# Politica di utilizzo accettabile | Syntari Source: https://syntari-ai.com/it/legal/acceptable-use-policy LEGAL Politica di utilizzo accettabile ← Tutte le politiche legali Syntari AI Politica di utilizzo accettabile Versione 3.0 Data di entrata in vigore: 23 febbraio 2026 Informazioni sul documento Versione 3.0 Data di entrata in vigore 23 febbraio 2026 Organizzazione Syntari International, Inc. Indirizzo 855 Boylston Street Suite 1000, Boston, MA 02116 Introduzione e ambito 1.1 Scopo Questa Politica di utilizzo accettabile ("AUP") v3.0 stabilisce le regole e le linee guida per una condotta accettabile durante l’utilizzo dei Servizi Syntari AI. Protegge tutti gli utenti, mantiene l'integrità del servizio, garantisce il rispetto delle leggi applicabili e riflette il nostro impegno per un uso responsabile dell'intelligenza artificiale. 1.2 Ambito Questa AUP si applica a: Tutti gli utenti dei Servizi Syntari AI Tutti i Dati dei clienti elaborati attraverso la nostra piattaforma Tutti i contenuti caricati, trasmessi o generati utilizzando i nostri Servizi Tutti i modelli AI, agenti e funzionalità accessibili attraverso la nostra piattaforma Tutte le integrazioni con sistemi esterni e strumenti di terze parti 1.3 Accordo Utilizzando i nostri Servizi, accetti di rispettare questa AUP. La violazione di questa AUP può comportare azioni disciplinari che vanno dall’avviso alla cessazione dell’account. 1.4 Impegno per la sicurezza AI e uso responsabile Syntari AI è impegnata a sviluppare e implementare AI in modo responsabile. Riconosci che: Le uscite AI devono essere convalidate e verificate prima di essere utilizzate Le allucinazioni AI possono verificarsi indipendentemente dai livelli di fiducia Sei responsabile di tutte le decisioni basate su contenuti generati dall'AI La supervisione umana è essenziale per decisioni ad alto impatto L'AI non può sostituire il giudizio professionale nei settori regolamentati Requisiti di Condotta Generale 2.1 Uso Legale Devi utilizzare i nostri Servizi solo per scopi legali e in conformità con: Tutte le leggi locali, statali, nazionali e internazionali applicabili Tutte le normative e gli standard di settore applicabili Tutti gli obblighi contrattuali con terzi 2.2 Uso Etico Devi utilizzare i nostri Servizi in un modo che rispetti i diritti e la dignità degli altri, non induca in errore né inganni, mantenga standard professionali e promuova risultati benefici. 2.3 Responsabilità dell'Account Sei responsabile di tutte le attività sotto il tuo account, mantenendo la riservatezza delle credenziali, informandoci di usi non autorizzati e assicurandoti che gli utenti autorizzati rispettino questa AUP. Attività Proibite 3.1 Attività Proibite Non puoi utilizzare i nostri Servizi per: Facilitare o promuovere attività illegali Commettere frodi, furti di identità o crimini finanziari Facilitare il riciclaggio di denaro o il finanziamento del terrorismo Promuovere droghe illegali, armi o sostanze controllate Gestire operazioni di gioco illegali Facilitare la tratta di esseri umani o lo sfruttamento Violazione dei diritti d'autore, marchi, brevetti o segreti commerciali Condurre accessi non autorizzati o eludere la sicurezza Condurre attacchi di negazione del servizio Estrarre o riutilizzare modelli di Syntari AI Molestare, diffamare o creare contenuti dannosi Requisiti Specifici per l'AI 4.1 Requisiti di Validazione dell'Uscita AI Tutti gli utenti devono comprendere e rispettare i seguenti requisiti per il contenuto generato dall'AI: VALIDA PRIMA DELL'USO: Verifica in modo indipendente tutto il contenuto generato dall'AI prima di fare affidamento su di esso ALLUCINAZIONI DELL'AI: L'AI può presentare con sicurezza informazioni false come fatti SUPERVISIONE UMANA: Decisioni di alto rischio richiedono revisione da parte di esperti umani RESPONSABILITÀ: Sei l'unico responsabile delle decisioni basate sull'uscita dell'AI DIVULGAZIONE: Divulga che il contenuto è generato dall'AI dove richiesto dalla legge 4.2 Casi d'Uso Proibiti dell'AI Non puoi utilizzare le nostre funzionalità AI per: Uso Proibito della Categoria Inganno Genera contenuti destinati a ingannare sull'origine dell'AI Deepfake Crea media sintetici ingannevoli di persone reali Disinformazione Genera e diffondi false informazioni su larga scala Discriminazione Prendi decisioni automatizzate che discriminano illegalmente 4.3 Restrizioni sui Deepfake I deepfake e i media sintetici che ritraggono persone reali sono vietati a meno che non siano creati per scopi palesemente artistici, educativi o satirici con chiara divulgazione, o con esplicito consenso scritto da parte di tutte le persone ritratte. 