AI Transparency

---

Cronologia revisioni

---

1. Scopo

Il presente documento descrive in modo trasparente come Treenkin utilizza sistemi di Intelligenza Artificiale all'interno del servizio.

L'obiettivo è consentire agli utenti di comprendere:

• il ruolo dell'Intelligenza Artificiale nel funzionamento di Treenkin;
• quando e per quali finalità viene utilizzata;
• quali dati possono essere elaborati dai sistemi AI;
• quali dati non vengono trasmessi ai modelli AI;
• quali controlli di sicurezza vengono applicati;
• quali sono i limiti della tecnologia utilizzata;
• quali decisioni rimangono sotto il controllo dell'utente.

Il presente documento integra la Privacy Policy, la Data Retention Policy e il Data Inventory di Treenkin e deve essere letto congiuntamente a tali documenti.

---

2. Il ruolo dell'Intelligenza Artificiale in Treenkin

Treenkin utilizza modelli linguistici forniti da OpenAI come componente tecnica del servizio.

L'Intelligenza Artificiale viene impiegata per:

• trasformare un obiettivo di studio in una roadmap strutturata;
• suddividere il lavoro in task e microtask;
• assistere l'utente durante lo svolgimento della sessione;
• fornire supporto contestuale quando l'utente segnala di essere bloccato durante una microtask.

L'AI costituisce uno strumento di supporto all'organizzazione del percorso di apprendimento e non sostituisce il giudizio, le decisioni o la responsabilità dell'utente.

Le decisioni relative allo studio, all'apprendimento e all'utilizzo dei contenuti generati rimangono sempre sotto il controllo dell'utente.

Treenkin non utilizza l'AI per assumere decisioni aventi effetti giuridici o analogamente significativi nei confronti dell'utente.

---

3. Quando viene utilizzata l'AI

L'AI viene utilizzata esclusivamente nelle funzionalità del servizio che richiedono l'elaborazione automatica di contenuti.

In particolare, può essere utilizzata per:

• valutare la compatibilità della richiesta iniziale con le regole del servizio;
• analizzare l'obiettivo di studio e ricavarne il contesto di pianificazione;
• generare la roadmap iniziale e i relativi task e microtask;
• utilizzare il contesto della sessione corrente per assistere l'utente durante lo svolgimento;
• rielaborare il task corrente e fornire un messaggio di supporto quando l'utente segnala di essere bloccato durante una microtask.

Le funzionalità di autenticazione, gestione dell'account, verifica dell'identità, sicurezza applicativa, conservazione dei dati, cancellazione dell'account e gestione amministrativa del servizio non sono delegate all'AI.

---

4. Quali dati vengono inviati al modello AI

Per consentire la specifica elaborazione richiesta, il backend di Treenkin trasmette esclusivamente il contesto tecnico strettamente necessario.

A seconda della funzionalità, possono essere inviati:

• il prompt corrente dell'utente;
• il grado scolastico e il nome dell'istituto scolastico;
• il contesto di pianificazione derivato dalla richiesta;
• la roadmap della sessione, quando necessaria;
• il numero di task e microtask da generare;
• il task e la microtask correnti;
• gli identificativi tecnici locali del task e della microtask;
• gli altri metadati funzionali strettamente necessari alla specifica elaborazione.

Per la valutazione di sicurezza viene trasmesso il prompt corrente. Per l'analisi della richiesta vengono utilizzati il prompt corrente e il contesto scolastico. Per la pianificazione vengono utilizzati il contesto di pianificazione, il contesto scolastico e il numero di task e microtask da generare. Per l'assistenza durante una microtask bloccata possono essere utilizzati il contesto di pianificazione, la roadmap, il task e la microtask correnti e i relativi identificativi tecnici locali.

Ruolo del backend nella trasmissione

OpenAI non accede direttamente al database di Treenkin e non può interrogare autonomamente i dati degli utenti conservati nei sistemi Treenkin.

Per ogni singola richiesta, il backend seleziona esclusivamente le informazioni necessarie alla funzionalità richiesta e le trasmette a OpenAI tramite le API ufficiali del provider. OpenAI riceve pertanto soltanto i dati inclusi dal backend nella specifica chiamata API.

---

5. Quali dati non vengono inviati

Treenkin applica il principio di minimizzazione dei dati.

