modelli di intelligenza artificiale.

Le condizioni generali consentono ai clienti di inviare un’e-mail all’indirizzo legal@blackforestlabs.ai per rinunciare a futuri corsi di formazione FLUX. Il informativa sulla privacy Inoltre, riporta l'indirizzo privacy@blackforestlabs.ai con oggetto "Training Opt Out". Gli utenti delle API dovrebbero verificare come questa opzione di controllo si integri con i termini e le condizioni delle loro API; le condizioni relative alle versioni beta o ai programmi speciali potrebbero variare.

La rinuncia ha efficacia per il futuro. Non comporta l’annullamento della formazione già svolta e le condizioni prevedono eccezioni relative alla sicurezza, alla conformità normativa e al feedback. La conservazione dei dati è altrimenti subordinata alle finalità di servizio necessarie e alle legittime finalità commerciali, piuttosto che a un periodo di cancellazione fisso. Il termine per il recupero di un file non costituisce il termine per la cancellazione di ogni copia dei dati associati.

BFL offerta aziendale promuove la non conservazione dei dati e opzioni di implementazione dedicate. Tali opzioni richiedono un accordo specifico; non costituiscono la configurazione di un normale account API. Analogamente, né l’etichetta FLUX in GlobalGPT né una dichiarazione di marketing relativa all’implementazione privata identificano l’accordo che disciplina una particolare richiesta.

Controllo da verificare: I termini standard prevedono la possibilità per i potenziali utenti della formazione FLUX di rinunciare tramite e-mail. Verificate che tale opzione sia prevista dai termini specifici dell’API, dalle condizioni della versione beta e dagli ordini prima di fare affidamento su di essa per il traffico API.

Agnes: è ancora necessaria una linea d’azione ben definita

Voci del catalogo: Agnes Image 2.1 Flash.

Ambito di applicazione: Etichetta della piattaforma Agnes; l'identità del servizio a monte e l'accordo applicabile non sono confermati.

Formazione: Per Agnes non è stata definita alcuna politica specifica per il trattamento dei dati relativa al modello. Si tratta di una lacuna nelle prove, non di una prova che avvenga l'addestramento o che i contenuti siano protetti.

Agnes è un marchio di modelli di piattaforma, ma non è stata ancora definita una politica di trattamento dei dati specifica per tali modelli. Il nome da solo non identifica il soggetto giuridico a monte, l’accordo di hosting o il contratto che disciplina i contenuti caricati.

Le condizioni relative all'autorizzazione all'addestramento, ai meccanismi di rinuncia, alla conservazione dei dati e alla revisione umana rimangono quindi sconosciute. Ciò non significa che l'addestramento abbia luogo o che sia impossibile rinunciare. Prima di inviare materiale riservato, ciò che manca sono l'identità effettiva del servizio e la relativa politica applicabile, piuttosto che una promessa di riservatezza presa in prestito da un modello con nome simile o da un presunto fornitore.

Controllo da verificare: Verificare l’identità giuridica del fornitore a monte, il contratto di servizio ed eventuali impostazioni relative alla formazione. Non attribuire ad Agnes le opzioni di rinuncia, le misure di protezione aziendale o i controlli sulla conservazione dati di un altro fornitore.

Midjourney: La visibilità pubblica e la discrezione sono aspetti distinti dall'addestramento

Voci del catalogo: Midjourney (versione non specificata).

Ambito di applicazione: Condizioni di servizio Midjourney; gli accordi relativi all'accesso da parte di terzi richiedono una conferma separata

Formazione: I termini di Midjourney concedono un'ampia licenza continuativa sui contenuti, ma non stabiliscono in questo caso un'esplicita promessa di non utilizzo a fini di addestramento. Tale licenza, di per sé, non dimostra un effettivo utilizzo a fini di addestramento.

La distinzione più evidente di Midjourney in materia di privacy riguarda la pubblicazione. La sua Termini di servizio specificare che, per impostazione predefinita, i contenuti sono visibili al pubblico e possono essere rielaborati. Questo aspetto è importante per i progetti di prodotti non ancora lanciati, le fotografie dei clienti e le risorse del marchio, anche prima di valutare se un determinato contenuto possa essere utilizzato per addestrare i modelli.

I termini concedono a Midjourney una licenza ampia e continuativa sui contenuti inviati e sulle risorse generate. In questo contesto, essi non stabiliscono un impegno esplicito a non utilizzare tali contenuti per l’addestramento. Allo stesso modo, una licenza ampia sui contenuti non costituisce prova del fatto che una determinata immagine sia stata effettivamente inclusa nel processo di addestramento. Lo stato di addestramento richiede quindi una garanzia più specifica.

I clienti Pro e Mega possono utilizzare la funzione Stealth, nell'ambito della quale Midjourney si impegna a fare tutto il possibile per non pubblicare i contenuti creati con tale funzione attivata. La funzione Stealth non rende privata una sala Discord condivisa: gli utenti presenti in quella sala possono comunque visualizzare i contenuti. I controlli sulla pubblicazione e quelli sulla formazione rispondono a esigenze diverse.

Le clausole citate non stabiliscono un unico termine di conservazione e la licenza sui contenuti rimane valida anche dopo la risoluzione del contratto. La cancellazione di un account non deve essere considerata come una revoca automatica di tutti i diritti concessi. Per un flusso di lavoro Midjourney offerto tramite un’altra piattaforma, è necessario valutare separatamente le modalità di accesso, le modalità di pubblicazione e la politica di archiviazione prima di inviare materiale riservato.

Controllo da verificare: I piani Pro e Mega Stealth garantiscono il massimo impegno per evitare la pubblicazione, ma non consentono di rinunciare alla formazione. I contenuti creati negli spazi condivisi di Discord rimangono visibili alle persone che hanno accesso a tali spazi.

A Prompt Seedream con riferimenti ai prodotti È possibile lavorare sia con una foto di un prodotto già resa pubblica sia con un progetto riservato in fase di pre-lancio. La tecnica di generazione può essere identica, ma l'autorizzazione a caricare tali file non lo è.

Informative sulla privacy di AI Video Generator

Le richieste relative ai video possono includere il primo e l’ultimo fotogramma, immagini di volti, filmati di riferimento, discorsi e altro materiale audio. Una dichiarazione sulla conservazione del filmato finito potrebbe non coprire tali dati in ingresso, i registri di sicurezza o le copie archiviate altrove.

API Sora: “no-training” non significa “ritenzione pari a zero”

Voci del catalogo: Sora 2.

Ambito di applicazione: Politica sui dati OpenAI /v1/videos; questa voce non fornisce alcuna indicazione circa l'attuale disponibilità del servizio.

Formazione: La tabella ufficiale dei controlli sui dati dell’API video esclude l’addestramento, fatto salvo il caso di eccezione generale dell’API relativa al consenso esplicito alla condivisione dei dati. Sora per i consumatori richiede una valutazione separata della politica.

