Flussi di dati · 10 min di lettura
MCP Server
Come vengono gestiti i tuoi dati durante le chiamate a un tool tramite MCP — come Intric orchestra la comunicazione e quali informazioni vengono condivise con servizi esterni.
La trasparenza è centrale per noi di Intric. Quando un assistente usa un tool esterno tramite MCP (Model Context Protocol), processi specifici garantiscono piena visibilità su quali dati lasciano la piattaforma e dove vanno.
Il processo dalla tua domanda a una risposta che include i risultati del tool avviene in uno scambio tra la piattaforma Intric, il modello linguistico selezionato per l’assistente, il server MCP e le fonti dati usate dal tool. Intric agisce sempre da intermediario — il modello linguistico non contatta mai direttamente il server MCP.
Passo dopo passo: come vengono gestiti i tuoi dati
Sezione intitolata “Passo dopo passo: come vengono gestiti i tuoi dati”Tutti i trasferimenti tra Intric e i suoi sub-responsabili avvengono tramite connessioni sicure e crittografate.
1 / 7
Passaggio 1 — L’utente interagisce con Intric nel browser
L’utente scrive un messaggio a un assistente che ha uno o più tool MCP configurati.
Dati inviati al server di Intric:
- Il messaggio dell’utente
- La cronologia della chat
- Eventuali file allegati
Condivisione dei dati e privacy
Sezione intitolata “Condivisione dei dati e privacy”Per proteggere la tua privacy e quella della tua organizzazione, applichiamo il principio della minimizzazione dei dati. Questo significa che il sub-responsabile ottiene accesso solo al contenuto assolutamente necessario per svolgere il compito — nessuna identità utente lascia mai la tua infrastruttura.
Quando usi tool MCP ci sono due considerazioni distinte sulla privacy — i dati vengono inviati sia all’LLM sia al server MCP. Intric applica il principio della minimizzazione dei dati in entrambi i casi, ma è importante capire che la privacy dei dati durante le chiamate MCP dipende da dove è ospitato il server MCP.
Nella tabella seguente puoi vedere esattamente quali dati vengono inviati a ciascun servizio esterno e cosa resta completamente privato.
| Inviato al servizio esterno | Non inviato al servizio esterno |
|---|---|
|
|
Se il server MCP è un servizio di terze parti, i dati inviati come argomenti del tool possono uscire dalla tua giurisdizione. I dati effettivamente inviati dipendono dagli argomenti generati dall’LLM — basati sulla domanda dell’utente e sulla definizione dei parametri del tool.
Hosting
Sezione intitolata “Hosting”I server MCP ospitati da Intric sono ospitati in Svezia tramite il sub-responsabile Glesys AB. I server MCP sviluppati su misura e distribuiti nell’ambiente di un cliente vengono eseguiti nell’ambiente del cliente.
Quando ospitato in un’istanza specifica del cliente, ogni server MCP viene eseguito nel proprio pod Kubernetes con infrastruttura, database e un insieme rigido di regole dedicati che governano cosa può e non può raggiungere. I server MCP sono isolati logicamente l’uno dall’altro — un server non può raggiungerne un altro a meno che non venga stabilita una connessione esplicita tra loro.
Conservazione ed eliminazione dei dati
Sezione intitolata “Conservazione ed eliminazione dei dati”Intric archivia la cronologia delle conversazioni — comprese le chiamate ai tool e i loro risultati — allo stesso modo delle altre interazioni con gli assistenti. L’archiviazione avviene sui server di Intric in Svezia.
- La cronologia della conversazione, comprese le chiamate ai tool e i risultati, è regolata dalle impostazioni di eliminazione configurate per l’assistente
- Il server MCP controlla la propria archiviazione — Intric non ha alcun controllo su cosa il servizio esterno registra o salva
- Il provider LLM è vincolato, secondo i termini del sub-responsabile di Intric, a non addestrare i propri modelli e a non conservare in modo persistente (o a conservare in modo minimo) prompt e risposte per una data richiesta (l’inferenza viene elaborata in memoria; lato provider non viene scritto nulla su archiviazione persistente per quella richiesta, come descritto in quei termini)
I metadati su come gli utenti interagiscono con gli assistenti vengono archiviati più a lungo e sono disponibili agli amministratori.