4.4 Prevenzione dell'Iniezione di Prompts Non puoi tentare di manipolare i modelli di IA attraverso l'iniezione di prompts, utilizzare input avversari per eludere le linee guida di sicurezza, condurre hacking dei prompts o tentare di sbloccare i sistemi di IA. 4.5 Monitoraggio dei Bias dell'IA Devi monitorare le uscite generate dall'IA per potenziali bias o discriminazioni e segnalare i bias identificati a security@syntari.ai . Implementa processi di revisione umana per le decisioni che influenzano i gruppi protetti. 4.6 Divieto di Estrazione del Modello Non puoi tentare di estrarre, copiare o replicare i modelli di IA di Syntari, condurre attacchi di inversione del modello, ingegnerizzare a ritroso le architetture dei modelli, o usare la nostra API per addestrare modelli concorrenti senza autorizzazione. 4.7 Attribuzione dei Contenuti Generati dall'IA Quando i contenuti generati dall'IA vengono utilizzati in contesti dove si presume ragionevolmente la paternità umana, devi chiaramente divulgare che il contenuto è generato dall'IA e identificare il modello utilizzato. Requisiti sui Dati e Contenuti 5.1 Classificazione dei Dati Devi classificare correttamente i dati secondo la loro sensibilità: Requisiti di Classificazione Pubblico Nessuna gestione speciale richiesta Interno Controlli di accesso standard Confidenziale Accesso ristretto, crittografia Riservato Controlli più rigorosi, crittografia, registrazione delle ispezioni 5.2 Trattamento dei Dati Sensibili Il trattamento di dati sensibili e speciali attraverso le funzionalità dell'IA è limitato. Non puoi trattare dati personali che rivelano provenienza razziale/etnica, opinioni politiche, credenze religiose, appartenenza a sindacati, dati genetici, dati biometrici, dati sulla salute o condanne penali attraverso l'IA senza controlli rigorosi e una base legale. 5.3 Responsabilità sui Dati Sei responsabile per garantire di avere il diritto di caricare tutti i dati, i dati sono accurati e appropriati per l'uso previsto, i dati sono conformi alle leggi sulla privacy e i dati non violano i diritti di terzi. Requisiti Specifici per Settore 6.1 Sanità OBBLIGATORIO: Conformarsi a HIPAA, eseguire BAA prima di trattare PHI, implementare misure di protezione adeguate, assicurarsi che vengano utilizzate funzionalità IA conformi a HIPAA. VIETATO: Usare l'IA per prendere decisioni cliniche finali senza supervisione medica, trattare PHI senza accordi, condividere informazioni sanitarie senza autorizzazione, utilizzare funzionalità non conformi a HIPAA. 6.2 Servizi Finanziari OBBLIGATORIO: Conformarsi alle normative SEC/FINRA/FDIC, implementare le protezioni richieste, mantenere registri di audit, convalidare le raccomandazioni dell'IA prima di fornirle ai clienti. VIETATO: Fornire consulenze di investimento senza licenza, utilizzare l'IA per manipolazioni di mercato, trattare dati di carte di pagamento al di fuori di PCI DSS, prendere decisioni di investimento completamente automatizzate. 6.3 Decisioni Occupazionali OBBLIGATORIO: Conformarsi alle leggi sulle pari opportunità di impiego, fornire avvisi sull'uso dell'IA, mantenere la supervisione umana delle decisioni automatizzate, audit regolari per bias. VIETATO: Decisioni di assunzione completamente automatizzate senza revisione umana, utilizzare l'IA per discriminare sulla base di caratteristiche protette, utilizzare dati di addestramento biased, non divulgare l'uso dell'IA. 6.4 Idoneità al Credito e Finanziaria OBBLIGATORIO: Conformarsi alle leggi FCRA e Fair Lending, fornire avvisi di azione avversa, implementare revisione umana e ricorsi, condurre audit regolari per bias. VIETATO: Valutazione del credito completamente automatizzata senza verifica umana, decisioni di credito senza le divulgazioni richieste, modelli di IA discriminatori, non rispettare i requisiti di diritto di spiegazione. 