Non vengono inviati intenzionalmente ai modelli AI dai sistemi di account e autenticazione:

• indirizzo email;
• password;
• token di autenticazione;
• cookie di autenticazione;
• dati di pagamento o di fatturazione;
• dati amministrativi dell'account non necessari all'elaborazione;
• dati identificativi non necessari;
• identificativo dell'account o identificativo pubblico della sessione;
• indirizzo IP;
• chiavi di idempotenza.

Le informazioni relative all'autenticazione e alla gestione dell'account rimangono gestite esclusivamente dai sistemi applicativi di Treenkin.

Raccomandazioni sui dati inseriti nei prompt

Gli utenti sono invitati a inserire soltanto le informazioni necessarie alla richiesta e a non includere nei prompt:

• dati sanitari;
• credenziali, password o token;
• dati finanziari o di pagamento;
• dati personali di terzi;
• altre informazioni riservate non necessarie.

Treenkin non richiede né sollecita l'inserimento di tali informazioni. Qualora l'utente le inserisca volontariamente in un prompt, esse saranno trattate esclusivamente nella misura tecnicamente necessaria all'erogazione della funzionalità richiesta.

---

6. Controlli automatici di sicurezza

Le richieste destinate alle funzionalità AI sono sottoposte ai controlli automatici previsti per il relativo flusso. Prima della creazione di una sessione, il prompt iniziale viene sottoposto a controlli di sicurezza; le informazioni destinate alle successive elaborazioni AI vengono inoltre validate dal backend prima della trasmissione.

Tali controlli hanno l'obiettivo di:

• validare le richieste e i dati necessari all'elaborazione;
• rilevare richieste incompatibili con le regole del servizio;
• prevenire utilizzi impropri o abusivi;
• ridurre il rischio di generazione di contenuti non consentiti;
• proteggere gli utenti e l'integrità del servizio;
• migliorare l'affidabilità e la sicurezza complessive del sistema.

Qualora una richiesta non superi tali controlli, essa può essere rifiutata, bloccata o gestita secondo le regole di sicurezza applicabili.

I controlli automatici riducono i rischi, ma non possono garantire l'assenza assoluta di errori, contenuti impropri o risultati inattesi.

---

7. Fornitore e modelli AI utilizzati

Treenkin utilizza esclusivamente servizi AI forniti da OpenAI.

Alla data della presente versione il backend utilizza un modello della famiglia GPT-5 fornito da OpenAI.

Il modello può essere sostituito con altri modelli OpenAI senza modificare le finalità del trattamento descritte nel presente documento.

Un cambiamento del modello non modifica, di per sé, le finalità e le modalità di trattamento descritte nel presente documento.

Treenkin utilizza OpenAI Responses API e tutte le richieste impostano esplicitamente store=false.

Con questa configurazione Treenkin non richiede la conservazione dello stato applicativo delle singole Response e il backend non recupera o riutilizza Response precedenti. il backend non crea thread, file o vector store né altre risorse persistenti presso OpenAI.

L'impostazione store=false non esclude in termini assoluti ogni trattamento o conservazione da parte del provider. Restano applicabili gli eventuali trattamenti tecnici, di sicurezza o di abuse monitoring previsti dalla documentazione, dalle condizioni e dai controlli applicabili al servizio OpenAI.

---

8. Accesso ai dati e supporto tecnico

L'accesso ai dati delle sessioni è limitato ai soli casi strettamente necessari e può avvenire esclusivamente per assistenza tecnica, sicurezza, gestione di incidenti o adempimento di obblighi di legge.

L'accesso è riservato ai soggetti autorizzati e circoscritto alle informazioni necessarie per la specifica finalità. Treenkin non effettua un monitoraggio ordinario o sistematico dell'attività degli utenti o dei contenuti delle sessioni.

---

9. Memoria e separazione delle sessioni

Il contesto della sessione viene mantenuto nei sistemi Treenkin secondo le regole di conservazione applicabili. Quando una funzionalità lo richiede, il backend carica lo stato della singola sessione e ricostruisce il solo contesto necessario alla specifica elaborazione.

Le singole chiamate a OpenAI non vengono collegate mediante Response precedenti, conversazioni o thread conservati presso il provider. OpenAI non mantiene pertanto una memoria applicativa permanente delle sessioni Treenkin per conto del servizio.

