Politica di utilizzo accettabile

Syntari AI
Politica di utilizzo accettabile

Versione 3.0
Data di entrata in vigore: 23 febbraio 2026
Informazioni sul documento
Versione 3.0
Data di entrata in vigore 23 febbraio 2026
Organizzazione Syntari International, Inc.
Indirizzo 855 Boylston Street Suite 1000, Boston, MA 02116

Introduzione e ambito
1.1 Scopo
Questa Politica di utilizzo accettabile ("AUP") v3.0 stabilisce le regole e le linee guida per una condotta accettabile durante l’utilizzo dei Servizi Syntari AI. Protegge tutti gli utenti, mantiene l'integrità del servizio, garantisce il rispetto delle leggi applicabili e riflette il nostro impegno per un uso responsabile dell'intelligenza artificiale.
1.2 Ambito
Questa AUP si applica a:
Tutti gli utenti dei Servizi Syntari AI
Tutti i Dati dei clienti elaborati attraverso la nostra piattaforma
Tutti i contenuti caricati, trasmessi o generati utilizzando i nostri Servizi
Tutti i modelli AI, agenti e funzionalità accessibili attraverso la nostra piattaforma
Tutte le integrazioni con sistemi esterni e strumenti di terze parti
1.3 Accordo
Utilizzando i nostri Servizi, accetti di rispettare questa AUP. La violazione di questa AUP può comportare azioni disciplinari che vanno dall’avviso alla cessazione dell’account.
1.4 Impegno per la sicurezza AI e uso responsabile
Syntari AI è impegnata a sviluppare e implementare AI in modo responsabile. Riconosci che:
Le uscite AI devono essere convalidate e verificate prima di essere utilizzate
Le allucinazioni AI possono verificarsi indipendentemente dai livelli di fiducia
Sei responsabile di tutte le decisioni basate su contenuti generati dall'AI
La supervisione umana è essenziale per decisioni ad alto impatto
L'AI non può sostituire il giudizio professionale nei settori regolamentati
Requisiti di Condotta Generale
2.1 Uso Legale
Devi utilizzare i nostri Servizi solo per scopi legali e in conformità con:
Tutte le leggi locali, statali, nazionali e internazionali applicabili
Tutte le normative e gli standard di settore applicabili
Tutti gli obblighi contrattuali con terzi
2.2 Uso Etico
Devi utilizzare i nostri Servizi in un modo che rispetti i diritti e la dignità degli altri, non induca in errore né inganni, mantenga standard professionali e promuova risultati benefici.
2.3 Responsabilità dell'Account
Sei responsabile di tutte le attività sotto il tuo account, mantenendo la riservatezza delle credenziali, informandoci di usi non autorizzati e assicurandoti che gli utenti autorizzati rispettino questa AUP.
Attività Proibite
3.1 Attività Proibite
Non puoi utilizzare i nostri Servizi per:
Facilitare o promuovere attività illegali
Commettere frodi, furti di identità o crimini finanziari
Facilitare il riciclaggio di denaro o il finanziamento del terrorismo
Promuovere droghe illegali, armi o sostanze controllate
Gestire operazioni di gioco illegali
Facilitare la tratta di esseri umani o lo sfruttamento
Violazione dei diritti d'autore, marchi, brevetti o segreti commerciali
Condurre accessi non autorizzati o eludere la sicurezza
Condurre attacchi di negazione del servizio
Estrarre o riutilizzare modelli di Syntari AI
Molestare, diffamare o creare contenuti dannosi
Requisiti Specifici per l'AI
4.1 Requisiti di Validazione dell'Uscita AI
Tutti gli utenti devono comprendere e rispettare i seguenti requisiti per il contenuto generato dall'AI:
VALIDA PRIMA DELL'USO: Verifica in modo indipendente tutto il contenuto generato dall'AI prima di fare affidamento su di esso
ALLUCINAZIONI DELL'AI: L'AI può presentare con sicurezza informazioni false come fatti
SUPERVISIONE UMANA: Decisioni di alto rischio richiedono revisione da parte di esperti umani
RESPONSABILITÀ: Sei l'unico responsabile delle decisioni basate sull'uscita dell'AI
DIVULGAZIONE: Divulga che il contenuto è generato dall'AI dove richiesto dalla legge
4.2 Casi d'Uso Proibiti dell'AI
Non puoi utilizzare le nostre funzionalità AI per:
Uso Proibito della Categoria
Inganno Genera contenuti destinati a ingannare sull'origine dell'AI
Deepfake Crea media sintetici ingannevoli di persone reali
Disinformazione Genera e diffondi false informazioni su larga scala
Discriminazione Prendi decisioni automatizzate che discriminano illegalmente
4.3 Restrizioni sui Deepfake
I deepfake e i media sintetici che ritraggono persone reali sono vietati a meno che non siano creati per scopi palesemente artistici, educativi o satirici con chiara divulgazione, o con esplicito consenso scritto da parte di tutte le persone ritratte.