OpenAI Documentazione sui controlli dati API indica che l'endpoint video non viene utilizzato per l'addestramento, fatta salva l'eccezione generale prevista per i clienti che acconsentono esplicitamente alla condivisione dei dati. Si tratta di un'indicazione relativa alle politiche dell'API, non di una dichiarazione riguardante Sora per i consumatori né di una conferma che il servizio sia attualmente disponibile.

La stessa documentazione distingue l'archiviazione dei video dal processo di addestramento. Il flusso di lavoro relativo ai video descrive un periodo di 48 ore per il download del video prodotto, seguito da 30 giorni di conservazione ai fini del monitoraggio degli abusi. Inoltre, identifica l'endpoint video come non idoneo alla "Zero Data Retention" e bloccato per le richieste relative al "Modified Abuse Monitoring" o alla "Zero Data Retention". I controlli disponibili per gli endpoint di testo non possono essere semplicemente estesi a quelli video.

Un’etichetta Sora su un’altra piattaforma non rivela l’endpoint, l’account o l’accordo utilizzato. Inoltre, non fornisce alcuna indicazione sui file di riferimento caricati dalla piattaforma stessa, sulle copie dei video o sui link per il download. Il percorso seguito da GlobalGPT rimane non confermato, pertanto la classificazione pratica è quella di una protezione condizionale API senza addestramento con conservazione documentata, piuttosto che una promessa universale che i dati video non vengano mai archiviati o esaminati.

Controllo da verificare: L'endpoint video documentato non è idoneo alla politica "Zero Data Retention" ed è bloccato per le richieste MAM/ZDR. Verificare il percorso effettivo anziché ereditare i controlli dell'API di testo.

Veo: distinguere Vertex AI dalle altre vie di accesso

Voci del catalogo: Veo 3; Veo 3.1.

Ambito di applicazione: Veo tramite un servizio Google identificato; l'accesso da parte dei consumatori e di terze parti richiede una valutazione separata.

Formazione: Vertex AI limita l'addestramento e la messa a punto senza previa autorizzazione o istruzione. Tale garanzia non può estendersi automaticamente a tutti i prodotti di consumo Veo né a tutte le vie di accesso di terze parti.

Una generazione Veo può contenere più di un semplice prompt testuale: le immagini di riferimento, le persone che compaiono in tali immagini e i file video generati sono tutti elementi rilevanti ai fini di una valutazione della privacy. La questione pratica è: quale servizio li elabora e quale accordo disciplina tale trattamento? L’etichetta di versione Veo non può rispondere da sola a questa domanda.

Google Documentazione sulla governance dei dati di Vertex AI afferma che i dati dei clienti non saranno utilizzati per addestrare o ottimizzare modelli di IA/ML senza previa autorizzazione o istruzione. Ciò avvalora una classificazione condizionale di “divieto di addestramento” per l’accesso oggetto della normativa. Non stabilisce tuttavia un trattamento identico nel caso di un prodotto video destinato ai consumatori, di un host non correlato o di una piattaforma che utilizzi un percorso a monte non confermato.

L'archiviazione dei video richiede una verifica a sé stante anche quando la formazione è limitata. La finestra di download di una clip generata, la durata dei file multimediali di riferimento caricati e i registri di sicurezza possono riportare dati diversi. Nessuno di questi elementi stabilisce per quanto tempo GlobalGPT conservi le proprie copie. Prima di considerare un flusso di lavoro Veo idoneo per filmati riservati, verificare il servizio, il contratto e i relativi controlli sui video; in questa sede non viene stabilita alcuna garanzia universale di «zero retention» (conservazione zero) o di «no-human-review» (assenza di revisione umana).

Controllo da verificare: Identificare con precisione il servizio, l'account e il contratto prima di affidarsi alla protezione di Vertex AI. Verificare i controlli di conservazione specifici per i video, anziché utilizzare le impostazioni predefinite di un modello di testo.

Seedance 1.0 Pro, Seedance 2.0, Seedance 2.0 Fast, Seedance 2.5

Per queste voci, l’impegno pubblico di riferimento rimane la clausola relativa al modello di base di BytePlus. I fotogrammi caricati, l’audio di riferimento e i contenuti multimediali generati richiedono una valutazione specifica in materia di archiviazione. La mappatura del servizio di Seed Audio non è confermata; non si deve dare per scontato che il nome “Seed” implichi la copertura da parte di BytePlus.

Vedi Seedream e Seedance: la protezione BytePlus è specifica per ogni servizio per le condizioni pubblicate applicabili e i campi non definiti.

Kling: autorizzazione alla formazione con percorso di revoca

Voci del catalogo: Kling 2.6; Kling 3.0; Kling O1.

Ambito di applicazione: Condizioni di servizio standard Kling; la copertura delle API aziendali e di piattaforma richiede una conferma separata.

Formazione: Le condizioni generali di Kling consentono l'utilizzo dei contenuti coperti da licenza per creare, testare, migliorare e addestrare modelli di IA/ML. L'autorizzazione non costituisce prova dell'effettivo utilizzo di una clip specifica.

Kling rientra in una categoria che prevede sia l'autorizzazione alla formazione sia la possibilità di revocare tale autorizzazione. La sezione 4.7.3 del suo condizioni di servizio ordinario consente l’utilizzo del materiale oggetto della licenza a fini di creazione, test, miglioramento e addestramento di modelli di IA/ML. Ciò descrive un’autorizzazione contrattuale; non garantisce che una determinata immagine caricata o un determinato clip generato siano stati effettivamente utilizzati per l’addestramento.

La sezione 4.7.4 stabilisce che gli utenti che non desiderano che i propri Contenuti, in tutto o in parte, continuino ad essere utilizzati possono revocare l’autorizzazione inviando un’e-mail all’indirizzo support@kling.ai. Affermare che sia impossibile rinunciare a Kling ometterebbe quindi una procedura documentata. La clausola non prevede un controllo dell’account con un solo clic, un tempo di elaborazione garantito né l’annullamento dell’addestramento dei modelli precedenti.

La revoca e la cancellazione dovrebbero rimanere questioni distinte. Queste clausole non stabiliscono un periodo di conservazione comune né garantiscono la rimozione di ogni copia archiviata. I servizi aziendali potrebbero prevedere regole aggiuntive e l’effettivo accordo di accesso di GlobalGPT non è stato confermato. Applicare la valutazione relativa ai servizi ordinari solo laddove tali termini regolino la generazione dei dati, anziché attribuire un unico giudizio in materia di privacy a ogni versione del modello Kling.

Controllo da verificare: La sezione 4.7.4 consente la revoca dell'autorizzazione inviando un'e-mail all'indirizzo support@kling.ai. Non si tratta di un'operazione verificata con un solo clic e, in base ai termini aziendali, è necessaria una conferma separata per il servizio vero e proprio.

Wan 2.6, Wan 2.7, Wan 3.0, Wan 3.0 Prime

Per queste voci multimediali, verificare innanzitutto se la richiesta utilizza il servizio Bailian oggetto del contratto, un contratto API separato o un altro host. L’etichetta del catalogo non determina la copertura contrattuale. Anche i file multimediali di riferimento, gli script e i file generati richiedono controlli di archiviazione e accesso che vanno oltre la clausola generale relativa ai dati delle conversazioni.

