Il problema
Per aiutarti, LIA ha bisogno di conoscerti: la tua agenda, le tue e-mail, i tuoi ricordi, a volte la tua posizione. È ciò che rende utile un assistente, ed è ciò che lo rende delicato. Un dato personale può uscire da un punto a cui nessuno pensa: un log tecnico, un backup, un servizio di terzi, un'esportazione incompleta.
Cosa volevo
Volevo tre cose. Che LIA conservasse solo ciò che serve per le funzioni che attivi. Che tu potessi vedere, portare via e far cancellare ciò che sa di te. E che i limiti fossero scritti chiaramente, senza promesse che il sistema non mantiene.
Dove vanno i tuoi dati
- Sulla tua istanza: il tuo profilo, le tue conversazioni, i tuoi ricordi e i tuoi documenti restano sul server dell'istanza LIA che usi, isolati dagli altri account.
- Cifrati, in parte: le credenziali dei tuoi servizi collegati, il tuo indirizzo di casa e, se la attivi, la tua ultima posizione nota sono cifrati. La tua posizione non ha cronologia: ogni aggiornamento sostituisce il precedente, e spegnere l'opzione la cancella.
- Presso i fornitori, il necessario: il modello di IA riceve la tua domanda e il contesto utile, per esempio qualche ricordo o un estratto di documento. La voce, le immagini o la modalità Live ricevono ciò che la loro funzione richiede. Valgono le loro regole di conservazione, e a volte di addestramento.
Prendi i tuoi SMS. Se li inoltri dal tuo iPhone, arrivano cifrati in un archivio tutto tuo. I codici di accesso riconosciuti vengono scartati prima di qualsiasi salvataggio, e la notifica che annuncia un nuovo messaggio non ne contiene il testo. Soprattutto, ricevere i tuoi SMS e lasciarli leggere all'assistente sono due consensi separati: finché non hai dato il secondo, LIA non li legge.
Tracce senza le tue parole
Per funzionare e ripararsi, un server scrive dei log tecnici. Quelli di LIA riportano fatti: numeri, lunghezze, identificativi, codici di errore. Le tue ricerche, i tuoi interessi, i nomi dei tuoi contatti o dei tuoi file non ci entrano. Un test legge ogni riga di log del codice e rifiuta quella che scriverebbe il testo di una persona. E quando un database rifiuta un valore citandolo nel suo messaggio di errore, LIA toglie la citazione prima di scrivere la riga.
I registri seguono la stessa idea. Dicono ciò che LIA ha fatto per te, ciò che ha consultato e ciò che ha intrapreso di sua iniziativa. Una consultazione conserva la capacità usata, «la tua agenda» per esempio, senza ciò che vi è stato cercato: scriverlo vorrebbe dire ricopiare proprio il dato che il registro deve proteggere.
Portare via, cancellare
In Impostazioni › Sicurezza, l'esportazione dei dati prepara un archivio completo: profilo, impostazioni, conversazioni, ricordi, diario e file, in Markdown leggibile e in JSON. I segreti non ci sono, come le credenziali dei tuoi servizi o le tue chiavi di sicurezza. È un'azione sensibile: LIA ti chiede prima di confermare la tua identità. Dalla pagina Registri scarichi anche il fascicolo di tutto ciò che LIA ha fatto e consultato per te, intero qualunque sia il suo volume, con il numero esatto di righe in testa. Puoi anche esportare i tuoi consumi in CSV: token, costi, chiamate ai servizi Google e uso della voce.
Per lasciare LIA, chiedi la cancellazione del tuo account all'amministratore della tua istanza. La cancellazione elimina i tuoi contenuti personali: conversazioni, ricordi, accessi ai servizi, documenti, dati sanitari, luoghi salvati. Anche se l'account viene riattivato, non tornano. Disconnetterti da un dispositivo cancella anche ciò che il browser conservava per te: l'iscrizione alle notifiche, l'ultima posizione, la bozza in corso.
Cosa non posso promettere
I tuoi messaggi sono memorizzati in chiaro nel database, e la persona che gestisce la tua istanza può averne un accesso tecnico. Dopo una cancellazione, i dati di fatturazione restano, e i log di audit possono conservare elementi di identità secondo la loro durata di conservazione. I backup seguono la politica scelta dall'operatore. Ciò che un fornitore di IA fa dei dati ricevuti dipende dal suo contratto e dalle sue impostazioni. Questi meccanismi aiutano un'installazione a rispettare il GDPR; non bastano a certificarla.
Le domande più comuni sull'argomento trovano risposta nelle FAQ sulla privacy.
Per approfondire: Disattivare, eliminare, cancellare: cosa succede al tuo account quando te ne vai; Proteggere il tuo account e i tuoi dati: la sicurezza di LIA, livello per livello.