Le sessioni sono logicamente separate tra loro e il servizio non utilizza memoria persistente tra sessioni differenti per ricostruire automaticamente preferenze, comportamenti o contenuti dell'utente.

Gli eventuali trattamenti tecnici o di sicurezza del provider, descritti nella sezione 7, non costituiscono memoria applicativa utilizzata da Treenkin per proseguire le sessioni.

La conservazione dei dati applicativi associati alle sessioni è disciplinata dalla Data Retention Policy e dalla Privacy Policy.

---

10. Limiti dell'Intelligenza Artificiale

Le risposte generate dall'AI sono prodotte automaticamente sulla base dei dati disponibili al momento dell'elaborazione.

Il comportamento dei modelli generativi non è perfettamente deterministico. Anche a fronte dello stesso input, elaborazioni equivalenti possono produrre risposte differenti.

Nonostante le misure adottate per migliorarne qualità e affidabilità, i contenuti generati possono risultare:

• incompleti;
• imprecisi;
• non aggiornati;
• ambigui;
• non adatti a specifiche esigenze individuali;
• non coerenti con fonti ufficiali o istruzioni scolastiche specifiche.

L'utente deve sempre valutare criticamente i contenuti ricevuti prima di utilizzarli.

Treenkin non garantisce che ogni risposta sia corretta, completa, aggiornata o priva di errori.

I contenuti generati rappresentano un supporto allo studio e non costituiscono consulenza professionale, medica, legale, finanziaria, psicologica o di altra natura specialistica.

---

11. Ruolo e responsabilità dell'utente

L'utente mantiene il controllo sulle decisioni relative al proprio percorso di studio.

In particolare, l'utente è responsabile di:

• valutare la correttezza e l'utilità dei contenuti generati;
• verificare le informazioni rilevanti tramite fonti affidabili;
• adattare la roadmap alle proprie esigenze reali;
• non utilizzare il servizio come sostituto di insegnanti, professionisti o fonti ufficiali;
• evitare l'inserimento di dati sensibili, dati riservati o dati personali di terzi non necessari;
• utilizzare il servizio in modo conforme alla legge e alle condizioni applicabili.

---

12. Decisioni automatizzate

Treenkin non utilizza sistemi di Intelligenza Artificiale per adottare decisioni automatizzate aventi effetti giuridici o analogamente significativi ai sensi dell'articolo 22 del Regolamento (UE) 2016/679.

L'AI svolge esclusivamente una funzione di supporto alla generazione di contenuti richiesti dall'utente.

Non vengono effettuate tramite AI decisioni relative, a titolo esemplificativo, a:

• accesso al servizio;
• sospensione o cancellazione dell'account;
• profilazione con effetti giuridici;
• ammissione scolastica;
• valutazione ufficiale del rendimento;
• attribuzione di diritti, benefici o svantaggi.

---

13. Open Beta

Alla data di pubblicazione del presente documento, Treenkin è distribuito in modalità Open Beta.

Durante questa fase:

• alcune funzionalità possono essere modificate, aggiornate o rimosse;
• i modelli AI utilizzati possono essere aggiornati o sostituiti;
• il comportamento del servizio può evolvere nel tempo;
• le roadmap e le risposte generate possono variare anche a fronte di richieste simili;
• possono verificarsi errori, interruzioni o risultati inattesi.

La fase di Open Beta è finalizzata al miglioramento progressivo della qualità, dell'affidabilità e della sicurezza del servizio.

---

14. Aggiornamenti del documento

Il presente documento può essere aggiornato per riflettere:

• modifiche dell'architettura tecnica;
• cambiamenti dei modelli AI utilizzati;
• nuove funzionalità;
• modifiche delle modalità di trattamento;
• evoluzioni normative;
• cambiamenti delle misure di sicurezza.

La versione aggiornata sarà pubblicata sul sito di Treenkin.

---

15. Contatti

Per domande riguardanti il funzionamento dell'Intelligenza Artificiale nel servizio o il trattamento dei dati personali è possibile utilizzare i recapiti pubblici indicati nella Privacy Policy di Treenkin.

Non sono pubblicati nel presente documento indirizzi privati o recapiti personali non destinati al pubblico.

Per maggiori dettagli sulle categorie di dati trattati e sulle relative modalità e tempistiche di conservazione, devono essere consultati la Privacy Policy, la Data Retention Policy e il Data Inventory di Treenkin.