Vedi Qwen e Wan: la Bailian della Cina continentale presenta importanti eccezioni al piano per le condizioni pubblicate applicabili e i campi non definiti.

Runway: le condizioni standard e quelle Enterprise portano a risultati diversi

Voci del catalogo: Runway Turbo di quarta generazione.

Ambito di applicazione: Servizi standard Runway rispetto ai servizi aziendali Runway.

Formazione: Le condizioni standard Runway consentono l'addestramento e il miglioramento tramite input/output. Le condizioni aziendali vietano espressamente l'utilizzo dei Contenuti del Cliente come dati di addestramento per i Servizi, qualora tale accordo sia applicabile.

Runway illustra perché un semplice “sì” o “no” a livello di modello possa essere fuorviante. Il suo condizioni ordinarie consentire l’utilizzo di input e output per addestrare e migliorare i modelli di IA e le tecnologie correlate. Il pagamento per l’accesso non sostituisce, di per sé, tale accordo con la protezione Enterprise.

Il separato Condizioni relative ai servizi aziendali recita: “Runway non può utilizzare i Contenuti del Cliente come dati di addestramento per i Servizi”. Si tratta di una restrizione contrattuale esplicita con una categoria di contenuti e un ambito di servizio ben definiti. Il nome di un modello, come ad esempio Gen-4 Turbo, non è sufficiente a stabilire se la richiesta rientri o meno nell’ambito di applicazione di tale restrizione.

Le restrizioni relative alla formazione lasciano aperte anche altre questioni relative alla privacy. Le clausole citate non stabiliscono un periodo universale di conservazione dei contenuti, non garantiscono alcuna verifica di sicurezza né determinano in che modo un’altra piattaforma archivi i video generati. In questo caso non è stata prevista una opzione di rinuncia alla formazione nell’ambito del servizio standard. Per quanto riguarda GlobalGPT, il dettaglio decisivo che manca è l’effettivo servizio Runway oggetto del contratto e la sua copertura, seguiti dalle impostazioni applicabili relative all’archiviazione e alla cancellazione.

Controllo da verificare: Verificare che il contratto Enterprise copra effettivamente la richiesta. L’accesso a pagamento ordinario non è equivalente e in questo caso non è stata prevista alcuna opzione di rinuncia alla formazione prevista dal servizio standard.

Luma: API e impegni aziendali in materia di formazione zero

Voci del catalogo: Luma Ray 2 Flash.

Ambito di applicazione: Servizi web Luma standard rispetto agli accordi API ed Enterprise

Formazione: I termini di utilizzo standard di Luma, sia per la versione gratuita che per quella a pagamento, consentono l'addestramento. I termini relativi all'API escludono l'addestramento degli input/output dell'API, mentre la versione Enterprise prevede una garanzia separata denominata "No Train Guarantee".

Luma opera una distinzione sostanziale tra l'uso normale del web e l'accesso protetto tramite API o Enterprise. Il suo condizioni ordinarie conferisce diritti di formazione relativi ai dati in entrata e in uscita derivanti dall'utilizzo del web, sia gratuito che a pagamento. L'acquisto di un abbonamento standard non garantisce quindi le stesse condizioni di privacy previste da un contratto aziendale.

Sezione 10 del Termini relativi alle API esclude gli input e gli output delle API dall’addestramento, dalla messa a punto o da qualsiasi altra attività di sviluppo dei modelli di Luma. Tale impegno si applica specificatamente all’accesso alle API regolato da tali termini. Il Accordo aziendale include inoltre una garanzia "No Train" per gli input e gli output.

Nessuno dei due impegni comporta la scomparsa immediata di tutti i contenuti. Il periodo di 30 giorni successivo alla risoluzione del contratto previsto per l’esportazione dei dati non costituisce un termine per la cancellazione automatica. I clienti aziendali possono richiedere per iscritto la cancellazione dei contenuti, mentre le copie di backup standard potrebbero rimanere soggette a obblighi di riservatezza. Il informativa sulla privacy descrive inoltre le eccezioni di conservazione previste dalla legge e di altro tipo.

Le condizioni standard di libero utilizzo prevedono diritti più ampi di visualizzazione pubblica e distribuzione. La cancellazione di un account standard non comporta la revoca delle licenze relative a materiali già incorporati in modelli, sistemi o dati aggregati. Il nome di un modello Ray, di per sé, non è sufficiente a identificare il contratto applicabile né a stabilire in che modo una piattaforma separata, inclusa GlobalGPT, archivi i contenuti multimediali inviati e i clip generati.

Controllo da verificare: Verificare la copertura API o Enterprise per la protezione senza formazione. La semplice cancellazione dell'account non revoca i diritti sui contenuti già incorporati nei modelli, nei sistemi o nei dati aggregati.

API MiniMax: il miglioramento del servizio è esplicito, mentre l'ambito della formazione rimane da definire

Voci del catalogo: MiniMax-H3.

Ambito di applicazione: Condizioni della piattaforma API MiniMax; in questa sede non è previsto il trattamento Hailuo per i servizi al consumatore.

Formazione: I termini dell'API MiniMax consentono l'utilizzo di contenuti inseriti e generati ai fini dello sviluppo e del miglioramento del servizio. In questo contesto, non stabiliscono un divieto generale di formazione né definiscono un ambito preciso in cui essa possa avvenire.

Il Condizioni dell'API MiniMax consentire l'utilizzo dei dati inseriti e dei contenuti generati per fornire, mantenere, sviluppare e migliorare i servizi, oltre che per finalità di sicurezza e legali. Si tratta di un'autorizzazione esplicita al miglioramento. Non è una prova sufficiente affermare che ogni richiesta contribuisca all'addestramento di un modello, né si tratta di una promessa generica di non utilizzare i dati per l'addestramento.

Il Informativa sulla privacy dell'API limita l'utilizzo dei dati personali per l'addestramento al fine di profilare o indirizzare i consumatori. La limitazione delle finalità è importante: ridurla a “MiniMax non utilizza dati personali per l'addestramento” ne cambierebbe il significato. La stessa politica si basa sui criteri di necessità e finalità, nonché sui criteri legali di conservazione, piuttosto che su una durata fissa di vita dei dati in ingresso e in uscita.

In questo contesto non sono stati stabiliti un’opzione di rinuncia specifica alla formazione, un impegno universale a non effettuare revisioni umane e un accordo commerciale separato che escluda la formazione. La cancellazione dei dati personali o la revoca del consenso non dovrebbero sostituire un controllo sull’addestramento. Queste conclusioni riguardano la piattaforma API, non il servizio per i consumatori Hailuo. Le etichette audio o video MiniMax di GlobalGPT necessitano ancora di un percorso preciso e di un accordo prima che sia giustificata una classificazione di privacy più rigorosa.

