Informativa sulla privacy del prodotto

Limiti del trattamento in breve

HumanFlow offre strumenti distinti con flussi di dati distinti. Il pulitore di formattazione locale e il controllo dei modelli di scrittura funzionano nel browser; la loro implementazione non deve inviare il testo incollato a un endpoint HumanFlow. Il riscrittore AI funziona diversamente: quando richiedi esplicitamente una riscrittura, il testo inviato viene elaborato dal server dell’applicazione e dal fornitore di modelli configurato per la distribuzione. Non usare il riscrittore con testo riservato se questo limite di trattamento non è accettabile per te.

Questa tabella descrive i limiti del prodotto implementati in questo repository. Sono esclusi estensioni del browser, proxy aziendali, servizi del sistema operativo e software di terze parti non correlato.

Dati del pulitore locale

Il pulitore locale riceve il testo incollato solo all’interno del suo editor lato client. Regole deterministiche esaminano i caratteri, producono una stringa di output e conservano i dati per annullare l’operazione nello stato corrente del browser. Sei tu ad avviare le azioni di copia e download. Il pulitore non inserisce il testo incollato in un URL, nell’HTML renderizzato dal server, nei log dell’applicazione o nei payload di analisi.

I campi consentiti negli eventi del pulitore locale sono limitati a nome dell’evento, ID della pagina, lingua, ID delle regole selezionate, conteggi aggregati delle modifiche, conteggi aggregati degli artefatti, esito positivo e fascia approssimativa della durata. Il validatore degli eventi rifiuta testo, estratti, hash, differenze, URL arbitrari e proprietà sconosciute. L’emissione dell’evento nel browser non lo trasmette di per sé a un server.

Dati e limiti del controllo dei modelli

Il controllo dei modelli di scrittura analizza il testo nel browser e fornisce segnali euristici; non è un test di attribuzione. Un test automatizzato verifica che la sua implementazione lato client non importi né invochi fetch, azioni server o route API dell’applicazione.

L’elaborazione locale non significa che l’intero sito sia offline. Il caricamento della pagina comporta normali richieste web per HTML, script, fogli di stile, font, immagini e qualsiasi servizio di analisi abilitato dalla configurazione del sito.

Riscrittore ed elaborazione sul server

Il riscrittore modifica la formulazione. Una richiesta di riscrittura può inviare il testo fornito al server dell’applicazione HumanFlow e poi al fornitore di modelli configurato per la distribuzione. L’output del modello può cambiare il significato, omettere fatti o introdurre errori; controllalo prima di usarlo. Il riscrittore non rientra nell’impegno di privacy del pulitore locale.

Il fornitore specifico e i relativi termini di conservazione dipendono dalla configurazione della distribuzione. Questa pagina non dichiara un nome di fornitore, un periodo di conservazione, un’esclusione dall’addestramento o un luogo geografico di trattamento che il repository non possa verificare. Prima di fare promesse più ampie, il titolare del sito deve pubblicare i dati specifici della distribuzione.

Account, fatturazione e richieste operative

Le funzioni per account, autenticazione, fatturazione, e-mail, assistenza e prevenzione degli abusi usano necessariamente richieste al server. A seconda delle funzioni abilitate dall’operatore del sito, tali richieste possono contenere identificativi dell’account, dati di sessione, riferimenti di fatturazione, indirizzi e-mail, informazioni sulle richieste derivate dall’IP e normali log tecnici. L’elaborazione delle carte di pagamento è affidata al fornitore di pagamento configurato; HumanFlow non deve affermare che nessun fornitore riceva dati di fatturazione.

Non incollare password, token di autenticazione, chiavi private, cartelle cliniche, segreti legali, dati di conti finanziari o materiale riservato dei clienti in una funzione con un confine di elaborazione server o modello.

Analisi e configurazione

Il codice supporta integrazioni di analisi facoltative, tra cui Google Analytics, Microsoft Clarity, Plausible, Vercel Analytics e Umami. Un servizio viene caricato solo se la configurazione corrispondente della distribuzione è abilitata. Poiché la configurazione runtime può cambiare indipendentemente da questo documento, la presenza di un’integrazione supportata non dimostra che sia attiva in una distribuzione specifica.

I fornitori di analisi possono ricevere normali informazioni su pagine e dispositivi secondo la propria implementazione. Il contratto degli eventi del prodotto di pulizia locale esclude espressamente il testo incollato. Prima della distribuzione, gli operatori devono controllare la configurazione attiva e i termini dei fornitori.

Conservazione, cancellazione e correzioni

Lo stato del pulitore conservato solo nel browser dura finché la pagina e il browser lo mantengono. Dal solo codice sorgente non si possono dedurre in sicurezza i periodi di conservazione lato server per dati di account, fatturazione, assistenza, sicurezza e riscrittura. Finché l’operatore non pubblica un piano di conservazione verificato e un recapito, questa pagina non promette un periodo fisso di cancellazione.

Le correzioni a questa pagina devono basarsi su una revisione dell’implementazione. Se cambia un confine del prodotto — per esempio se uno strumento locale inizia a inviare una richiesta contenente testo —, l’informativa e i test delle relative affermazioni devono essere aggiornati nella stessa versione.

Evidenze tecniche correlate

Consulta la metodologia di pulizia per definizioni delle regole, valori predefiniti, rischi di modifiche distruttive, casi di test e limiti noti. Il pulitore di testo AI è la funzione principale per la pulizia locale; il riscrittore AI gestisce la riscrittura.