Conservazione dei dati

Ogni servizio conserva qualcosa. Le categorie tipiche sono l’account stesso, i documenti di fatturazione che la legge può imporre, i registri che aiutano a trovare i guasti, i contatori d’uso che applicano i limiti, i backup e le statistiche. Ognuna può avere il proprio periodo: i registri dei server web ruotano spesso entro poche settimane, le fatture si conservano per anni perché lo chiede la normativa contabile, le statistiche si riducono a totali aggregati. L’abitudine utile è guardarle una per una, invece di accettare un’unica promessa come non conserviamo nulla. La normativa europea sulla protezione dei dati esprime la stessa idea come limitazione della conservazione: i dati personali non vanno tenuti più a lungo del necessario per il loro scopo.

Per i servizi di IA un caso conta più degli altri: la richiesta stessa. Conservazione zero significa che il fornitore che fa girare il modello elabora il tuo testo per produrre la risposta e non lo memorizza dopo. È un impegno del fornitore, e una catena di fornitori ne assume uno ciascuno. Alcuni creatori conservano le richieste per un periodo secondo la propria politica, per esempio per controllare gli abusi, e quel periodo lo fissano loro, non l’app. Parole astratte come privato dicono poco finché non si indicano durata e depositario.

I backup complicano il quadro: un dato cancellato da un database attivo può sopravvivere in un archivio fino alla scadenza di quell’archivio. Cancellare è anche più di un pulsante. Chiediti cosa viene eliminato quando elimini una conversazione o un account, se accade subito o secondo un calendario, e se resta una traccia, come la registrazione di una cancellazione che gli altri dispositivi devono apprendere. Una conservazione breve riduce ciò che una violazione, un’ingiunzione o un dipendente curioso possono raggiungere, anche se alcuni regimi impongono tempi più lunghi, come le scritture fiscali, e una buona politica lo dice invece di nascondersi dietro una frase vaga. Una politica chiara indica cosa si conserva, perché, per quanto, chi può accedervi e cosa sparisce quando te ne vai.

La pagina di trasparenza elenca, riga per riga, cosa conservano i server di NeverNo. Il tuo account (indirizzo e-mail, data d’iscrizione e ultimo accesso) dura finché esiste l’account. Un link di condivisione dura fino alla scadenza scelta, 1, 7 o 30 giorni, o finché non lo elimini, poi viene cancellato entro un’ora. Il backup cifrato resta finché non lo elimini o sostituisci. I contatori di salute del servizio, che non contengono account, id né messaggi, si tengono 30 giorni; gli importi di spesa verso i fornitori, 35 giorni; le statistiche grezze di prodotto, 90 giorni, dopo i quali restano solo totali giornalieri anonimi. Un elemento eliminato nella sincronizzazione cifrata lascia una traccia senza contenuto per 180 giorni, perché lo eliminino anche gli altri tuoi dispositivi.

Il testo dei tuoi messaggi non è in quell’elenco: attraversa i nostri server mentre la risposta viene prodotta e non viene scritto da nessuna parte. Presso il modello, dipende dall’etichetta. I modelli privati sono modelli aperti serviti da DeepInfra o da OpenRouter con la sua opzione di conservazione zero. DeepSeek V4 Flash, gratuito su NeverNo, è uno di essi, con un contesto di 128.000 token e risposte fino a 8.192 token. Per i modelli anonimizzati, il creatore legge il testo e può conservarlo per un po’ secondo la propria politica.