Politica di Monitoraggio dei Contenuti & Trust and Safety

1. Finalità e Ambito di Applicazione

Questa Politica di Monitoraggio dei Contenuti ("Politica") stabilisce gli standard, i flussi di lavoro e i controlli obbligatori che PLADA TECHNOLOGIES LTD ("la Società") applica a ogni contenuto generato dagli utenti o concesso in licenza caricato, trasmesso in streaming o ospitato dalla/e sua/e piattaforma/e. La Politica si applica a tutti i dipendenti, collaboratori, fornitori terzi di moderazione, sistemi automatizzati e partner della piattaforma coinvolti nell'acquisizione, revisione, archiviazione o distribuzione dei contenuti.

La Politica esiste per:

• Garantire tolleranza zero per il materiale di abuso sessuale su minori (CSAM), i contenuti non consensuali e altre categorie di materiale illegale.
• Verificare che ogni performer rappresentato nei contenuti per adulti sia un adulto documentato e consenziente.
• Mantenere la conformità alla legge federale statunitense sulla conservazione dei registri (18 U.S.C. §§ 2257/2257A), agli obblighi di segnalazione CSAM (18 U.S.C. § 2258A), a FOSTA-SESTA e alle normative statali e internazionali applicabili (ad es., UK Online Safety Act, EU Digital Services Act).
• Fornire un processo di revisione coerente, verificabile e umano sia per i sistemi automatizzati sia per i moderatori umani.

Questa Politica si applica indipendentemente dallo stato di monetizzazione, laddove tutti i contenuti sono creati da modelli generati mediante intelligenza artificiale.

2. Definizioni

• CSAM: Materiale di abuso sessuale su minori, inclusa qualsiasi rappresentazione visiva di un minore (sotto i 18 anni) coinvolto in condotta sessualmente esplicita, o contenuto generato digitalmente, sintetizzato dall'IA o alterato (ad es., deepfake, 'ringiovanito') per rappresentare un minore in tale condotta.
• Contenuto Non Consensuale (NCC): Materiale che rappresenta una persona reale in un contesto sessuale o intimo distribuito senza la conoscenza o il consenso di tale persona, incluso il 'revenge porn', contenuti con telecamere nascoste/voyeuristici e immagini intime non consensuali generate o alterate dall'IA (NCC sintetico/deepfake).
• Verifica dell'Età e dell'Identità (AIV): Il processo di conferma, tramite documento d'identità rilasciato dal governo e riscontro di liveness, che ogni performer abbia almeno 18 anni e sia la persona rappresentata.
• Segnalatore Attendibile (Trusted Flagger): Un individuo o organizzazione verificata (ad es., NCMEC, hotline membro di INHOPE, referente delle forze dell'ordine) le cui segnalazioni ricevono revisione accelerata.
• Livello di Escalation: La classificazione interna di gravità (Livelli 1-3, vedi Sezione 8) che determina l'urgenza della revisione e l'approvazione richiesta.

3. Principi Generali

• Tolleranza zero, sempre: Qualsiasi CSAM confermato o sospetto non è mai consentito essere generato dai modelli di IA. Nessuna eccezione, appello o giustificazione commerciale prevale su questa regola.
• Verifica prima di pubblicare: Nessun contenuto viene pubblicato senza revisione, e tutti i contenuti sono generati da modelli di intelligenza artificiale.
• Difesa in profondità: Nessun singolo controllo (automatizzato o umano) è considerato sufficiente; ogni categoria di contenuto proibito è verificata da almeno due meccanismi indipendenti.
• Miglioramento continuo: I modelli di rilevamento, gli elenchi di parole chiave e le linee guida per i revisori sono aggiornati su base ricorrente in risposta a modelli di danno emergenti (ad es., nuove tecniche di generazione tramite IA).

4. Categorie di Contenuti Proibiti

Le seguenti categorie sono proibite in ogni circostanza e attivano la rimozione immediata. Le categorie contrassegnate con (*) attivano inoltre la segnalazione esterna obbligatoria ai sensi della Sezione 9.

