Sub-responsabili
Documento di riferimento
Questo è l'elenco predefinito dei sub-responsabili di niil, che riflette il deployment di riferimento EU-first. L'operatore mantiene l'elenco autorevole per la tua istanza (il fornitore di hosting effettivo, i processori di IA e i fornitori di pagamento/e-mail in uso); per il servizio niil ospitato (niil.ai / app.niil.ai) l'operatore è Gradient Zero Deutschland GmbH (gzero.ai), per un'installazione self-hosted l'organizzazione che opera l'istanza. Costituisce l'Allegato 2 vincolante al DPA.
Versione 1.0
niil impiega i seguenti sub-responsabili per erogare i Servizi. Tutta l'inferenza è ancorata regionalmente all'UE; l'hosting e l'archiviazione primaria dei dati risiedono nell'UE.
| Sub-responsabile | Finalità | Luogo del trattamento | Garanzia di trasferimento |
|---|---|---|---|
| Fornitore IaaS UE | Hosting della piattaforma + archiviazione primaria dei dati | UE (es. Germania) | UE/SEE — nessuna richiesta |
| Archiviazione oggetti UE (es. Hetzner Object Storage) | Contenuti cifrati dei documenti delle knowledge base (solo se abilitato) | UE (es. Germania/Finlandia) | UE/SEE — solo testo cifrato |
| Microsoft (Azure OpenAI) | Inferenza dei modelli OpenAI | Svezia (UE) | UE/SEE; ZDR contrattualizzata |
| Google Cloud (Vertex AI) | Inferenza dei modelli Anthropic / Google | UE (es. Belgio) | UE/SEE; ZDR ove supportata |
| Mistral AI SAS | Inferenza dei modelli Mistral | Francia (UE) | UE/SEE |
| Endpoint di modello auto-ospitato | Inferenza di modelli open source | controllato dall'operatore (UE) | UE/SEE |
| Stripe Payments Europe | Fatturazione degli abbonamenti (solo se abilitata) | UE | UE/SEE |
| Fornitore di e-mail | E-mail transazionali / di verifica | UE | UE/SEE |
Zero Data Retention
La ZDR è contrattualizzata con i sub-responsabili di IA e divulgata per modello nel selettore dei modelli. Quando un fornitore offre un segnale di rinuncia alla conservazione, niil è progettato per utilizzarlo, così che i prompt e gli output non vengano conservati oltre la generazione né usati per l'addestramento dei modelli. Vedi Zero Data Retention per la formulazione precisa.
Modifiche
Le aggiunte o sostituzioni sostanziali sono notificate ai clienti con almeno 15 giorni di anticipo, con diritto di obiezione motivata (vedi DPA §5).