Informativa sul Trattamento dei Dati Personali & Norme sulla Privacy
Informativa redatta ai sensi del Regolamento UE 2016/679 (GDPR) e delle norme sui dati utente dei servizi API di Google (Google API Services User Data Policy).
1. Titolare del Trattamento & Finalità del Servizio
La piattaforma MicroRAG Enterprise (accessibile sul dominio autorizzato https://rag-framework.ddns.net) è un'infrastruttura software per il recupero aumentato di informazioni (Retrieval-Augmented Generation), l'analisi vettoriale di documenti aziendali e la sintesi deduttiva mediante modelli di intelligenza artificiale.
Il trattamento dei dati personali e documentali è finalizzato esclusivamente a consentire all'utente di effettuare ricerche semantiche, interrogare i propri documenti, visualizzare citazioni esatte e ricevere risposte sintetiche basate sul contesto documentale fornito.
2. Tipologia di Dati Raccolti e Trattati
- Dati di Autenticazione e Profilo: indirizzo email, nome visualizzato, identificatore univoco utente (Google Sub ID o UUID locale), avatar e ruoli di accesso (RBAC).
- Documenti e Contenuti Caricati: file in formato PDF, Markdown, testo (.txt) o tabellare (.csv) caricati volontariamente dall'utente tramite drag & drop o selezione diretta.
- Dati Google Workspace (su esplicita autorizzazione): se l'utente collega il proprio account Google Workspace, la piattaforma accede in modalità di sola lettura (readonly) a:
- Documenti Google Drive (Google Docs, Sheets, PDF).
- Messaggi e intestazioni email recenti di Gmail.
- Eventi e riunioni Google Calendar comprensivi di link a Google Meet.
- Memoria Episodica e Cronologia Chat: domande dell'utente, risposte sintetizzate, preferenze tecniche e ruoli professionali esplicitati durante la conversazione.
Dichiarazione sull'Uso Limitato dei Dati delle API Google
L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google da parte di MicroRAG rispettano rigorosamente le Norme sui dati utente dei servizi API di Google, inclusi i requisiti per l'uso limitato (Limited Use requirements).
- I dati di Google Drive, Gmail e Calendar vengono trattati esclusivamente per generare le risposte RAG richieste dall'utente titolare dell'account.
- Nessun dato o contenuto ottenuto tramite le API di Google viene ceduto, venduto o condiviso con broker pubblicitari o terze parti estranee.
- I dati ottenuti dalle API di Google NON vengono utilizzati per addestrare modelli di fondazione generalisti o intelligenze artificiali esterne.
3. Misure di Sicurezza & Isolamento dei Dati
MicroRAG implementa standard rigorosi di sicurezza e confidenzialità:
user_id e tenant_id. Gli altri utenti non hanno accesso ai file né alle citazioni altrui.
4. Diritti dell'Utente & Cancellazione dei Dati (GDPR)
In conformità agli articoli 15-22 del GDPR, l'utente dispone dei seguenti diritti:
- Diritto di Accesso e Portabilità: l'utente può scaricare in qualsiasi momento la cronologia delle sessioni tramite la funzione "Esporta Dossier" (in formato Markdown, JSON o PDF).
- Revoca del Consenso & Disconnessione: l'utente può revocare l'accesso a Google Workspace in un click tramite il pulsante "Scollega". Tutti i token e i vettori associati vengono immediatamente e permanentemente eliminati.
- Diritto di Cancellazione ("Oblio"): è possibile eliminare singole memorie episodiche o azzerare l'intero profilo direttamente dalla schermata Impostazioni.