4.1 Divieti Assoluti

• Materiale di abuso sessuale su minori (*): qualsiasi rappresentazione reale, animata o generata dall'IA di un minore in condotta sessualmente esplicita, inclusi contenuti che stilizzano o etichettano performer adulti come minori ('age-play' commercializzato come minorenne).
• Contenuti non consensuali (*): riprese con telecamera nascosta, distribuzione senza il consenso del soggetto e deepfake/immagini sintetiche non consensuali di persone reali.
• Contenuti a tema incesto presentati come reali/fattuali, bestialità, necrofilia e rappresentazioni di violenza non simulata, mutilazione o morte non sono consentiti essere generati dai modelli di IA.
• Contenuti che rappresentano o sollecitano atti senza il consenso documentato di tutte le parti rappresentate, inclusi contenuti IA di 'tradimento'/spycam, non sono mai consentiti essere presentati sul sito.

4.2 Contenuti Ristretti / Richiedono Controlli Aggiuntivi

• Contenuti feticisti che comportano regressione d'età simulata, o costumi/oggetti di scena che creano ambiguità sull'età di un performer (rifiutati in attesa di revisione manuale di plausibilità dell'età) da parte dei modelli di IA.
• Contenuti sessuali generati dall'IA o modificati dall'IA di qualsiasi tipo, trattenuti in attesa della verifica di provenienza e consenso ai sensi della Sezione 6.3.

5. Verifica dell'Età e dell'Identità (Controlli di Onboarding)

Nessun individuo può visualizzare i contenuti fino a quando i seguenti elementi non sono completati e archiviati ai sensi della Sezione 13:

• Documento d'identità con foto rilasciato dal governo che conferma che il performer abbia almeno 18 anni.
• Un modulo di liberatoria/consenso firmato per ogni specifico contenuto, che faccia riferimento al contenuto tramite un ID di produzione univoco.
• Un controllo di liveness in tempo reale (selfie con documento o attestazione video) che abbini il performer al documento d'identità presentato.
• Verifica secondaria del documento/database (ad es., servizio di validazione dei documenti governativi) per le giurisdizioni con elevato rischio di frode.

I registri richiesti ai sensi di 18 U.S.C. § 2257/2257A sono raccolti in un fascicolo del Custode dei Registri indicizzato per ID, e sono resi disponibili per l'ispezione normativa secondo i requisiti di legge.

6. Flusso di Caricamento dei Contenuti e Revisione Pre-Pubblicazione

6.1 Acquisizione

Ogni file, al momento del caricamento, viene automaticamente sottoposto ad hashing, scansione dei metadati e instradato in una coda di revisione prima di diventare visibile a qualsiasi utente diverso da chi lo ha caricato.

6.2 Screening Automatizzato (vedi Sezione 7 per i dettagli sugli strumenti)

I classificatori di machine learning valutano indicatori di coercizione, armi e altre categorie proibite.

6.3 Contenuti Generati dall'IA

I contenuti interamente generati dall'IA o modificati dall'IA sono trattenuti dalla pubblicazione fino a quando non superano lo stesso screening CSAM e NCC di qualsiasi altro caricamento. I contenuti sintetici che potrebbero plausibilmente rappresentare un minore reale e identificabile sono trattati come CSAM ai sensi della Sezione 4.1 indipendentemente dall'origine IA dichiarata.

7. Tecnologia di Rilevamento Automatizzato

• Database di corrispondenza hash: Integrazione con programmi riconosciuti di condivisione di hash CSAM (ad es., il database di hash di NCMEC, consorzi di settore per la condivisione di hash) per bloccare file illegali noti al caricamento, prima che occhi umani li vedano.
• Classificatori percettivi/IA: I modelli di machine learning valutano i caricamenti e consentono di caricare sul sito solo contenuti generati dall'IA.
• Scansione di testo e metadati: Scansione automatizzata di parole chiave e didascalie per rilevare linguaggio relativo all'età, alla coercizione o alla tratta in titoli, tag, didascalie e commenti.
• Governance dei modelli: Tutti i modelli di rilevamento sono sottoposti a controllo delle versioni, testati per il tasso di falsi negativi sulle classi CSAM/NCC prima della distribuzione e mai utilizzati come unica base per pubblicare contenuti, ma solo per bloccarli o inoltrarli in escalation.