4.4 Prevenzione dell'Iniezione di Prompts
Non puoi tentare di manipolare i modelli di IA attraverso l'iniezione di prompts, utilizzare input avversari per eludere le linee guida di sicurezza, condurre hacking dei prompts o tentare di sbloccare i sistemi di IA.
4.5 Monitoraggio dei Bias dell'IA
Devi monitorare le uscite generate dall'IA per potenziali bias o discriminazioni e segnalare i bias identificati a security@syntari.ai. Implementa processi di revisione umana per le decisioni che influenzano i gruppi protetti.
4.6 Divieto di Estrazione del Modello
Non puoi tentare di estrarre, copiare o replicare i modelli di IA di Syntari, condurre attacchi di inversione del modello, ingegnerizzare a ritroso le architetture dei modelli, o usare la nostra API per addestrare modelli concorrenti senza autorizzazione.
4.7 Attribuzione dei Contenuti Generati dall'IA
Quando i contenuti generati dall'IA vengono utilizzati in contesti dove si presume ragionevolmente la paternità umana, devi chiaramente divulgare che il contenuto è generato dall'IA e identificare il modello utilizzato.
Requisiti sui Dati e Contenuti
5.1 Classificazione dei Dati
Devi classificare correttamente i dati secondo la loro sensibilità:
Requisiti di Classificazione
Pubblico Nessuna gestione speciale richiesta
Interno Controlli di accesso standard
Confidenziale Accesso ristretto, crittografia
Riservato Controlli più rigorosi, crittografia, registrazione delle ispezioni
5.2 Trattamento dei Dati Sensibili
Il trattamento di dati sensibili e speciali attraverso le funzionalità dell'IA è limitato. Non puoi trattare dati personali che rivelano provenienza razziale/etnica, opinioni politiche, credenze religiose, appartenenza a sindacati, dati genetici, dati biometrici, dati sulla salute o condanne penali attraverso l'IA senza controlli rigorosi e una base legale.
5.3 Responsabilità sui Dati
Sei responsabile per garantire di avere il diritto di caricare tutti i dati, i dati sono accurati e appropriati per l'uso previsto, i dati sono conformi alle leggi sulla privacy e i dati non violano i diritti di terzi.
Requisiti Specifici per Settore
6.1 Sanità
OBBLIGATORIO: Conformarsi a HIPAA, eseguire BAA prima di trattare PHI, implementare misure di protezione adeguate, assicurarsi che vengano utilizzate funzionalità IA conformi a HIPAA.
VIETATO: Usare l'IA per prendere decisioni cliniche finali senza supervisione medica, trattare PHI senza accordi, condividere informazioni sanitarie senza autorizzazione, utilizzare funzionalità non conformi a HIPAA.
6.2 Servizi Finanziari
OBBLIGATORIO: Conformarsi alle normative SEC/FINRA/FDIC, implementare le protezioni richieste, mantenere registri di audit, convalidare le raccomandazioni dell'IA prima di fornirle ai clienti.
VIETATO: Fornire consulenze di investimento senza licenza, utilizzare l'IA per manipolazioni di mercato, trattare dati di carte di pagamento al di fuori di PCI DSS, prendere decisioni di investimento completamente automatizzate.
6.3 Decisioni Occupazionali
OBBLIGATORIO: Conformarsi alle leggi sulle pari opportunità di impiego, fornire avvisi sull'uso dell'IA, mantenere la supervisione umana delle decisioni automatizzate, audit regolari per bias.
VIETATO: Decisioni di assunzione completamente automatizzate senza revisione umana, utilizzare l'IA per discriminare sulla base di caratteristiche protette, utilizzare dati di addestramento biased, non divulgare l'uso dell'IA.
6.4 Idoneità al Credito e Finanziaria
OBBLIGATORIO: Conformarsi alle leggi FCRA e Fair Lending, fornire avvisi di azione avversa, implementare revisione umana e ricorsi, condurre audit regolari per bias.