Controllo da verificare: Non è stata prevista alcuna opzione specifica per rinunciare alla formazione. I diritti di cancellazione o revoca dei dati personali costituiscono misure di controllo distinte, ed eventuali restrizioni commerciali separate richiedono una conferma specifica per questo account.

Grok Imagine, Grok Imagine 1.5

Per Grok Imagine, l'impegno ufficiale relativo all'API xAI dipende dalla copertura dell'API. La distribuzione dei contenuti multimediali e le restrizioni relative alla non conservazione dei dati richiedono particolare attenzione: i link alle immagini o ai video generati possono avere una durata diversa rispetto ai log delle richieste.

Vedi API Grok: nessun addestramento per impostazione predefinita, con controlli di conservazione separati per le condizioni pubblicate applicabili e i campi non definiti.

Happy Horse: l’accordo di accesso non è stato confermato

Voci del catalogo: Happy Horse 1.0.

Ambito di applicazione: Iscrizione alla piattaforma Happy Horse; l’identità del soggetto a monte e i termini applicabili al trattamento dei dati non sono stati confermati.

Formazione: Per Happy Horse non è stata definita una politica di addestramento specifica per il modello. Non si deve dedurre né un’autorizzazione né un divieto dalla sola etichetta del modello.

Happy Horse rimane un inserimento con politica sconosciuta poiché non sono state stabilite le condizioni specifiche relative al trattamento dei dati applicabili a tale modello. Il nome della piattaforma non è sufficiente per identificare il fornitore responsabile né per determinare il contratto a cui fa riferimento una richiesta video.

Restano quindi irrisolte le questioni relative alla gestione dei contenuti di riferimento, all’autorizzazione all’addestramento, alla possibilità di rinuncia, nonché alle condizioni di conservazione e revisione. Il fatto che una clip generata sia scaricabile non indica affatto se esistano altre copie o registrazioni. L’elemento probatorio corretto da prendere in considerazione è il servizio a monte effettivo e il relativo accordo; né una garanzia di assenza di addestramento né l’affermazione che l’addestramento sia inevitabile sono giustificate dalle informazioni attualmente disponibili.

Controllo da verificare: È necessario verificare l'accordo con il fornitore, i controlli relativi alla formazione e le eccezioni aziendali. Non assegnare un'identità fornitore né ereditare i controlli sulla privacy di un altro modello senza prove a sostegno.

Video FLUX 3: non ereditare i termini del modello immagine

Voci del catalogo: Video FLUX 3.

Ambito di applicazione: Iscrizione alla piattaforma video FLUX 3; i fornitori e i servizi non sono ancora stati confermati.

Formazione: Per FLUX 3 Video non è stata definita alcuna politica di formazione specifica per il modello. La somiglianza del marchio non giustifica l'applicazione dei termini di servizio relativi alle immagini di Black Forest Labs a questa voce.

FLUX 3 Video richiede un proprio codice identificativo del servizio e una politica sul trattamento dei dati specifica. La presenza di una parola in comune nel nome non dimostra che il servizio sia fornito da Black Forest Labs né che sia regolato dai termini relativi alle immagini FLUX.

L'autorizzazione all'addestramento, i controlli di opt-out, la conservazione dei dati e la revisione umana rimangono da confermare per questo percorso video. Nessuno di questi elementi deve essere desunto da un endpoint delle immagini o dedotto dal marchio del modello. La mancanza di prove avvalora una classificazione “sconosciuta”, non l'affermazione che il contenuto debba essere utilizzato per l'addestramento o che il servizio offra alle aziende una protezione contro l'addestramento.

Controllo da verificare: Prima di assegnare l’esclusione dalla formazione o la copertura aziendale, è necessario identificare il fornitore effettivo e il contratto relativo ai video. La semplice menzione del marchio non costituisce prova sufficiente della tutela contrattuale.

Agnes Video 2.0, Agnes Video 2.5, Agnes Video 2.5 Flash

I video in concorso presentano lo stesso problema irrisolto relativo all’identità del servizio descritto per Agnes Image. Per queste versioni video non sono stati stabiliti né autorizzazioni specifiche per l’addestramento dei modelli, né calendari di conservazione dei dati, né opzioni di rinuncia.

Vedi Agnes: è ancora necessaria una linea d’azione ben definita per le condizioni pubblicate applicabili e i campi non definiti.

Quando si riutilizza materiale di riferimento per personaggi video generati dall'intelligenza artificiale coerenti, lo stesso volto o prodotto identificabile potrebbe essere inviato in più richieste. Verificare le linee guida relative a ciascun servizio coinvolto, compresi gli strumenti separati per la voce o il sincronismo labiale.

Informative sulla privacy relative all'audio, alla musica e al parlato generati dall'intelligenza artificiale

La privacy audio non riguarda solo il file MP3 finale. I testi delle canzoni, le sceneggiature, le registrazioni di riferimento, i campioni vocali e le trascrizioni possono avere usi e periodi di conservazione diversi. Inoltre, il consenso alla clonazione della voce di una persona è distinto dall’autorizzazione a utilizzare tale registrazione per l’addestramento dei modelli.

Qwen Audio 3.0

Per queste voci multimediali, verificare innanzitutto se la richiesta utilizza il servizio Bailian oggetto del contratto, un contratto API separato o un altro host. L’etichetta del catalogo non determina la copertura contrattuale. Anche i file multimediali di riferimento, gli script e i file generati richiedono controlli di archiviazione e accesso che vanno oltre la clausola generale relativa ai dati delle conversazioni.

Vedi Qwen e Wan: la Bailian della Cina continentale presenta importanti eccezioni al piano per le condizioni pubblicate applicabili e i campi non definiti.

Seed Audio 1.0

Per queste voci, l’impegno pubblico di riferimento rimane la clausola relativa al modello di base di BytePlus. I fotogrammi caricati, l’audio di riferimento e i contenuti multimediali generati richiedono una valutazione specifica in materia di archiviazione. La mappatura del servizio di Seed Audio non è confermata; non si deve dare per scontato che il nome “Seed” implichi la copertura da parte di BytePlus.

Vedi Seedream e Seedance: la protezione BytePlus è specifica per ogni servizio per le condizioni pubblicate applicabili e i campi non definiti.

ElevenLabs: un’opzione di rinuncia alla formazione prospettica

Voci del catalogo: Eleven Music; Eleven Multilingual v2; Eleven v3.

Ambito di applicazione: Servizi standard ElevenLabs; l'elaborazione dei dati aziendali/commerciali è disciplinata separatamente.

Formazione: I termini standard ElevenLabs consentono l'utilizzo dei contenuti a fini formativi e prevedono la possibilità di rinuncia. Il trattamento dei dati da parte di clienti aziendali o commerciali dipende dal contratto applicabile e dall'Addendum sul trattamento dei dati.

ElevenLabs offre una scelta documentata anziché un'impostazione predefinita che esclude incondizionatamente la formazione per i propri servizi standard. Il suo termini consentire agli utenti di disattivare l'utilizzo dei propri contenuti a fini di addestramento tramite il menu “Utilizzo dei dati” nella sezione “Termini e privacy”. La modifica non annulla gli utilizzi precedenti né i materiali derivanti da tali utilizzi.

