Consenso per fornitore, per modelli gratuiti e a pagamento

Dal 16 ottobre abbiamo iniziato a chiederti il consenso una volta per ogni modello gratuito, come descritto in questo articolo precedente. Quel sistema viene ora sostituito da uno più semplice e più ampio: dai il consenso una volta per fornitore, e quel consenso copre tutti i modelli offerti da quel fornitore. Per ora non viene bloccato nulla, quindi puoi configurare tutto con calma.

Cosa è cambiato

Ora conta cosa fa un fornitore con i tuoi input, non se il modello è gratuito. Serve un consenso quando un fornitore usa gli input per scopi propri, ad esempio per conservarli o addestrare i suoi modelli, oppure non ha reso noto cosa ne fa, e quando ha sede in un paese senza una decisione di adeguatezza dell'UE. I tuoi input arrivano lì solo dopo che hai acconsentito al trasferimento verso quel paese (art. 49, paragrafo 1, lettera a del GDPR). Questo può valere anche per i modelli a pagamento. I fornitori di questo tipo in paesi sicuri mostrano solo un avviso prima che tu scelga il modello, e i fornitori che usano gli input solo per rispondere alla tua richiesta non richiedono nulla. Ogni fornitore viene mostrato con la sua etichetta e il paese in cui ha sede.

Come dare il consenso

Apri la pagina dei consensi. La scheda Fornitori elenca ogni fornitore che richiede un consenso, con il suo paese, cosa fa con gli input e se hai già acconsentito. La scheda Modelli elenca invece i modelli: apri un modello e Acconsenti a tutti concede in un solo passaggio tutti i fornitori di cui ha ancora bisogno. Entrambe le schede hanno ricerca e filtri. Un consenso copre tutti i modelli di un fornitore, quindi di solito bastano pochi clic per i modelli che usi. I consensi dati in precedenza per singolo modello gratuito restano validi per i fornitori che coprivano. Puoi revocare un consenso in qualsiasi momento nella stessa pagina, nelle impostazioni dell'account o nella chat. Senza account, i consensi appartengono al tuo browser, e gli ospiti li trovano in Gestisci consensi nel menu della chat.

Opporsi, in alternativa

Se non vuoi affatto che i tuoi input vengano condivisi con fornitori di questo tipo, puoi opporti (art. 21 del GDPR). L'interruttore si trova in cima alla pagina dei consensi e nelle impostazioni del tuo account. Finché è attivo, questi fornitori non vengono usati per te, e un modello offerto solo da loro risponde con own_purpose_objected. Indipendentemente da consenso od opposizione, ora rimuoviamo dalle richieste identificatori come user, metadata.user_id e safety_identifier prima che raggiungano un fornitore che usa gli input per scopi propri.

Se usi l'API

Quando il blocco sarà attivo per un modello, una richiesta senza il consenso necessario verrà rifiutata con HTTP 403 e il codice consent_required. Il messaggio indica i fornitori mancanti con i loro paesi e rimanda alla pagina di consenso proprio di quel modello, mentre param contiene i codici dei fornitori:

HTTP/1.1 403 Forbidden

{
  "error": {
    "code": "consent_required",
    "message": "claude-opus-5.5 needs your consent for these providers: a7 (China), ih (Indonesia), pol (Hong Kong). Give it once at https://unorouter.com/consents?model=claude-opus-5.5; it covers every model these providers serve. (request id: ...)",
    "param": "CN-19,ID-01,HK-01",
    "type": "new_api_error"
  }
}

Mostra il link alla persona a cui appartiene la chiave; dopo il consenso la stessa richiesta va a buon fine. Gli account aziendali ricevono invece consent_business, perché questi fornitori non sono disponibili per loro. Tutti i codici sono spiegati nella documentazione sui consensi.

Quando inizia il blocco

Non ancora. Oggi le richieste senza consenso non vengono rifiutate. Attiveremo il blocco per fasi, per modello e per account, e annunceremo la data in anticipo sul nostro Discord e qui sul blog. Se dai il consenso adesso, non si interromperà nulla quando partirà.

Condizioni d'uso e informativa sulla privacy aggiornate

I nostri Termini di servizio hanno una nuova sezione 6 sui fornitori in paesi terzi: le loro offerte sono contrassegnate con il paese in cui ha sede il fornitore, e non devi inserirvi dati personali di altre persone. L<privacy>informativa sulla privacy</privacy> descrive in dettaglio il consenso e lopposizione. Se hai un account, accetti le condizioni aggiornate una sola volta, la prossima volta che usi il sito da utente connesso. Le tue chiavi API non sono interessate.

Apri ora la pagina dei consensi e dai il consenso ai fornitori che usi. Tutti i dettagli sono nella documentazione.