Sub-responsabili
Documento di riferimento
Questo è l'elenco predefinito dei sub-responsabili di niil, che riflette il deployment di riferimento EU-first. L'operatore mantiene l'elenco autorevole per la tua istanza (il fornitore di hosting effettivo, i processori di IA e i fornitori di pagamento/e-mail in uso); per il servizio niil ospitato (niil.ai / app.niil.ai) l'operatore è Gradient Zero Deutschland GmbH (gzero.ai), per un'installazione self-hosted l'organizzazione che opera l'istanza. Costituisce l'Allegato 2 vincolante al DPA.
Versione 1.0
niil impiega i seguenti sub-responsabili per erogare i Servizi. Con la policy predefinita Rigoroso UE, tutta l'inferenza è ancorata regionalmente all'UE; l'hosting e l'archiviazione primaria dei dati risiedono nell'UE.
| Sub-responsabile | Finalità | Luogo del trattamento | Garanzia di trasferimento |
|---|---|---|---|
| Fornitore IaaS UE | Hosting della piattaforma + archiviazione primaria dei dati | UE (es. Germania) | UE/SEE — nessuna richiesta |
| Archiviazione oggetti UE (es. Hetzner Object Storage) | Contenuti cifrati dei documenti delle knowledge base (solo se abilitato) | UE (es. Germania/Finlandia) | UE/SEE — solo testo cifrato |
| Microsoft (Azure OpenAI) | Inferenza dei modelli OpenAI | Svezia (UE) | UE/SEE; ZDR contrattualizzata |
| Google Cloud (Vertex AI) | Inferenza dei modelli Anthropic / Google | UE (es. Belgio) | UE/SEE; ZDR ove supportata |
| Mistral AI SAS | Inferenza dei modelli Mistral | Francia (UE) | UE/SEE |
| Endpoint di modello auto-ospitato | Inferenza di modelli open source | controllato dall'operatore (UE) | UE/SEE |
| OpenRouter, Inc. | Broker di routing dei modelli verso upstream ancorati all'UE — impiegato solo se l'operatore lo abilita e l'organizzazione seleziona la policy Modelli UE o Tutti i modelli (vedi protezione dei dati & routing dei modelli) | Società statunitense; upstream limitati a endpoint UE con Modelli UE | CCT (US); disattivato per impostazione predefinita |
| Stripe Payments Europe | Fatturazione degli abbonamenti (solo se abilitata) | UE | UE/SEE |
| Fornitore di e-mail | E-mail transazionali / di verifica | UE | UE/SEE |
OpenRouter è disattivato per impostazione predefinita
OpenRouter non è impiegato con la policy predefinita Rigoroso UE. È usato solo se l'operatore lo abilita e un admin dell'organizzazione sceglie la policy Modelli UE (OpenRouter limitato a upstream UE) o Tutti i modelli, che può instradare verso provider extra-UE. Vedi Nessun fornitore esterno.
Zero Data Retention
La ZDR è contrattualizzata con i sub-responsabili di IA e divulgata per modello nel selettore dei modelli. Quando un fornitore offre un segnale di rinuncia alla conservazione, niil è progettato per utilizzarlo, così che i prompt e gli output non vengano conservati oltre la generazione né usati per l'addestramento dei modelli. Vedi Zero Data Retention per la formulazione precisa.
Modifiche
Le aggiunte o sostituzioni sostanziali sono notificate ai clienti con almeno 15 giorni di anticipo, con diritto di obiezione motivata (vedi DPA §5).