Il informativa sulla privacy spiega inoltre che il trattamento dei dati personali per conto di clienti aziendali o commerciali è regolato dal relativo contratto e dall’Addendum sul trattamento dei dati. Di conseguenza, un account standard, un accordo aziendale e un’integrazione API non devono essere considerati intercambiabili solo perché utilizzano lo stesso modello vocale o musicale.

Per le voci relative a Eleven Music, Eleven Multilingual o Eleven v3, verificare il prodotto a monte effettivo, l’account e l’opzione di addestramento. La configurazione di GlobalGPT non è stata confermata in questa sede. L’opt-out non comporta una conservazione pari a zero, collegamenti di output privati o l’assenza di controlli di sicurezza. L’autorizzazione a clonare o riprodurre la voce di qualcuno è inoltre indipendente dal fatto che il fornitore possa utilizzare i contenuti inviati per migliorare i propri modelli.

Controllo da verificare: Il menu “Termini e privacy > Utilizzo dei dati” dell’account offre la possibilità di rinunciare alla formazione. Verifica che l’impostazione sia attiva e che copra tutti gli aspetti; il consenso alla clonazione vocale è un requisito a sé stante.

Mureka: le attuali condizioni di controllo devono ancora essere confermate

Voci del catalogo: Mureka v9.

Ambito di applicazione: Inserimento della piattaforma Mureka v9; i termini attuali del servizio di controllo e l’accordo API non sono ancora stati confermati.

Formazione: Le attuali condizioni di controllo non sono state verificate per questo modello e servizio. Non si dovrebbe far valere né una garanzia di assenza di addestramento né la necessità ineludibile di addestramento sulla base di prove incomplete.

Mureka v9 dovrebbe rimanere non classificato ai fini della formazione fino a quando non sarà confermato l'attuale accordo di controllo. Mureka pubblica condizioni di servizio e un informativa sulla privacy, ma le prove disponibili per questo confronto non consentono di stabilire quale versione attuale regoli l'effettivo percorso di accesso a questo modello. Le formulazioni precedenti della polizza non dovrebbero essere presentate come una promessa o un'autorizzazione attuale.

Questa incertezza va oltre una semplice risposta “sì” o “no” relativa all’addestramento. Il trattamento dei testi inviati, degli audio di riferimento, dei brani generati e delle informazioni relative all’account può variare, così come possono variare i contratti relativi al servizio standard e all’API. Un diritto generale di revocare l’utilizzo dei contenuti non equivale automaticamente a un’esclusione specifica dall’addestramento, e una richiesta di cancellazione non implica che ogni categoria di dati segua le stesse tempistiche.

Per ora, la conclusione utile è specifica: l’attuale autorizzazione alla formazione, i controlli sulla formazione, i periodi di conservazione e le eccezioni commerciali rimangono non confermati. Ciò non dimostra né che Mureka effettui l'addestramento su materiale dei clienti, né che garantisca la non esecuzione di tale addestramento. Per poter formulare qualsiasi affermazione riguardo alla voce relativa a Mureka, sono necessari la mappatura esatta del modello da parte di GlobalGPT e il contratto applicabile.

Controllo da verificare: L'esistenza di un'esclusione specifica per la formazione e di eventuali eccezioni relative alle API o alle aziende rimane da confermare. Una licenza generale revocabile sui contenuti non costituisce un meccanismo efficace di controllo della formazione.

Lyria: il miglioramento del prodotto e la formazione sui modelli di sicurezza sono due cose diverse

Voci del catalogo: Google Lyria 3 (voce principale).

Ambito di applicazione: Lyria tramite l’API Gemini; l’etichetta Lyria 3 della piattaforma richiede una mappatura esatta dei modelli e dei servizi.

Formazione: L'API Gemini a pagamento esclude l'uso di prompt e risposte finalizzato al miglioramento dei prodotti. I dati relativi al monitoraggio degli abusi prevedono un'eccezione per i modelli di addestramento utilizzati specificatamente per l'applicazione delle politiche.

Documenti Google Anteprima di Lyria 3 Pro nell’ambito dell’API Gemini. Ciò definisce un contesto di servizio ufficiale, ma non dimostra che una piattaforma denominata Lyria 3 utilizzi proprio quel modello o quell'account. La categoria di servizio applicabile, a pagamento o gratuita, rimane comunque rilevante.

Ai sensi del Condizioni del servizio a pagamento, Google non utilizza prompt o risposte per migliorare i propri prodotti. I servizi gratuiti consentono generalmente l'utilizzo a fini di miglioramento e la revisione da parte di esseri umani, fatte salve eventuali eccezioni a livello regionale. Queste categorie non devono essere unite all'app Gemini per consumatori né ad altri servizi di Google Cloud.

Il politica di monitoraggio degli abusi prevede un periodo di conservazione di 55 giorni per i prompt, il contesto e l’output, e consente al personale autorizzato di esaminare i contenuti segnalati. I dati registrati non vengono utilizzati per l’addestramento di modelli di IA/ML, ad eccezione dei modelli specificamente impiegati per l’applicazione delle politiche. Pertanto, una promessa secondo cui nessun modello di IA apprenda mai dai dati sarebbe troppo generica. L’idoneità alla conservazione zero specifica di Lyria e le impostazioni a monte di GlobalGPT rimangono da confermare.

Controllo da verificare: Verifica che si tratti di un progetto a pagamento e specifica esattamente di quale servizio Lyria si tratti. Non descrivere la politica come un divieto totale di addestramento dell'IA, poiché i modelli destinati all'applicazione delle politiche sono espressamente esclusi.

I dati in generazione musicale con ElevenLabs differiscono dai copioni narrativi utilizzati in Qwen: sintesi vocale. Prima di scegliere uno dei due servizi, valuta attentamente il testo della canzone, il copione riservato o la voce riconoscibile che intendi inviare.

Informative sulla privacy relative ai modelli 3D generati dall'intelligenza artificiale

Una richiesta 3D può mostrare un prodotto da più angolazioni e generare geometrie, texture e materiali riutilizzabili. La privacy delle foto fornite, le autorizzazioni per l'addestramento dei modelli, la visibilità nella galleria delle risorse e la conservazione delle mesh sono questioni distinte.

Hunyuan3D: Tencent Cloud protegge i dati di input da miglioramenti non autorizzati del modello

Voci del catalogo: Hunyuan 3D 3.1.

Ambito di applicazione: L'API Hunyuan3D di Tencent Cloud e i relativi termini relativi ai modelli di grandi dimensioni integrati

Formazione: Tencent Cloud esclude i contenuti in ingresso dallo sviluppo e dal miglioramento di algoritmi o modelli senza un consenso specifico. La clausola citata non prevede espressamente lo stesso divieto per i risultati in uscita.

