Skip to main content

Governing Language & Statutory Consumer Rights Notice

This translation is provided for convenience. To the maximum extent permitted by applicable law, the authoritative English version governs in the event of any discrepancy, without prejudice to any mandatory statutory consumer rights that cannot be waived under the laws of your habitual residence.

Read Authoritative English Version (https://bf16.ai/legal/dpa?hl=en)

Accordo sul Trattamento dei Dati (DPA)

Termini di nomina a responsabile ex art. 28 UK/EU GDPR, UK IDTA e SCC UE per l’inferenza transitoria su bf16.ai

Avviso sulla lingua prevalente: La presente traduzione in italiano è fornita per comodità di consultazione. Nella misura massima consentita dalla legge applicabile, prevale la versione vincolante in inglese (https://bf16.ai/legal/dpa?hl=en) in caso di divergenza.

Data di efficacia: 12 novembre 2026 · Responsabile del trattamento: MAGICFORGE LTD (Inghilterra e Galles · Company No. 16211132) · Sede legale: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

1. Ambito, Parti e Quadro Normativo

Il presente Accordo sul Trattamento dei Dati («DPA») costituisce parte integrante dei Termini di Servizio tra il Cliente («Titolare») e MAGICFORGE LTD (registrata in Inghilterra e Galles, Company No. 16211132, sede legale: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom; «Responsabile», gestore di bf16.ai) e disciplina il trattamento transitorio dei dati personali contenuti nelle richieste API, Playground o MCP remoto ai sensi dell’articolo 28 dello UK GDPR, dello UK Data Protection Act 2018 e dell’articolo 28 del GDPR UE.

2. Natura, Finalità e Architettura Senza Persistenza

  1. Oggetto e Durata: Instradamento in tempo reale, traduzione di protocollo (/v1/chat/completions, /v1/messages, /v1/responses, POST /mcp) e streaming SSE di modelli aperti linguistici e visivi esclusivamente su istruzione API documentata del Titolare per tutta la durata del servizio.
  2. Zero Scrittura su Disco: MAGICFORGE LTD elabora i buffer di prompt e risposte unicamente nella memoria volatile (RAM), non scrive mai contenuti di inferenza su disco, database o log e cancella immediatamente i buffer al completamento dello stream HTTP o alla chiusura del socket.

3. Misure di Sicurezza Tecniche e Organizzative (TOMs)

Il Responsabile adotta cifratura TLS 1.3 in transito, cifratura AES-256-GCM per le credenziali dei fornitori a monte, hashing SHA-256 / HMAC-SHA256 delle chiavi API, rigorosa validazione anti-SSRF dei socket in uscita, oscuramento automatico dei log senza prompt, controllo degli accessi secondo il privilegio minimo e interruzione immediata dei flussi per le chiavi revocate.

4. Sub-Responsabili Autorizzati e Trasferimenti Internazionali (uk_idta_scc)

Il Titolare conferisce autorizzazione scritta generale a instradare i payload transitori esclusivamente verso sub-responsabili di calcolo verificati (commercial_resale_permitted = true && zdr_no_training_verified = true) indicati in ogni scheda /models/$slug. I trasferimenti internazionali al di fuori del Regno Unito o dello SEE recepiscono automaticamente le Clausole Contrattuali Tipo UE (Decisione (UE) 2021/914, Moduli Due e Tre) congiuntamente allo UK International Data Transfer Agreement (IDTA) / UK Addendum (uk_idta_scc) emanati dall’ICO britannico.

5. Notifica di Violazioni dei Dati, Cancellazione e Contatti

Il Responsabile notificherà al Titolare senza ingiustificato ritardo (e comunque entro 72 ore) ogni violazione confermata dei dati personali che interessi il traffico transitorio del Cliente, assisterà nelle valutazioni d’impatto e cancellerà i metadati operativi residui alla cessazione del contratto salvo obbligo di conservazione previsto dalla legge britannica. Contatti per DPA enterprise: hello@bf16.ai.