Le terze parti coinvolte nell'elaborazione dei Suoi dati.

Due categorie di terze parti entrano in contatto con i Suoi dati. La prima e il substrato cloud dove opera la piattaforma (Cloudflare nelle distribuzioni predefinite, o AWS, Azure o on-premise a seconda della Sua scelta). La seconda sono i due partner di modelli che gestiscono l'inferenza LLM (Anthropic) e la sintesi vocale (ElevenLabs). Questa pagina elenca ognuno di essi, nomina il ruolo, la giurisdizione, il tipo di contratto e i dati esatti che ogni parte vede.

L'elenco in vigore e un DPA in vigore sono disponibili su richiesta tramite contatto. L'elenco seguente copre la distribuzione Cloudflare predefinita. Per le varianti AWS, Azure o on-premise, la riga del substrato cambia; le altre righe rimangono identiche.

Ruolo: Tutte le chiamate di inferenza LLM nel pipeline di arricchimento. L'estrazione di intelligence, la pulizia delle citazioni, la mappatura della percezione del marchio, l'audit qualita e i nodi di traduzione chiamano la famiglia di modelli Claude.

Giurisdizione: Stati Uniti (societa del Delaware, operazioni a San Francisco). L'API Anthropic viene servita da data center statunitensi per impostazione predefinita. Il routing regionale e disponibile per i clienti Enterprise con esigenze specifiche di residenza.

Tipo di contratto: Termini di servizio dell'API Anthropic con l'emendamento di conformita di non-addestramento, per ogni piano. Enterprise firma inoltre l'emendamento della Zero Retention Policy di Anthropic, che rimuove la persistenza lato richiesta presso Anthropic.

Cosa vede Anthropic per chiamata: il prompt di sistema renderizzato (un template bloccato per versione del pipeline), i chunk di trascrizione pulita che il nodo di arricchimento e chiamato a elaborare e l'identificatore del modello. Gli identificatori dei partecipanti e gli elementi del Suo elenco di oscuramento vengono rimossi dai chunk prima che lascino il Suo tenant.

Ruolo: Due flussi. L'agente di colloquio in diretta utilizza ElevenLabs per rendere la voce dell'agente e trascrivere il partecipante. Il passaggio di sintesi post-colloquio utilizza ElevenLabs per rendere la sostituzione vocale sintetica che produce il record audio anonimizzato.

Giurisdizione: Stati Uniti (societa del Delaware, operazioni a New York). La residenza dei dati UE e disponibile per i clienti soggetti al GDPR.

Tipo di contratto: Contratto Enterprise ElevenLabs con gli emendamenti di non-addestramento e non-conservazione, per ogni piano e ogni livello. L'audio originale del partecipante non persiste presso ElevenLabs dopo la chiamata. Nessun addestramento viene eseguito sul contenuto vocale dei clienti.

Cosa vede ElevenLabs per chiamata: il flusso audio del partecipante durante il colloquio in diretta e la trascrizione pulita durante il passaggio di sintesi. Entrambi i flussi sono di breve durata. Nessuna copia viene conservata.

Ruolo: Nella distribuzione predefinita, ogni componente dell'infrastruttura della piattaforma opera su Cloudflare. Workers, object storage R2, Durable Objects, Code e il livello perimetrale di protezione da attacchi e DDoS. Cloudflare e anche il substrato che protegge questo sito web da attacchi e DDoS.

Giurisdizione: Stati Uniti (societa del Delaware, operazioni globali). Cloudflare offre l'isolamento di giurisdizione UE per i bucket R2 (l'indicatore di giurisdizione eu) e hint di localizzazione dei Durable Objects che fissano il calcolo e l'archiviazione in una regione specificata.

Tipo di contratto: Contratto Enterprise Cloudflare Workers e R2 sotto l'account del cliente. Il cliente possiede l'account; Nexa opera al suo interno sotto il contratto di distribuzione. Il DPA standard di Cloudflare e il suo elenco di sub-responsabili si applicano direttamente all'account Cloudflare del cliente.

Cosa vede Cloudflare: l'intero traffico e archiviazione della piattaforma, in quanto substrato che la ospita. Il contratto Cloudflare sull'account del cliente regola l'accesso. La crittografia a riposo e AES-256 per impostazione predefinita; le chiavi gestite dal cliente sono disponibili su richiesta.

Per le distribuzioni su AWS, Azure o infrastruttura on-premise anziche Cloudflare, la riga del substrato sopra viene sostituita con il fornitore scelto dal cliente. Il contratto diretto del cliente con AWS, Azure o la propria IT interna copre il substrato. Nexa opera sotto il contratto di distribuzione sopra il substrato del cliente.

Per le distribuzioni on-premise air-gapped dove Anthropic ed ElevenLabs non sono raggiungibili, esistono varianti di inferenza on-premise e sintesi vocale on-premise. Il compromesso e la qualita dell'agente di colloquio e il costo per conversazione. Il contratto nomina la sostituzione.

Ruolo: Operare il Cloud Harness all'interno del Suo account. Distribuire le versioni, gestire la risposta agli incidenti, ottimizzare l'arricchimento, calibrare le emivite per dimensione rispetto al Suo corpus, monitorare l'osservabilita.

Giurisdizione: Quebec, Canada. Entita operativa: Life and Logic / NexaStaff. Indirizzo e registrazione disponibili su richiesta.

Tipo di contratto: Il contratto di distribuzione e operativita tra Nexa e il cliente. Il DPA, il flusso di consenso, la configurazione dell'elenco di oscuramento e il protocollo di rifiuto rientrano tutti in questo contratto.

Cosa vede Nexa: l'accesso operativo alla piattaforma in esecuzione sul Suo account, delimitato alle superfici di cui abbiamo bisogno per operare. Non esportiamo dati. Non eseguiamo addestramento. Non aggreghiamo tra clienti.

L'aggiunta di un sub-responsabile richiede la notifica al cliente. La notifica nomina il ruolo, la giurisdizione, il tipo di contratto e i dati che la nuova parte vedrebbe. Il cliente puo opporsi prima che l'aggiunta abbia effetto. I contratti Enterprise includono un diritto di approvazione piu forte sulle aggiunte che riguardano i flussi di dati del contenuto del cliente.

La rimozione di un sub-responsabile (ad esempio, la sostituzione del partner LLM) e una modifica di configurazione all'interno del Suo tenant. Il corpus e la metodologia sono progettati rispetto allo schema aperto, quindi sostituire un partner e una modifica al codice rispetto alla specifica pubblicata.