6.5 Settore Pubblico e Governativo OBBLIGATORIO: Conformarsi alle regole di approvvigionamento del governo, soddisfare gli standard di sicurezza richiesti (FedRAMP, CMMC), garantire trasparenza nell'uso dell'IA. VIETATO: Trattare informazioni riservate senza autorizzazione, utilizzare l'IA per sorveglianza vietata, violare i diritti costituzionali. 6.6 Istruzione OBBLIGATORIO: Rispettare il FERPA, ottenere i consensi parentali richiesti per i minori, fornire informazioni sull'uso dell'IA, implementare misure di protezione per i dati degli studenti. PROIBITO: Elaborare i dati degli studenti per scopi vietati, utilizzare l'IA per discriminare nelle opportunità educative, facilitare disonestà accademica. Shadow AI e Strumenti Non Autorizzati 7.1 Definizione di Shadow AI Shadow AI si riferisce all'uso non autorizzato di strumenti IA esterni (ChatGPT, Claude, Gemini, ecc.) per elaborare dati Syntari, proprietà intellettuale o informazioni riservate. Questo comporta rischi significativi, inclusa l’esposizione dei dati, violazioni normative e perdita di controllo. 7.2 Divieto di Shadow AI Non puoi utilizzare strumenti IA esterni non autorizzati per elaborare, analizzare o riassumere dati Syntari, fornire Dati dei Clienti a servizi IA pubblici, elaborare informazioni aziendali riservate tramite piattaforme esterne, utilizzare IA esterna per generare contenuti basati su dati Syntari o condividere prompt contenenti dati Syntari con servizi esterni. 7.3 Conseguenze L'uso non autorizzato di strumenti IA esterni può comportare sospensione immediata dell'account, terminazione dei Servizi, perdita di dati, multe normative, notifica alle autorità e responsabilità per eventuali violazioni dei dati risultanti. Requisiti di Sicurezza 8.1 Sicurezza dell'Account Devi utilizzare password robuste (minimo 12 caratteri), abilitare l'autenticazione multifattoriale, proteggere le credenziali, segnalare immediatamente le compromissioni, condurre revisioni periodiche degli accessi e revocare l'accesso per gli utenti in partenza. 8.2 Gestione degli Accessi Devi implementare il controllo degli accessi basato sui ruoli con principio di privilegio minimo, condurre revisioni degli accessi regolari (almeno trimestrali) e mantenere la divisione delle mansioni per operazioni sensibili. 8.3 Risposta agli Incidenti Devi segnalare tempestivamente gli incidenti di sicurezza, le violazioni dei dati, le compromissioni degli account, le vulnerabilità scoperte e le presunte violazioni delle politiche a security@syntari.ai . Programma di Ricerca sulla Sicurezza 9.1 Divulgazione Responsabile Syntari AI accoglie la ricerca sulla sicurezza responsabile. La ricerca sulla sicurezza è consentita solo previa autorizzazione scritta da parte di security@syntari.ai . I test sono limitati ai sistemi autorizzati e non devi accedere o eliminare dati. 9.2 Segnalazione delle Vulnerabilità Segnala le vulnerabilità a security@syntari.ai con prova di concetto, se possibile. Non divulgare pubblicamente fino a quando non siano trascorsi 90 giorni. Aspettati un riconoscimento entro 48 ore. 9.3 Tempistica della Divulgazione Giorno 1: Report ricevuto e riconosciuto. Giorno 7: Valutazione e analisi dell'impatto. Giorno 30: Aggiornamento sullo stato. Giorno 60: Comunicazione della data di rimedio. Giorno 90: Divulgazione pubblica autorizzata se non risolto. 