Informativa sulla privacy

Chi siamo

Numen Technologies Limited realizza Private LLM ed è il titolare del trattamento per le attività descritte qui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrata in Irlanda con numero CRO 677823.

Per qualsiasi domanda o richiesta sulla privacy, scrivici a [email protected].

Cosa copre questa informativa

Questa informativa copre il sito web privatellm.app e l'app Private LLM per iPhone, iPad e Mac.

L'app e il sito web sono descritti in sezioni separate qui sotto, perché l'app non raccoglie nulla, mentre il sito web ha un modulo di contatto, analytics e post e video incorporati.

Questa informativa non copre altre aziende. Quando scarichi un modello, segui un link da uno dei nostri articoli o carichi un post o un video incorporato, hai a che fare con quella azienda in base alla sua informativa sulla privacy, e noi non siamo responsabili di ciò che fa con i tuoi dati.

Pubblichiamo questa informativa in più lingue. La versione inglese è quella vincolante. Se una traduzione e il testo inglese sono in conflitto, si applica il testo inglese.

L'app Private LLM

L'app non raccoglie dati personali, non ti traccia e non contatta domini di tracciamento. Non ci sono account, registrazione, SDK di analytics, SDK pubblicitari o servizi di segnalazione dei crash al suo interno.

Tutto ciò che digiti e tutto ciò che il modello risponde resta sul tuo dispositivo. Il modello viene eseguito sulla GPU del tuo dispositivo. I tuoi prompt e le risposte del modello non vengono mai trasmessi a noi o a chiunque altro, perché non c'è alcun server coinvolto a cui trasmetterli.

• Le tue conversazioni: le chat sono normali file nello spazio di archiviazione dell'app sul tuo dispositivo. Private LLM non ha sincronizzazione iCloud né entitlement iCloud, quindi le tue conversazioni non lasciano il dispositivo tramite noi o tramite Apple. Sono anche contrassegnate come escluse dai backup del dispositivo, quindi non finiscono nemmeno in un backup iCloud o del computer. Eliminare una conversazione nell'app elimina il file.
• Download dei modelli: l'unico traffico di rete generato dall'app è il download dei modelli che scegli. Questi download provengono da models.privatellm.app, un host di download che gestiamo, e da huggingface.co. Su un dispositivo impostato sul cinese per Cina continentale o Hong Kong, l'app usa il mirror hf-mirror.com al posto di huggingface.co, perché Hugging Face non è raggiungibile in modo affidabile in quelle aree. Le richieste non includono account, identificatori a livello di app né contenuti delle tue conversazioni. Come qualsiasi richiesta di rete, raggiungono quegli host dall'indirizzo IP del tuo dispositivo, e la voce su hosting e distribuzione dei contenuti qui sotto spiega cosa vedono quei provider.
• Invio di un messaggio di supporto dall'interno dell'app: la schermata Aiuto può preparare per te un blocco diagnostico - modello del dispositivo, versione del sistema operativo, versione dell'app, build, modalità di distribuzione dell'app, dati sulla memoria e qualsiasi riepilogo di crash registrato dal sistema nelle ultime ventiquattro ore. Quel blocco viene creato sul tuo dispositivo. Non viene inviato nulla da nessuna parte finché non premi il pulsante che apre un'email precompilata indirizzata a noi, oppure copi tu stesso il testo. I riepiloghi dei crash sono archiviati nella cache dell'app e vengono eliminati dopo un giorno.
• Valutazioni: dopo che hai usato l'app per un po', può chiedere ad Apple di mostrare il prompt standard di valutazione dell'App Store. Quella richiesta passa tramite StoreKit di Apple e non ci dice nulla su di te. Se valuti l'app, e ciò che scrivi, riguarda solo te e Apple.
• Acquisti: Private LLM è un acquisto una tantum sull'App Store. Apple gestisce pagamenti e rimborsi. L'app non conserva dati di pagamento e non sono presenti acquisti in-app né abbonamenti.
• Esportare una conversazione: puoi esportare una conversazione come PDF o come testo. Il file viene prodotto sul tuo dispositivo e salvato dove dici al sistema di salvarlo. Nulla viene caricato.