Tencent Cloud’s Condizioni di utilizzo del prodotto Hunyuan3D incorporare esplicitamente i termini di servizio relativi ai modelli di grandi dimensioni. La clausola 4.2 di tali condizioni di servizio precisa che i contenuti inseriti non saranno utilizzati per sviluppare o migliorare algoritmi o modelli del servizio senza un’autorizzazione specifica. Si tratta di una tutela specifica per i dati inseriti nel servizio cloud.

La formulazione è importante nei flussi di lavoro che trasformano le immagini in modelli 3D: un’immagine di riferimento inviata è diversa dalla mesh o dalla texture risultante. La clausola riguarda espressamente gli input. Non prevede invece un divieto altrettanto esplicito relativo all’addestramento degli output; pertanto, i clienti che necessitano di protezione per ogni risorsa generata dovrebbero ottenere una conferma che copra anche tale categoria.

La clausola 2.13 descrive il trattamento dei dati nella Cina continentale e la conservazione degli stessi per il periodo necessario alla fornitura del servizio. Al termine del trattamento, l’utilizzo dei dati cessa oppure i dati vengono restituiti o cancellati secondo le istruzioni ricevute, fatte salve le eccezioni di natura giuridica e tecnica. In questa disposizione non è indicato un numero fisso di giorni di conservazione.

La clausola 2.9 consente la verifica di sicurezza dei dati in ingresso e dei risultati generati. La restrizione sull'utilizzo dei dati in ingresso non implica quindi che i contenuti siano esenti da screening o dall'accesso da parte del fornitore. Inoltre, tali impegni di Tencent Cloud non possono estendersi automaticamente al sito web per i consumatori Hunyuan, a un modello self-hosted o all'implementazione presso un altro fornitore. L’etichetta del modello GlobalGPT non identifica quale accordo sia applicabile.

Controllo da verificare: L’autorizzazione separata costituisce l’eccezione dichiarata relativa all’utilizzo dei dati di input. Verificare la copertura prevista dal contratto di Tencent Cloud; il sito web rivolto ai consumatori di Hunyuan, i modelli aperti e altri host non condividono automaticamente tali termini.

Meshy: Diritti di formazione e norme specifiche sulla conservazione delle risorse 3D

Voci del catalogo: Meshy 7.

Ambito di applicazione: Servizi Meshy standard, API ed Enterprise; eccezioni specifiche per ordine

Formazione: Meshy consente l'utilizzo di input e output non Enterprise per l'addestramento, la convalida, il collaudo o il miglioramento dei servizi, salvo diversa indicazione nell'ordine. L'esclusione dei servizi Enterprise richiede la verifica effettiva della protezione contrattuale.

Da Meshy’s termini consente l’utilizzo di input e output provenienti da clienti non Enterprise per addestrare, convalidare, testare o migliorare i propri servizi, salvo diversamente specificato nell’ordine. Per la generazione 3D, ciò può riguardare sia il materiale di riferimento inviato sia le risorse generate. I normali clienti a pagamento non sono automaticamente esclusi da tale autorizzazione.

La clausola relativa all'autorizzazione all'addestramento esclude i clienti Enterprise. Si tratta di un aspetto significativo, ma l'esclusione di per sé non costituisce una garanzia a sé stante che nessuna categoria di dati aziendali verrà mai utilizzata per alcuna attività di addestramento. Un ordine Enterprise dovrebbe stabilire la restrizione specifica, la sua portata ed eventuali condizioni di trattamento concordate separatamente.

La conservazione è soggetta a regole particolarmente precise: i risultati generati tramite API non Enterprise vengono eliminati tre giorni dopo la generazione. I risultati generati tramite API Enterprise vengono conservati a tempo indeterminato per impostazione predefinita, con la possibilità di configurare l’eliminazione automatica da uno a 30 giorni o secondo un’altra tempistica. Queste regole riguardano gli oggetti di output; non prevedono l’eliminazione corrispondente degli input, dei log o delle copie di addestramento.

Gli utenti a pagamento con abbonamento standard possono mantenere privati i contenuti senza revocare l’autorizzazione all’addestramento. I limiti di archiviazione dell’applicazione web e la pulizia degli account inattivi sono nuovamente separati. I termini escludono inoltre gli input e gli output dei clienti dalle statistiche aggregate. Per i progetti riservati, valutare l’autorizzazione all’addestramento, la visibilità degli output e ciascuna categoria di archiviazione in modo indipendente, anziché considerare un download che scompare come una cancellazione completa dei dati.

Controllo da verificare: Un'opzione a pagamento per i contenuti privati non annulla l'autorizzazione alla formazione. Verificare le restrizioni relative al piano Enterprise o specifiche per l'ordine e le impostazioni di conservazione dei risultati separatamente dalla visibilità e dalla cancellazione generale dell'account.

Tripo: gli input e gli output degli utenti a pagamento sono soggetti a una restrizione esplicita nell'addestramento

Voci del catalogo: Tripo h3.1.

Ambito di applicazione: Sezione "Utenti a pagamento" di Tripo; i servizi gratuiti e le impostazioni di accesso variano

Formazione: I termini di servizio per gli utenti a pagamento di Tripo escludono esplicitamente gli input e gli output relativi all'addestramento, alla validazione, al test o al miglioramento della tecnologia di intelligenza artificiale. Tale protezione non dovrebbe essere automaticamente estesa agli utenti gratuiti.

Da Tripo’s Condizioni per gli utenti a pagamento dichiarare espressamente che gli input e gli output non saranno utilizzati come dati di addestramento per addestrare, convalidare, testare o migliorare la tecnologia di intelligenza artificiale. Si tratta di una garanzia più specifica rispetto alla semplice affermazione che gli utenti sono proprietari dei modelli da loro generati, poiché affronta direttamente la questione dell'uso consentito da parte del fornitore.

La dichiarazione compare nella sezione riservata agli utenti a pagamento. Gli utenti gratuiti sono soggetti a disposizioni separate e più ampie in materia di diritti sui contenuti, pertanto un account gratuito non dovrebbe essere soggetto a tale conclusione relativa al servizio a pagamento. Allo stesso modo, il pagamento di GlobalGPT non determina di per sé quale account Tripo, accordo API o contratto a valle regoli una specifica richiesta relativa a un modello.

L'archiviazione e la pubblicazione rimangono questioni distinte. Tripo non garantisce la conservazione dei dati in entrata e in uscita per un periodo di tempo prestabilito. La chiusura dell'account comporta la rimozione dei contenuti dell'account stesso, ma il materiale precedentemente pubblicato nelle aree pubbliche potrebbe essere conservato in modo permanente. Il informativa sulla privacy fornisce inoltre una procedura per richiedere la cancellazione dell'account.

Gli utenti sono tenuti a selezionare un livello di accesso ai contenuti adeguato; i termini di servizio avvertono che, in assenza di una selezione, il livello predefinito potrebbe essere l’impostazione più permissiva. Pertanto, un abbonamento a pagamento senza impegno di formazione non rende automaticamente privata un’immagine di riferimento o una risorsa 3D. I clienti che necessitano di riservatezza dovrebbero verificare sia la copertura contrattuale sia le effettive impostazioni di accesso.