VIETATO: Valutazione del credito completamente automatizzata senza verifica umana, decisioni di credito senza le divulgazioni richieste, modelli di IA discriminatori, non rispettare i requisiti di diritto di spiegazione.
6.5 Settore Pubblico e Governativo
OBBLIGATORIO: Conformarsi alle regole di approvvigionamento del governo, soddisfare gli standard di sicurezza richiesti (FedRAMP, CMMC), garantire trasparenza nell'uso dell'IA.
VIETATO: Trattare informazioni riservate senza autorizzazione, utilizzare l'IA per sorveglianza vietata, violare i diritti costituzionali.
6.6 Istruzione
OBBLIGATORIO: Rispettare il FERPA, ottenere i consensi parentali richiesti per i minori, fornire informazioni sull'uso dell'IA, implementare misure di protezione per i dati degli studenti.
PROIBITO: Elaborare i dati degli studenti per scopi vietati, utilizzare l'IA per discriminare nelle opportunità educative, facilitare disonestà accademica.
Shadow AI e Strumenti Non Autorizzati
7.1 Definizione di Shadow AI
Shadow AI si riferisce all'uso non autorizzato di strumenti IA esterni (ChatGPT, Claude, Gemini, ecc.) per elaborare dati Syntari, proprietà intellettuale o informazioni riservate. Questo comporta rischi significativi, inclusa l’esposizione dei dati, violazioni normative e perdita di controllo.
7.2 Divieto di Shadow AI
Non puoi utilizzare strumenti IA esterni non autorizzati per elaborare, analizzare o riassumere dati Syntari, fornire Dati dei Clienti a servizi IA pubblici, elaborare informazioni aziendali riservate tramite piattaforme esterne, utilizzare IA esterna per generare contenuti basati su dati Syntari o condividere prompt contenenti dati Syntari con servizi esterni.
7.3 Conseguenze
L'uso non autorizzato di strumenti IA esterni può comportare sospensione immediata dell'account, terminazione dei Servizi, perdita di dati, multe normative, notifica alle autorità e responsabilità per eventuali violazioni dei dati risultanti.
Requisiti di Sicurezza
8.1 Sicurezza dell'Account
Devi utilizzare password robuste (minimo 12 caratteri), abilitare l'autenticazione multifattoriale, proteggere le credenziali, segnalare immediatamente le compromissioni, condurre revisioni periodiche degli accessi e revocare l'accesso per gli utenti in partenza.
8.2 Gestione degli Accessi
Devi implementare il controllo degli accessi basato sui ruoli con principio di privilegio minimo, condurre revisioni degli accessi regolari (almeno trimestrali) e mantenere la divisione delle mansioni per operazioni sensibili.
8.3 Risposta agli Incidenti
Devi segnalare tempestivamente gli incidenti di sicurezza, le violazioni dei dati, le compromissioni degli account, le vulnerabilità scoperte e le presunte violazioni delle politiche a security@syntari.ai.
Programma di Ricerca sulla Sicurezza
9.1 Divulgazione Responsabile
Syntari AI accoglie la ricerca sulla sicurezza responsabile. La ricerca sulla sicurezza è consentita solo previa autorizzazione scritta da parte di security@syntari.ai. I test sono limitati ai sistemi autorizzati e non devi accedere o eliminare dati.
9.2 Segnalazione delle Vulnerabilità
Segnala le vulnerabilità a security@syntari.ai con prova di concetto, se possibile. Non divulgare pubblicamente fino a quando non siano trascorsi 90 giorni. Aspettati un riconoscimento entro 48 ore.
9.3 Tempistica della Divulgazione
Giorno 1: Report ricevuto e riconosciuto. Giorno 7: Valutazione e analisi dell'impatto. Giorno 30: Aggiornamento sullo stato. Giorno 60: Comunicazione della data di rimedio. Giorno 90: Divulgazione pubblica autorizzata se non risolto.
9.4 Segnalazione di Abuso dell'IA
Segnala prove che l'IA viene utilizzata per generare contenuti proibiti, sospetta pregiudizio o discriminazione dell'IA nei risultati, allucinazioni dell'IA che causano danni materiali, uso improprio delle funzionalità dell'IA da parte di altri o attacchi avversariali contro sistemi IA a abuse@syntari.ai o security@syntari.ai.