9.4 Segnalazione di Abuso dell'IA Segnala prove che l'IA viene utilizzata per generare contenuti proibiti, sospetta pregiudizio o discriminazione dell'IA nei risultati, allucinazioni dell'IA che causano danni materiali, uso improprio delle funzionalità dell'IA da parte di altri o attacchi avversariali contro sistemi IA a abuse@syntari.ai o security@syntari.ai . Monitoraggio e Applicazione 10.1 Azioni di Applicazione In caso di violazioni, possiamo intraprendere azioni di applicazione in base alla gravità: Gravità Azioni Minore Avviso, educazione, monitoraggio Moderata Sospensione temporanea (7-30 giorni) Sospensione grave prolungata (30-90 giorni) Risoluzione permanente grave, azioni legali 10.2 Processo di Appello Se il tuo account è sospeso o terminato, puoi presentare ricorso inviando un'email a legal@syntari.ai entro 30 giorni con una spiegazione dettagliata e prove. Le decisioni saranno comunicate entro 15 giorni lavorativi. Segnalazione Violazioni 11.1 Come Segnalare Segnala le violazioni a: Abuso: abuse@syntari.ai Sicurezza: security@syntari.ai Legale: legal@syntari.ai 11.2 Cosa Includere Includi la descrizione della violazione, URL o informazioni sull'account pertinenti, data e ora, prove di supporto e le tue informazioni di contatto. 11.3 Riservatezza Proteggeremo l'identità del segnalatore, indagheremo prontamente, prenderemo provvedimenti appropriati, non adotteremo ritorsioni contro i segnalatori di buona fede e forniremo aggiornamenti sullo stato. Direttiva UE sull'AI e Conformità Normativa 12.1 Pratiche Proibite dalla Direttiva UE sull'AI Gli utenti devono rispettare i divieti previsti dall’EU AI Act, inclusi quelli relativi alla manipolazione cognitivo-comportamentale, allo sfruttamento dei minori, al punteggio sociale, alla categorizzazione biometrica, all’AI per le attività di contrasto senza garanzie, al riconoscimento facciale senza autorizzazione e alle restrizioni sul riconoscimento delle emozioni. 12.2 Sistemi AI ad Alto Rischio Per casi d'uso ad alto rischio sotto la direttiva UE sull'AI, assicurati una valutazione del rischio, qualità dei dati, trasparenza, supervisione umana, accuratezza, robustezza, standard di cybersecurity e monitoraggio dei bias. 12.3 Controllo delle Esportazioni Devi rispettare le normative statunitensi sulle esportazioni, le sanzioni OFAC e le leggi locali sulle esportazioni. NON puoi esportare Servizi in paesi soggetti a embargo, fornire accesso a parti soggette a sanzioni o utilizzare i Servizi per usi finali proibiti. 12.4 Localizzazione dei Dati Se soggetto a requisiti di localizzazione dei dati, contatta legal@syntari.ai per discutere le opzioni, garantire il rispetto dei requisiti di residenza dei dati e conformarsi ai requisiti locali di sovranità dei dati. Certificazioni di Conformità 13.1 La Nostra Conformità Syntari AI mantiene la conformità con SOC 2 in corso di Tipo 2, ISO 27001 in corso, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0 e standard FedRAMP. 13.2 I Tuoi Obblighi Devi garantire che il tuo utilizzo sia conforme a tutti i quadri, regolamenti, obblighi contrattuali, questo AUP e leggi applicabili nelle tue giurisdizioni. Modifiche a Questa Politica 14.1 Aggiornamenti Possiamo aggiornare questo AUP per affrontare nuove minacce, chiarire disposizioni, aggiungere attività proibite, conformarci a nuove normative o migliorare le misure di sicurezza. 14.2 Notifica Le modifiche sostanziali saranno comunicate con almeno 30 giorni di preavviso. L'uso continuo costituisce accettazione. Puoi terminare se non sei d'accordo con le modifiche sostanziali. 14.3 Cronologia delle Versioni Data della Versione Modifiche 3.0 23 Febbraio 2026 Conformità all'Atto UE sull'IA, proibizione dell'IA ombra, sicurezza dell'IA, ricerca sulla sicurezza avanzata 2.0 22 Gennaio 2026 Disposizioni specifiche per l'IA, usi in sanità/finanza/lavoro Informazioni di Contatto 15.1 Richieste Generali Email: legal@syntari.ai Posta: Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116 15.2 Segnala Violazioni Abuso: abuse@syntari.ai Sicurezza: security@syntari.ai 15.3 Ricerca sulla Sicurezza Email: security@syntari.ai Oggetto: "RELAZIONE SULLA VULNERABILITÀ DELLA SICUREZZA" Questa Politica di Utilizzo Accettabile v3.0 è incorporata tramite riferimento nei nostri Termini di Servizio. Per termini completi, visita www.syntari.ai/legal © 2026 Syntari International, Inc. Tutti i diritti riservati. Syntari® è un marchio registrato di Syntari International, Inc.