Controllo da verificare: Verifica che i termini di servizio a pagamento applicabili si applichino all’account e alla route API. Seleziona separatamente le impostazioni di accesso ai contenuti; la protezione a pagamento senza formazione non rende automaticamente privati i contenuti.

Rodin e Hyper3D: la protezione dei dati in uscita privati ha un ambito di applicazione ben definito

Voci del catalogo: Rodin Gen-2.

Ambito di applicazione: Condizioni d’uso di Hyper3D, informativa sulla privacy e archiviazione delle risorse generate dall’API

Formazione: Hyper3D limita la visualizzazione dei risultati privati generati da Rodin alla sola pagina dell’account, in conformità con i propri termini di servizio. Tale protezione limitata non costituisce un divieto generale di addestramento che comprenda i prompt, i risultati ordinari e l’uso dell’API.

Hyper3D’s termini offrono una protezione specifica per i risultati di Rodin contrassegnati come "privati": gli altri utenti non possono accedervi a meno che non vengano condivisi, e Hyper3D afferma che non utilizzerà tali risultati se non per visualizzarli nell'account. Questa dichiarazione si riferisce specificatamente ai risultati privati, piuttosto che a tutti i contenuti inviati.

Di conseguenza, la clausola relativa ai risultati privati non costituisce un accordo esaustivo di non addestramento che copra i prompt, i riferimenti caricati, i risultati ordinari o ogni flusso di lavoro dell’API. Un cliente che intenda proteggere un prodotto non ancora lanciato sul mercato dovrebbe cercare una risposta sia per le immagini di riferimento che per la mesh generata. Lo status di una categoria non determina automaticamente quello dell’altra.

Il informativa sulla privacy collega la conservazione dei dati inseriti, i feedback e le reazioni alla revoca, alla cancellazione o alla disattivazione dell'account, seguita dalla cancellazione o dall'anonimizzazione, fatte salve le eccezioni. A parte ciò, il Offerta API annuncia la conservazione a tempo indeterminato delle risorse generate dall'API. Queste dichiarazioni descrivono diverse categorie di dati e devono essere lette congiuntamente.

Le disposizioni relative alla moderazione dei contenuti consentono comunque l'accesso ai prompt e agli output, pertanto la visibilità privata non garantisce l'assenza di revisione. Per un modello Rodin a cui si accede tramite GlobalGPT, è necessario verificare separatamente il contratto API applicabile, le impostazioni relative alla visibilità privata degli output e le pratiche di archiviazione della piattaforma prima di considerare l'intero flusso di lavoro protetto dall'addestramento.

Controllo da verificare: Contrassegnare i contenuti di Rodin come ’privati" limita l'accesso da parte di altri utenti e ne restringe l'utilizzo a scopi specifici. Prima di inviare riferimenti riservati, verificare separatamente le modalità di gestione dei prompt, i termini di formazione sull'API ed eventuali misure di protezione aziendali.

TRELLIS: È il provider di hosting a stabilire le modalità di trattamento dei dati

Voci del catalogo: TRELLIS 3D.

Ambito di applicazione: Il progetto modello TRELLIS rispetto al servizio che lo gestisce

Formazione: Il progetto TRELLIS non prevede una politica comune di divieto di addestramento per tutte le implementazioni ospitate. L'autorizzazione all'addestramento dipende dal servizio che elabora le immagini di riferimento e le risorse generate.

TRELLIS è un progetto pilota, non un servizio di hosting gestito a livello universale. Il pagina ufficiale del progetto Microsoft link al codice e a una dimostrazione. Queste risorse spiegano la tecnologia e come accedervi, ma non definiscono un contratto comune in materia di privacy per tutte le aziende che utilizzano il modello.

In un flusso di lavoro ospitato che converte immagini in modelli 3D, i dati rilevanti possono includere immagini di riferimento, geometria generata, texture e metadati delle richieste. Il fatto che il fornitore utilizzi tali materiali per l'addestramento dipende dai propri termini di servizio e dall'eventuale accordo con il cliente. Le licenze open source regolano l'uso del software o dei modelli, ma non rispondono alla questione relativa al trattamento dei dati.

Di conseguenza, non esiste un periodo di conservazione o un controllo sulla cancellazione universali per TRELLIS. L’host può applicare regole diverse alle immagini caricate, alle risorse finite, ai registri e alle copie di consegna. La rimozione di un link per il download non implica che ogni record associato sia stato cancellato, e la proprietà della mesh risultante non garantisce la riservatezza.

Per TRELLIS tramite GlobalGPT o un’altra piattaforma, la garanzia utile è una politica del fornitore applicabile che copra l’addestramento, l’archiviazione, l’accesso e la cancellazione. L’hosting autonomo richiede inoltre la comprensione della registrazione degli eventi e delle connessioni esterne dell’implementazione. Finché tali dettagli non saranno definiti, lo stato di privacy del flusso di lavoro ospitato rimane sconosciuto; tale incertezza non costituisce prova del fatto che l’addestramento avvenga effettivamente.

Controllo da verificare: Identificare il fornitore di servizi di hosting e il contratto applicabile, quindi verificare le modalità di utilizzo a fini formativi, la cancellazione dei dati e i controlli di accesso. La sola disponibilità di soluzioni open source non garantisce la tutela della privacy di un servizio in hosting.

Per Generazione di immagini in 3D con Hunyuan3D, inizia verificando chi ospita il modello e cosa succede alla foto caricata. Il fatto di poter scaricare una mesh non significa necessariamente che l'immagine originale sia stata eliminata.

Cosa prevede l’Informativa sulla privacy di GlobalGPT

GlobalGPT informativa sulla privacy afferma: Non utilizziamo i contenuti degli utenti per addestrare i modelli di intelligenza artificiale, salvo nei casi in cui ciò sia espressamente indicato e autorizzato. Si tratta di una dichiarazione con riserva riguardo all'utilizzo dei contenuti da parte della piattaforma stessa, non di una promessa incondizionata che nessun dato verrà mai conservato o esaminato.

La stessa informativa descrive la condivisione dei dati con i fornitori di servizi e la conservazione dei dati personali per le finalità per cui sono stati raccolti e per adempiere agli obblighi di legge applicabili. La sezione relativa all'intelligenza artificiale prevede la revisione da parte di personale umano laddove ciò sia necessario per motivi di sicurezza, prevenzione degli abusi o conformità alle norme di legge.

L'avviso pubblico non fornisce un elenco, modello per modello, degli accordi aziendali a monte sottoscritti, delle impostazioni di conservazione dei dati o delle autorizzazioni relative alla formazione. Per questo motivo, il presente articolo non indica alcun modello specifico come avente un determinato contratto aziendale confermato su GlobalGPT. Le tutele per i fornitori descritte sopra si applicano solo quando la richiesta è regolata dal servizio e dall'accordo pertinenti.