8. Processo di Revisione con Moderazione Umana

I contenuti e le segnalazioni che richiedono il giudizio umano sono classificati in livelli di escalation:

• Livello 1, Critico (revisione entro 1 ora, copertura 24/7): sospetto CSAM, sospetta tratta/coercizione, segnalazioni di danno imminente, richieste delle forze dell'ordine.
• Livello 2, Alto (revisione entro 24 ore): sospetto contenuto non consensuale, sospetto performer minorenne senza prove confermate, account con violazioni ripetute.
• Livello 3, Standard (revisione entro 5 giorni lavorativi): controversie su policy/tag, problemi di qualità e categorizzazione, segnalazioni ordinarie degli utenti.

Le determinazioni di Livello 1 richiedono l'approvazione di un moderatore senior o di un responsabile Trust & Safety prima dell'azione finale e della segnalazione. Tutte le decisioni sono registrate con ID del revisore, marca temporale, prove esaminate e motivazione.

9. Segnalazione Esterna Obbligatoria

Laddove si applichi la legge statunitense, la Società si conforma a 18 U.S.C. § 2258A. Al momento dell'identificazione di apparente CSAM, la Società:

• Limita immediatamente l'accesso pubblico al materiale e lo conserva in un archivio sicuro delle prove.
• Presenta una segnalazione alla CyberTipline del National Center for Missing & Exploited Children (NCMEC) non appena ragionevolmente possibile, includendo tutti i contenuti e le informazioni sull'account richiesti dalla legge.
• Conserva il materiale segnalato per il periodo di conservazione previsto dalla legge (non meno di 90 giorni, o più a lungo se richiesto da NCMEC o dalle forze dell'ordine) e non lo visualizza, copia o distribuisce ulteriormente oltre quanto la segnalazione richieda.
• Coopera con il successivo procedimento legale delle forze dell'ordine (lettere di conservazione, citazioni, mandati di perquisizione) tramite un consulente legale designato.

Per le giurisdizioni non statunitensi, la Società effettua la segnalazione alla hotline nazionale applicabile (ad es., i membri della rete INHOPE) e alle forze dell'ordine come richiesto localmente. La sospetta tratta o coercizione è segnalata separatamente alle forze dell'ordine e, ove applicabile, alle hotline nazionali contro la tratta di esseri umani.

10. Meccanismi di Segnalazione per Utenti e Segnalatori Attendibili

• Un controllo 'Segnala' persistente è disponibile su ogni contenuto e ogni profilo utente, senza richiedere il login all'account per inviare una segnalazione di sospetto CSAM o contenuto non consensuale.
• Le segnalazioni che denunciano CSAM o non consensualità sono instradate automaticamente alle code di Livello 1 indipendentemente dalla categoria selezionata dal segnalante.
• I Segnalatori Attendibili (NCMEC, hotline INHOPE, referenti verificati delle forze dell'ordine) dispongono di un canale di invio dedicato e accelerato e di un punto di contatto.
• I segnalanti ricevono un numero di riferimento del caso; ove legalmente consentito, sono informati dell'esito senza divulgare dettagli riservati della moderazione.

11. Richieste di Rimozione, DMCA e Diritto di Rimozione

• Gli avvisi di rimozione per violazione del copyright (DMCA) sono elaborati dall'agente DMCA designato entro i termini di legge, con procedure di contro-notifica disponibili per chi ha caricato i contenuti.
• Qualsiasi individuo rappresentato può richiedere la rimozione dei contenuti che lo mostrano, senza dover dimostrare la non consensualità, in attesa della verifica dell'identità; tali richieste sono trattate come Livello 2 minimo.
• I contenuti non consensuali confermati e il CSAM sono rimossi permanentemente e non sono ripristinati in base ad alcuna contro-notifica o appello.

12. Formazione, Supporto e Benessere dei Moderatori

• Tutti i moderatori completano una formazione obbligatoria che copre le definizioni legali di CSAM e NCC, gli indicatori di allarme di coercizione/tratta, le procedure di escalation e i requisiti di gestione delle prove, prima di revisionare contenuti reali.
• La formazione di aggiornamento continua si svolge almeno trimestralmente e ogni volta che la policy o gli strumenti di rilevamento cambiano in modo sostanziale.
• Sono in atto misure obbligatorie di benessere per i revisori esposti a materiale grafico o angosciante, inclusi limiti di esposizione, pause obbligatorie, rotazione tra categorie di contenuti e accesso a supporto/consulenza psicologica riservata.
• Le prestazioni dei revisori sono sottoposte ad audit tramite campionamento di controllo qualità con sessioni di calibrazione per garantire un'applicazione coerente di questa Politica.