L'app è distribuita tramite l'App Store. Apple vede il download di un'app come vede qualunque altro download, e ci fornisce report anonimi su vendite e territori che non ti identificano. Questo riguarda te e Apple, ed è descritto nell'informativa sulla privacy di Apple.

I modelli sono pubblicati da terzi. Una volta che un modello è sul tuo dispositivo, gira lì e non invia dati a nessuno. Un download da models.privatellm.app è una richiesta a noi, coperta da questa informativa. Un download da huggingface.co, o dal mirror hf-mirror.com che l'app usa al suo posto su un dispositivo impostato su cinese per la Cina continentale o Hong Kong, è una richiesta a un host che non siamo noi, e quell'host ha la propria informativa sulla privacy per le richieste che riceve.

Il sito web privatellm.app

Il sito web è una superficie diversa dall'app. È un sito di marketing e documentazione: una home page, un catalogo dei modelli, una FAQ, articoli, pagine di confronto e guide per Shortcuts.

Il sito web non esegue alcun modello AI e non ha nessun posto dove chattare. Nulla di ciò che fai su questo sito tocca le conversazioni nella tua app, perché non possiamo raggiungerle.

Il modulo di contatto è l'unico punto in cui invii intenzionalmente dati personali. Il sito conserva anche gli analytics limitati e le registrazioni degli errori ripulite descritte di seguito.

Il modulo di contatto

Il modulo di supporto nella nostra home page chiede il tuo nome, il tuo indirizzo email, il tipo di domanda che hai e il tuo messaggio. Se scegli un problema tecnico, chiede anche su quale piattaforma sei e quale dispositivo usi, perché è ciò che ci serve per rispondere.

Non archiviamo gli invii dei moduli. Il messaggio viene inoltrato alla nostra casella email dal nostro provider di recapito email, e poi resta nel nostro account di posta per tutto il tempo necessario a risponderti.

Il modulo è protetto da Cloudflare Turnstile e da un limite di frequenza per IP.

Analytics

Misuriamo come viene usato il sito web con uno strumento di analytics che ospitiamo noi sulla nostra infrastruttura e serviamo dal nostro dominio. Su questo sito non ci sono Google Analytics, tag manager o pixel pubblicitari.

Non imposta cookie né crea profili tra siti diversi. Registra i percorsi delle pagine, la stringa di query contenuta in un link in entrata (inclusi i tag delle campagne e gli ID dei clic pubblicitari), i referrer, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua del browser e una posizione approssimativa fino al livello della città, ricavata dal tuo indirizzo IP. Registra anche eventi denominati, come il clic su un pulsante o il seguire un link all'App Store. Non registra mai ciò che digiti. Se il browser conserva l'identificatore di analisi, questi eventi lo includono.

Il tuo indirizzo IP viene trattato temporaneamente per ricavare quella posizione approssimativa. Non viene memorizzato.

La base giuridica è il nostro legittimo interesse a capire come funziona il nostro sito.

L'app non fa nulla di tutto questo. Non contiene alcun analytics.

Identificatore di analytics

Conserviamo nel tuo browser un identificatore casuale per le analisi. Non contiene informazioni su di te e viene inviato solo ai server che gestiamo. Dove la legge lo richiede, chiediamo il consenso prima di memorizzarlo e non memorizziamo nulla finché non scegli; altrove facciamo affidamento sul nostro legittimo interesse.

Dura finché non rifiuti o non cancelli i dati del sito dal browser. Dove ti chiediamo prima il consenso, un link alle preferenze di analisi riapre la scelta in qualsiasi momento; altrove, cancellare i dati di questo sito lo interrompe.

Post e video incorporati

Alcuni articoli e risposte della FAQ citano un post da X o un video da YouTube. Questi embed non si caricano al caricamento della pagina. Prima ricevi un semplice placeholder che serviamo noi stessi, con un pulsante.