Monitoraggio e Applicazione
10.1 Azioni di Applicazione
In caso di violazioni, possiamo intraprendere azioni di applicazione in base alla gravità:
Gravità Azioni
Minore Avviso, educazione, monitoraggio
Moderata Sospensione temporanea (7-30 giorni)
Sospensione grave prolungata (30-90 giorni)
Risoluzione permanente grave, azioni legali
10.2 Processo di Appello
Se il tuo account è sospeso o terminato, puoi presentare ricorso inviando un'email a legal@syntari.ai entro 30 giorni con una spiegazione dettagliata e prove. Le decisioni saranno comunicate entro 15 giorni lavorativi.
Segnalazione Violazioni
11.1 Come Segnalare
Segnala le violazioni a:
Abuso: abuse@syntari.ai
Sicurezza: security@syntari.ai
Legale: legal@syntari.ai
11.2 Cosa Includere
Includi la descrizione della violazione, URL o informazioni sull'account pertinenti, data e ora, prove di supporto e le tue informazioni di contatto.
11.3 Riservatezza
Proteggeremo l'identità del segnalatore, indagheremo prontamente, prenderemo provvedimenti appropriati, non adotteremo ritorsioni contro i segnalatori di buona fede e forniremo aggiornamenti sullo stato.
Direttiva UE sull'AI e Conformità Normativa
12.1 Pratiche Proibite dalla Direttiva UE sull'AI
Gli utenti devono rispettare i divieti previsti dall’EU AI Act, inclusi quelli relativi alla manipolazione cognitivo-comportamentale, allo sfruttamento dei minori, al punteggio sociale, alla categorizzazione biometrica, all’AI per le attività di contrasto senza garanzie, al riconoscimento facciale senza autorizzazione e alle restrizioni sul riconoscimento delle emozioni.
12.2 Sistemi AI ad Alto Rischio
Per casi d'uso ad alto rischio sotto la direttiva UE sull'AI, assicurati una valutazione del rischio, qualità dei dati, trasparenza, supervisione umana, accuratezza, robustezza, standard di cybersecurity e monitoraggio dei bias.
12.3 Controllo delle Esportazioni
Devi rispettare le normative statunitensi sulle esportazioni, le sanzioni OFAC e le leggi locali sulle esportazioni. NON puoi esportare Servizi in paesi soggetti a embargo, fornire accesso a parti soggette a sanzioni o utilizzare i Servizi per usi finali proibiti.
12.4 Localizzazione dei Dati
Se soggetto a requisiti di localizzazione dei dati, contatta legal@syntari.ai per discutere le opzioni, garantire il rispetto dei requisiti di residenza dei dati e conformarsi ai requisiti locali di sovranità dei dati.
Certificazioni di Conformità
13.1 La Nostra Conformità
Syntari AI mantiene la conformità con SOC 2 in corso di Tipo 2, ISO 27001 in corso, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0 e standard FedRAMP.
13.2 I Tuoi Obblighi
Devi garantire che il tuo utilizzo sia conforme a tutti i quadri, regolamenti, obblighi contrattuali, questo AUP e leggi applicabili nelle tue giurisdizioni.
Modifiche a Questa Politica
14.1 Aggiornamenti
Possiamo aggiornare questo AUP per affrontare nuove minacce, chiarire disposizioni, aggiungere attività proibite, conformarci a nuove normative o migliorare le misure di sicurezza.
14.2 Notifica
Le modifiche sostanziali saranno comunicate con almeno 30 giorni di preavviso. L'uso continuo costituisce accettazione. Puoi terminare se non sei d'accordo con le modifiche sostanziali.
14.3 Cronologia delle Versioni
Data della Versione Modifiche
3.0 23 Febbraio 2026 Conformità all'Atto UE sull'IA, proibizione dell'IA ombra, sicurezza dell'IA, ricerca sulla sicurezza avanzata
2.0 22 Gennaio 2026 Disposizioni specifiche per l'IA, usi in sanità/finanza/lavoro
Informazioni di Contatto
15.1 Richieste Generali
Email: legal@syntari.ai
Posta: Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116
15.2 Segnala Violazioni
Abuso: abuse@syntari.ai
Sicurezza: security@syntari.ai
15.3 Ricerca sulla Sicurezza
Email: security@syntari.ai
Oggetto: "RELAZIONE SULLA VULNERABILITÀ DELLA SICUREZZA"

Questa Politica di Utilizzo Accettabile v3.0 è incorporata tramite riferimento nei nostri Termini di Servizio.
Per termini completi, visita www.syntari.ai/legal