13. Conservazione e Tenuta dei Registri

• I registri 2257 (documento d'identità, liberatoria del modello, verifica di liveness) sono conservati per l'intero periodo richiesto dalla legge e archiviati in un sistema di Custode dei Registri ad accesso controllato, separato dall'archiviazione generale dei contenuti.
• I registri delle decisioni di moderazione (revisore, marca temporale, prove, motivazione, percorso di escalation) sono conservati per un minimo di 3 anni o più a lungo ove richiesto dalla legge o da un procedimento legale attivo.
• Le segnalazioni CSAM/NCC e le prove associate sono conservate secondo le istruzioni dell'agenzia richiedente (NCMEC/forze dell'ordine), archiviate in forma cifrata e con accesso limitato esclusivamente al personale legale/di conformità designato.
• L'accesso ai registri sensibili conservati è registrato, revisionato periodicamente e limitato secondo il principio del privilegio minimo.

14. Processo di Appello

• Gli utenti e i performer possono fare appello contro la rimozione di un contenuto o un'azione sull'account, ad eccezione delle determinazioni di CSAM confermato o contenuto non consensuale confermato, che sono definitive e non soggette ad appello o reintegrazione.
• Gli appelli sono revisionati da un moderatore non coinvolto nella decisione originale e sono risolti entro 5 giorni lavorativi.
• Gli esiti degli appelli e le motivazioni sono registrati nello stesso sistema di audit della decisione originale.

15. Conformità di Terze Parti e Partner della Piattaforma

• I partner di contenuti studio e affiliati devono garantire contrattualmente la documentazione AIV completa per ogni performer e concedere alla Società diritti di audit sui loro registri.
• I processori di pagamento, le CDN e i partner di hosting sono selezionati e revisionati per la loro conformità in materia di rilevamento e segnalazione di CSAM; gli accordi con i partner richiedono la notifica reciproca immediata di qualsiasi contenuto illegale confermato.
• La Società si riserva il diritto di sospendere immediatamente qualsiasi feed di un partner che risulti contenere CSAM, contenuti non consensuali o documentazione AIV falsificata, in attesa di indagine.

16. Piano di Risposta agli Incidenti

• Una rotazione di reperibilità Trust & Safety designata fornisce copertura 24/7 per le escalation di Livello 1, incluso il contatto con le forze dell'ordine fuori orario.
• Gli incidenti confermati di CSAM o tratta attivano un protocollo di risposta agli incidenti che coinvolge il team Legale, la leadership Trust & Safety e, ove richiesto, consulenti esterni e referenti delle forze dell'ordine, entro SLA interni definiti.
• Le revisioni post-incidente sono condotte per tutti gli eventi di Livello 1 per identificare lacune di rilevamento o di processo e guidare gli aggiornamenti degli strumenti/della formazione.

17. Governance, Supervisione e Audit

• Un dirigente designato (ad es., Chief Trust & Safety Officer o equivalente) è responsabile di questa Politica e riferisce le metriche di conformità alla leadership senior e, ove applicabile, al Consiglio di Amministrazione su base trimestrale.
• Audit indipendenti (interni o di terze parti) della pipeline di moderazione, dell'accuratezza degli strumenti di rilevamento e della completezza dei registri 2257 sono condotti almeno annualmente.
• Le metriche chiave, incluse il tempo di rimozione, il tasso di falsi negativi degli strumenti di rilevamento, il volume/tempo di elaborazione delle segnalazioni NCMEC e gli esiti degli appelli, sono monitorate e revisionate mensilmente dalla leadership Trust & Safety.

18. Revisione e Modifica della Politica

Questa Politica è revisionata almeno annualmente e inoltre ogni volta che si verifica un cambiamento sostanziale nella legge applicabile, nella tecnologia di rilevamento o nei modelli di danno emergenti (ad es., nuovi metodi di generazione tramite IA). Tutte le modifiche sono sottoposte a controllo delle versioni, datate e approvate dal Titolare della Politica designato e dal Consulente Legale prima di entrare in vigore.