Per i lavori riservati, richiedere conferma del fornitore o dell’host del modello specifico, della clausola di non addestramento applicabile, di eventuali eccezioni relative al feedback, dei periodi di conservazione dei dati in ingresso e in uscita e della procedura di cancellazione. La cronologia dell’account, le risorse generate e i registri di audit a monte possono essere gestiti separatamente.

Gli strumenti possono comportare il ricorso a ulteriori soggetti incaricati del trattamento dei dati

Strumenti come AI Note Taker, ChatPDF, gli assistenti di ricerca, la traduzione video, la sincronizzazione labiale e gli strumenti di editing delle immagini possono coinvolgere più di un modello o servizio. Per gli appunti delle riunioni, ad esempio, un servizio potrebbe trascrivere l’audio mentre un altro potrebbe sintetizzare la trascrizione. Entrambi necessitano di una politica sui dati adeguata.

Il confronto, che comprende 121 voci, riguarda i modelli specificati nell’istantanea del catalogo, anziché considerare tali strumenti come modelli di base aggiuntivi. Nella presente analisi non è stato stilato un elenco specifico per ciascuno strumento relativo ai processori e alle regole di conservazione.

Come gestire la privacy dei dati relativi all’intelligenza artificiale

La tutela dei dati nell'ambito dell'IA generativa riguarda le autorizzazioni relative all'addestramento, alla conservazione, all'accesso e alla condivisione dei dati lungo l'intero flusso di lavoro. Si raccomanda di effettuare i seguenti controlli quando si sceglie un servizio o si esamina un account esistente.

Verificare l'autorizzazione alla formazione separatamente da quella relativa all'archiviazione

Cerca una clausola che copra sia gli input che gli output. Verifica se esclude l'addestramento dei modelli di base, l'addestramento di tutti i modelli o solo uno scopo più ristretto. Un'eccezione relativa al classificatore di sicurezza è diversa dall'autorizzazione ad addestrare un modello per uso generico.

Prima di inviare nuovi lavori, avvalersi della procedura di rinuncia documentata

Se il servizio offre un'impostazione relativa all'utilizzo dei dati, disattiva l'autorizzazione pertinente e verifica quando entra in vigore. Se i termini richiedono un'e-mail o un contratto, utilizza tale meccanismo. La disiscrizione alle comunicazioni di marketing o l'impostazione "Do Not Track" del browser non costituiscono un'opzione di rinuncia all'addestramento del modello.

Set output visibility independently

Check galleries, sharing links, public workspaces, and collaboration rooms. Private or Stealth settings concern visibility; they do not automatically change the provider’s training license or moderation access.

Delete the right data objects

A chat, uploaded file, generated asset, voice profile, and account can have different deletion controls. Ask what remains in backups, audit records, and third-party systems. An expired download link does not establish that all copies have been erased.

Reduce the sensitivity of what you upload

Use a redacted contract, a public product photograph, a fictional client example, or an authorized sample recording when that is enough for the task. Remove unnecessary names, account numbers, hidden metadata, and confidential design details before submission.

Domande frequenti sulla privacy dei dati nell'ambito dell'intelligenza artificiale

Quali modelli di IA non vengono addestrati sui vostri dati?

Several official APIs and enterprise services provide no-training protections, including OpenAI’s API and Anthropic’s commercial products, with stated exceptions. The applicable service, agreement, and settings determine the protection; the model name alone does not.

Il pagamento per l'IA comporta automaticamente l'interruzione dell'addestramento sui miei dati?

No. Alcuni servizi a pagamento standard consentono comunque l’accesso ai corsi di formazione. Altri fornitori distinguono tra accesso a pagamento, tramite API e aziendale. Verifica la clausola relativa alla formazione prevista dal servizio che utilizzi, anziché considerare qualsiasi abbonamento come un contratto aziendale.

Il modello DeepSeek si addestra sui miei dati? Posso scegliere di non partecipare?

L'informativa sulla privacy DeepSeek oggetto di revisione consente l'addestramento o il miglioramento dei modelli e riconosce il diritto di opporsi all'utilizzo dei dati personali per l'addestramento dei modelli o l'ottimizzazione tecnica. Ciò non comporta l'introduzione di un'opzione di disattivazione con un solo clic né definisce i termini di un'applicazione separata a valle.

Tutte le API di intelligenza artificiale sono private per impostazione predefinita?

No. Kimi OpenPlatform’s ordinary terms permit customer content to be used for training unless agreed otherwise in writing. Other APIs provide no-training defaults. Storage, human access, and third-party processing need separate checks in either case.

L’assenza di addestramento comporta una conservazione dei dati pari a zero?

No. Un servizio può escludere contenuti dall'addestramento, pur conservandoli a fini di generazione, cronologia dell'account, sicurezza o requisiti legali. I controlli di conservazione zero potrebbero richiedere un'approvazione e possono escludere modelli, endpoint o funzionalità specifici.

La creazione di immagini o video privati impedisce l'addestramento?

Non necessariamente. Un'impostazione privata può limitare ciò che gli altri utenti vedono, lasciando invariate le autorizzazioni relative all'addestramento. Verifica separatamente la visibilità dei risultati e i termini relativi all'addestramento dei modelli, compresi eventuali limiti relativi alla modalità Stealth o agli spazi di lavoro condivisi.

I servizi di voce e musica possono utilizzare le mie registrazioni a scopo di addestramento?

Dipende dal servizio. ElevenLabs prevede la possibilità di rinunciare alla formazione nei propri termini standard, mentre altri servizi potrebbero applicare accordi diversi. Verificare separatamente gli script, le registrazioni di riferimento, i campioni vocali e i risultati; il consenso del titolare della voce rimane un requisito a sé stante.

I generatori 3D basati sull'intelligenza artificiale possono essere addestrati sui miei progetti di prodotto?

Some terms permit this use. Meshy’s non-Enterprise training clause covers inputs and outputs unless the Order says otherwise. Tripo’s paid-user terms contain an explicit no-training provision. Neither statement establishes GlobalGPT’s specific contract coverage.

L'eliminazione della mia chat comporta la rimozione dei dati già utilizzati per l'addestramento?

Deleting a visible chat does not, by itself, establish removal from earlier training, backups, or safety logs. Several opt-outs are prospective. Read the provider’s deletion and consent provisions for the particular data and service involved.

Tutti i modelli della serie GlobalGPT dispongono delle stesse misure di protezione della privacy?

GlobalGPT pubblica la propria informativa sulla privacy, ma la sua comunicazione pubblica non stabilisce un unico accordo aziendale a monte per ogni modello. Verificate il fornitore specifico, il contratto, le autorizzazioni relative alla formazione e le impostazioni di conservazione per il modello che intendete utilizzare.

Cosa significa "stato di privacy sconosciuto"?

Significa che, nel corso della presente revisione, non sono stati stabiliti i termini applicabili, la mappatura tra modello e servizio o il campo specifico della politica. Ciò non dimostra che il fornitore svolga attività di formazione sui tuoi contenuti e non costituisce una garanzia di assenza di formazione. Considera il campo senza risposta come un punto decisionale aperto.