Nulla raggiunge X o YouTube finché non premi quel pulsante, a meno che tu non abbia già scelto di caricare gli embed da quel servizio. Quando lo premi, il tuo browser recupera il post o il video direttamente da loro, e in quel momento possono vedere il tuo indirizzo e impostare i propri cookie, in base alle loro informative sulla privacy invece che a questa. Una pressione carica anche tutti gli altri embed dello stesso servizio su quella pagina. I video di YouTube vengono richiesti da youtube-nocookie.com, l'host di Google con tracciamento ridotto, ma è comunque Google a ricevere la richiesta.

La tua scelta viene salvata nel tuo browser, separatamente per ciascuno dei due fornitori. In una pagina successiva o in una visita successiva, gli incorporamenti di un servizio che hai già scelto di caricare iniziano a caricarsi appena si carica la pagina, senza un'altra pressione. Cancellare lo spazio di archiviazione del browser revoca la scelta, e se il browser blocca quello spazio di archiviazione fin dall'inizio (per esempio nella navigazione privata), la scelta non viene mai mantenuta e ti viene chiesto di nuovo a ogni visita; in ogni caso, nulla viene caricato senza una pressione. La base giuridica per caricare un incorporamento è il tuo consenso, e la pressione è il modo in cui lo dai.

Report di errore

Quando qualcosa sul sito web si rompe, il tuo browser può inviare una segnalazione di errore a un sistema di tracciamento degli errori che ospitiamo anche noi. La segnalazione descrive il problema così possiamo correggerlo.

Prima che una segnalazione di errore del browser venga memorizzata, le stringhe di query vengono rimosse dagli URL e gli identificatori vengono eliminati. La base giuridica è il nostro legittimo interesse a mantenere il sito funzionante.

Lo stesso sistema di tracciamento degli errori riceve anche misurazioni delle prestazioni: una quota campionata di normali caricamenti di pagina e richieste viene cronometrata e inviata lì anche quando non si rompe nulla, ripulita nello stesso modo. Usiamo queste misurazioni solo per mantenere il sito veloce e funzionante, sulla stessa base giuridica e con lo stesso trattamento delle segnalazioni di errore.

L'app non ci invia report di crash né segnalazioni di errore di alcun tipo. Se vuoi che vediamo un crash, ce lo invii tu dalla schermata Aiuto.

Cookie e spazio di archiviazione del browser

C'è molto poco qui, e nulla è un cookie pubblicitario. La tabella qui sotto è l'elenco completo.

Una sola cosa su questo sito può richiedere il tuo consenso, e il banner esiste solo per quella: l'identificatore di analisi descritto sopra. Tutto il resto qui non richiede alcun consenso preventivo: il cookie della lingua ricorda solo quale lingua mostrarti, le analisi non impostano cookie e restano su questo unico sito, Turnstile e il cookie di verifica cf_clearance di Cloudflare sono misure di sicurezza che proteggono il sito anziché tracciarti, e l'unico contenuto incorporato di terze parti non viene caricato finché non lo clicchi.

Perché trattiamo i dati, e su quale base giuridica

Ogni finalità per cui trattiamo dati richiede una base giuridica ai sensi del GDPR. La tabella qui sotto è l'elenco completo.

Chi altro è coinvolto

Teniamo il più possibile nelle nostre mani. I nostri analytics, il nostro tracciamento degli errori e i nostri database sono tutti gestiti da noi, non acquistati come servizio, quindi non sono terze parti che ricevono i tuoi dati.

Questi provider trattano i dati per nostro conto:

• Il nostro provider di hosting - gestisce i nostri server.
• Cloudflare - DNS, TLS, distribuzione dei contenuti, Turnstile, il codice Paese che ci indica quali regole di consenso si applicano alla tua connessione e archiviazione di backup off-site cifrata (R2).
• Il nostro provider di recapito email - recapito dei messaggi inviati tramite il modulo di contatto.
• Apple - l'App Store e il prompt standard di valutazione.

