Salta ai contenuti
Service status

Digita per cercare

Flussi di dati · 10 min di lettura

MCP Server

Come vengono gestiti i tuoi dati durante le chiamate a un tool tramite MCP — come Intric orchestra la comunicazione e quali informazioni vengono condivise con servizi esterni.

La trasparenza è centrale per noi di Intric. Quando un assistente usa un tool esterno tramite MCP (Model Context Protocol), processi specifici garantiscono piena visibilità su quali dati lasciano la piattaforma e dove vanno.

Il processo dalla tua domanda a una risposta che include i risultati del tool avviene in uno scambio tra la piattaforma Intric, il modello linguistico selezionato per l’assistente, il server MCP e le fonti dati usate dal tool. Intric agisce sempre da intermediario — il modello linguistico non contatta mai direttamente il server MCP.

Passo dopo passo: come vengono gestiti i tuoi dati

Sezione intitolata “Passo dopo passo: come vengono gestiti i tuoi dati”

Tutti i trasferimenti tra Intric e i suoi sub-responsabili avvengono tramite connessioni sicure e crittografate.

1 / 7L’utente interagisce con Intric nel browser

1 / 7

Passaggio 1 — L’utente interagisce con Intric nel browser

L’utente scrive un messaggio a un assistente che ha uno o più tool MCP configurati.

Dati inviati al server di Intric:

  • Il messaggio dell’utente
  • La cronologia della chat
  • Eventuali file allegati

Per proteggere la tua privacy e quella della tua organizzazione, applichiamo il principio della minimizzazione dei dati. Questo significa che il sub-responsabile ottiene accesso solo al contenuto assolutamente necessario per svolgere il compito — nessuna identità utente lascia mai la tua infrastruttura.

Quando usi tool MCP ci sono due considerazioni distinte sulla privacy — i dati vengono inviati sia all’LLM sia al server MCP. Intric applica il principio della minimizzazione dei dati in entrambi i casi, ma è importante capire che la privacy dei dati durante le chiamate MCP dipende da dove è ospitato il server MCP.

Nella tabella seguente puoi vedere esattamente quali dati vengono inviati a ciascun servizio esterno e cosa resta completamente privato.

Inviato al servizio esternoNon inviato al servizio esterno
  • La domanda dell’utente e la cronologia della conversazione (all’LLM)
  • Definizioni dei tool — nome, descrizione, parametri
  • Argomenti del tool generati dal modello linguistico
  • Risultati dell’interrogazione della fonte dati
  • Dati personali dell’utente in Intric che interagisce con l’assistente, a condizione che non compaiano nel messaggio all’assistente:

    • Nome
    • Email
    • Indirizzo IP
    • Appartenenza all’organizzazione

Se il server MCP è un servizio di terze parti, i dati inviati come argomenti del tool possono uscire dalla tua giurisdizione. I dati effettivamente inviati dipendono dagli argomenti generati dall’LLM — basati sulla domanda dell’utente e sulla definizione dei parametri del tool.

I server MCP ospitati da Intric sono ospitati in Svezia tramite il sub-responsabile Glesys AB. I server MCP sviluppati su misura e distribuiti nell’ambiente di un cliente vengono eseguiti nell’ambiente del cliente.

Quando ospitato in un’istanza specifica del cliente, ogni server MCP viene eseguito nel proprio pod Kubernetes con infrastruttura, database e un insieme rigido di regole dedicati che governano cosa può e non può raggiungere. I server MCP sono isolati logicamente l’uno dall’altro — un server non può raggiungerne un altro a meno che non venga stabilita una connessione esplicita tra loro.

Intric archivia la cronologia delle conversazioni — comprese le chiamate ai tool e i loro risultati — allo stesso modo delle altre interazioni con gli assistenti. L’archiviazione avviene sui server di Intric in Svezia.

  • La cronologia della conversazione, comprese le chiamate ai tool e i risultati, è regolata dalle impostazioni di eliminazione configurate per l’assistente
  • Il server MCP controlla la propria archiviazione — Intric non ha alcun controllo su cosa il servizio esterno registra o salva
  • Il provider LLM è vincolato, secondo i termini del sub-responsabile di Intric, a non addestrare i propri modelli e a non conservare in modo persistente (o a conservare in modo minimo) prompt e risposte per una data richiesta (l’inferenza viene elaborata in memoria; lato provider non viene scritto nulla su archiviazione persistente per quella richiesta, come descritto in quei termini)

I metadati su come gli utenti interagiscono con gli assistenti vengono archiviati più a lungo e sono disponibili agli amministratori.