Informativa AI di NTCmind

Finalità e limiti

NTCmind usa un modello generativo per formulare risposte a domande sulle fonti normative. Le risposte possono essere errate, incomplete o non aggiornate e non sostituiscono la consultazione delle fonti ufficiali né il giudizio di un professionista. Il sistema recupera evidenze dal corpus disponibile e verifica/canonicalizza i riferimenti rispetto a tali evidenze, ma grounding e citazioni non garantiscono correttezza assoluta. Quando non riesce a verificare la risposta, può astenersi dal rispondere.

Testo inviato e minimizzazione

Prima del retrieval e dell'invio al provider, il testo della domanda e i messaggi storici inclusi nella richiesta sono elaborati nel browser da un sanitizer deterministico. Il filtro riduce alcuni identificatori diretti evidenti, ma non garantisce anonimizzazione e può non riconoscere nomi non etichettati, dati contestuali o informazioni riservate. Non inserire dati personali, categorie particolari, dati di terzi, segreti o informazioni riservate non necessari.

La richiesta include il testo sanitizzato, lo storico sanitizzato selezionato e un Evidence Package derivato dalle fonti normative. L'output validato viene mostrato nell'interfaccia; la history attiva conserva contenuto sanitizzato, risposta strutturata, citazioni e metadati di provenienza. Il testo raw e le bozze restano transitori nella memoria del browser e non sono salvati dalla history applicativa.

Provider e modalità hosted

Il provider è Firebase AI Logic con backend Google AI e modello Gemini `gemini-3.5-flash-lite`, configurato da OCFEM. La configurazione è fissata nell'app: non sono disponibili BYOK o scelta di provider/modello da parte dell'utente. Firebase App Check è configurato con reCAPTCHA Enterprise. I termini applicabili, i sub-responsabili, le regioni, i trasferimenti e l'eventuale conservazione lato provider devono essere verificati prima del go-live; l'informativa non presume che il provider non conservi dati.

Cronologia, usage e telemetry

La cronologia NTCmind è sincronizzata su Cloud Firestore per l'account e contiene contenuto sanitizzato, risposta strutturata, citazioni e metadati di provenienza/validazione. Puoi eliminare le conversazioni o richiedere la cancellazione account. Non è configurata una scadenza automatica della history.

Per fair use viene mantenuto in Firestore un conteggio aggregato per account e giorno UTC. Il limite configurato è 20 richieste al giorno. Il contatore non contiene conversazioni o prompt; il proprietario può eliminarlo nel flusso account. Nella fase Spark un client modificato può però usare la permission owner-only per azzerare il proprio contatore: il controllo non è autoritativo e questa limitazione è temporanea fino allo spostamento della quota su backend Blaze.

La telemetry applicativa registra solo componente, timestamp, esito, latenza, model ID e categoria tecnica nel console del browser. Non vengono salvati prompt, risposte, Evidence Package, testi normativi, email o UID nella telemetry applicativa. Eventuali log Firebase/Google o del provider sono separati e da verificare.

Presa visione

Il pulsante «Ho letto e compreso» registra nel tuo account l'ID, la versione, l'hash, la lingua e la data/ora server di questa informativa. La presa visione non costituisce consenso GDPR. Una versione nuova richiederà una nuova presa visione.