Hugging Face, X e YouTube non sono in quell'elenco, perché non trattano nulla per nostro conto. Quando scarichi un modello da Hugging Face o clicchi un embed, hai a che fare direttamente con quelle aziende, e sono loro a rispondere di quel trattamento.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context e non li usiamo per addestrare modelli AI. Comunichiamo dati a un'autorità pubblica solo quando la legge lo richiede.

Per quanto tempo conserviamo le cose

Conserviamo poco:

• Le tue conversazioni: non sono mai detenute da noi. Sono file sul tuo dispositivo, e noi non ne abbiamo una copia né un modo per ottenerne una.
• Download dei modelli: non creiamo una cronologia dei download associata a te. I nostri provider di hosting e distribuzione dei contenuti trattano i normali dati di connessione necessari a qualsiasi trasferimento di file.
• Messaggi di supporto: conservati nella nostra casella di posta finché ci servono per gestire la tua richiesta.
• Analytics: conservati a tempo indeterminato come registri di eventi. L'indirizzo IP dietro una visita non viene memorizzato. Quando un link in entrata conteneva un ID clic pubblicitario, quell'ID resta parte dell'URL registrato. Se il tuo browser contiene l'identificatore di analytics, gli eventi da quel browser lo includono finché non rifiuti o cancelli i dati del sito dal browser.
• Segnalazioni di errore e misurazioni delle prestazioni: conservate finché sono ancora utili per correggere il problema o mantenere il sito veloce, con le stringhe di query rimosse dagli URL e gli identificatori eliminati prima dell'archiviazione.

I nostri server vengono sottoposti a backup ogni notte su uno storage off-site cifrato, e questi backup vengono conservati per un massimo di circa sei mesi. Possono contenere gli analytics e i record ripuliti di errore e prestazioni descritti sopra. Gli invii tramite modulo di contatto non vengono salvati nel nostro database, ma i messaggi restano nella nostra casella email e seguono il processo di conservazione e backup di quel sistema di posta.

Trasferimenti internazionali

Siamo una società irlandese. I server cloud che eseguono questo sito e le sue API sono ospitati nell'Unione europea. Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti e possono trattare dati lì o in altri paesi.

La garanzia per ogni trasferimento dipende dall'accordo con quel provider: una decisione di adeguatezza oppure le clausole contrattuali standard della Commissione europea, come richiesto dal Capo V del GDPR. Contattaci se ti servono i dettagli aggiornati per un provider specifico.

Un download di modello che avvii va ovunque si trovi quell'host, e il mirror di fallback è di nuovo un host diverso. Nulla delle tue conversazioni viaggia con la richiesta; è un trasferimento di file, e il file è lo stesso per chiunque lo richieda.

Sicurezza

Il traffico verso il sito è cifrato in transito. I backup sono cifrati. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.

Se dovessimo mai subire una violazione che mette a rischio i tuoi diritti, informeremo la Irish Data Protection Commission e, quando la legge lo richiede, anche te.

Minori

Private LLM è uno strumento per adulti destinato a un pubblico generale, e alcuni dei modelli che può eseguire sono non censurati. Non è rivolto ai minori, e non raccogliamo consapevolmente dati personali da minori. Se pensi che un minore ci abbia inviato dati personali tramite il modulo di contatto, scrivi a [email protected] e li elimineremo.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data di efficacia in alto indica sempre quale versione stai leggendo. Manteniamo una cronologia completa delle revisioni di questa pagina, e condivideremo le modifiche rilevanti su richiesta.

Non ti chiediamo di fare clic su una casella per accettarla.

I tuoi diritti

Quali diritti hai dipende da dove vivi. Per esercitarne uno, scrivi a [email protected]. Rispondiamo entro i tempi consentiti dalla legge applicabile, e non ci sono costi. Potremmo chiederti informazioni sufficienti per essere sicuri che la richiesta sia davvero tua, e niente di più.

Una limitazione: non conserviamo conversazioni dell'app e non possiamo accedere ai file sul tuo dispositivo. Possiamo conservare messaggi di supporto, registrazioni di analytics proprietari e report di errore del sito ripuliti. Se il tuo browser contiene l'identificatore analytics, puoi inviarci quel valore e possiamo trovare gli eventi analytics registrati con esso. Se non riusciamo a trovare dati che ti identificano, te lo diremo invece di inventare una corrispondenza.

Unione Europea e Spazio Economico Europeo (GDPR)

Hai il diritto di accedere ai tuoi dati personali, far correggere dati inesatti, far cancellare dati, limitare il trattamento o opporti ad esso, ricevere i tuoi dati in un formato portabile e revocare il consenso in qualsiasi momento quando ci basiamo sul consenso. La revoca del consenso non incide sul trattamento già avvenuto.

Quando ci basiamo su interessi legittimi, puoi opporti per motivi relativi alla tua situazione particolare, e smetteremo a meno che non abbiamo motivi cogenti che prevalgano sui tuoi.

La nostra autorità di controllo capofila è la Irish Data Protection Commission. Puoi presentare reclamo a essa, o all'autorità del paese in cui vivi. Lelenco delle autorità nazionali è pubblicato dallEuropean Data Protection Board.

Regno Unito (UK GDPR e Data Protection Act 2018)

Hai lo stesso insieme di diritti descritto sopra. Puoi presentare reclamo all'Information Commissioner's Office su ico.org.uk.

Diritti alla privacy negli stati degli Stati Uniti

Se vivi in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana o in un altro stato con una legge completa sulla privacy, potresti avere il diritto di sapere quali informazioni personali raccogliamo, ottenerne una copia, farle eliminare, correggerle e non essere trattato peggio per aver esercitato questi diritti. Non tutti i diritti esistono in ogni stato.

Non vendiamo informazioni personali e non le condividiamo per la pubblicità comportamentale cross-context, in nessuno Stato e a nessun prezzo. Non esiste quindi alcuna vendita o condivisione che un segnale Global Privacy Control possa interrompere, e non agiamo in base a tale segnale. Non usiamo informazioni personali sensibili per dedurre caratteristiche che ti riguardano.

Per esercitare un diritto statale, scrivi a [email protected]. Se non possiamo verificare una richiesta, lo diremo e spiegheremo perché.

Canada (PIPEDA)

Puoi chiederci quali informazioni personali conserviamo su di te, come le usiamo e a chi le comunichiamo, e puoi chiederci di correggerle. Puoi presentare reclamo all'Office of the Privacy Commissioner of Canada.

Se sei in Quebec, la Law 25 ti dà ulteriori diritti, inclusi diritti relativi alle decisioni automatizzate e alla portabilità dei dati. Non prendiamo decisioni automatizzate che producano effetti legali su di te.

Brasile (LGPD)

Hai il diritto alla conferma del trattamento, accesso, correzione, anonimizzazione o cancellazione dei dati non necessari, portabilità, informazioni su con chi condividiamo dati e revoca del consenso. Puoi presentare reclamo all'Autoridade Nacional de Proteção de Dados.

India (Digital Personal Data Protection Act 2023)

Hai il diritto di accedere a un riepilogo dei tuoi dati personali e del nostro trattamento, alla correzione e cancellazione, di nominare qualcuno che eserciti i tuoi diritti se muori o diventi incapace, e a un percorso di reclamo. Invia i reclami a [email protected], che è il nostro punto di contatto per questo scopo.

Australia (Privacy Act 1988 e APPs)

Puoi chiedere accesso alle informazioni personali che conserviamo su di te e chiederci di correggerle. Se non sei soddisfatto di come abbiamo gestito una questione di privacy, presenta prima reclamo a noi a [email protected]. Se la nostra risposta non ti soddisfa, puoi rivolgerti all'Office of the Australian Information Commissioner su oaic.gov.au.

Contattaci

Domande, richieste e reclami sulla privacy vanno tutti allo stesso indirizzo: [email protected]

I termini che regolano il tuo uso di questo sito sono nei nostri Termini di utilizzo.