ISMS CopilotModelli, prezzi e dove vanno i tuoi dati.
Ogni modello servito dall'API, quanto costa, i suoi limiti e cosa succede ai dati su ciascun percorso.
Modelli e prezzi
Prezzi IVA esclusa, come indicati il 2026-11-09 e verificati sul prodotto. La console è il riferimento per la fatturazione; GET /v1/models elenca i modelli che la tua chiave può chiamare.
- isms-fast
- Percorso globale. GLM 5.3. $2.80 in input, $8.80 in output per milione di token.
- isms-thinking
- Percorso globale. GLM 5.3. $2.80 in input, $8.80 in output per milione di token.
- isms-fast-eu
- Percorso UE. GLM 5.3 ospitato da Mistral (oggi). $2.80 in input, $8.80 in output per milione di token.
- isms-thinking-eu
- Percorso UE. GLM 5.3 ospitato da Mistral (oggi). $2.80 in input, $8.80 in output per milione di token.
- isms-mini
- Percorso globale. GLM-5.3-Flash. $0.50 in input, $2.00 in output per milione di token.
Crediti e limiti
- Crediti
- Prepagati, da USD 20. Finché dura l'offerta, un nuovo account API può ottenere un credito una tantum di USD 2 quando crea la sua prima chiave. È uno per persona, e gli account che accedono solo con Microsoft non ne hanno diritto.
- Tetti di spesa
- Facoltativi, per chiave: impostane uno e un ciclo senza supervisione si ferma in prossimità del limite.
- Contesto
- 128.000 token per richiesta, inclusi i moduli di framework inseriti.
- Limite di frequenza
- 120 richieste al minuto per chiave (valore predefinito).
Dove vanno i tuoi dati, percorso per percorso
Configurazione al 2026-11-09. L'alias che invii determina il percorso; l'header di risposta x-isms-processing-region conferma la modalità, non l'host fisico. Se questa pagina e l'elenco dei sub-responsabili del trattamento dovessero differire, fa fede l'elenco.
Elenco dei sub-responsabili del trattamento dell'API (vincolante) →
- Percorso UE (isms-fast-eu, isms-thinking-eu)
- Il trattamento del contenuto delle tue richieste da parte del modello di IA è svolto solo da Mistral AI (Francia) sul suo host vincolato all'UE, nell'ambito dell'accordo commerciale ZDR, senza trasferimento del trattamento da parte del modello di IA al di fuori del SEE. La richiesta passa comunque dall'infrastruttura comune a tutti i percorsi (sotto).
- Percorso globale (isms-fast, isms-thinking, isms-mini)
- Ricevuto da OpenRouter (USA) e servito su un insieme chiuso di tre host: Together AI (USA), Fireworks AI (USA), Inceptron (Svezia). OpenRouter è impostato sulla zero data retention a livello di account e su ogni richiesta, quindi il contenuto delle richieste non viene conservato oltre il servizio della richiesta (durante l'elaborazione può esserci una cache transitoria in memoria). La regione della singola richiesta non è fissata: considera quindi questo percorso come un trasferimento verso gli Stati Uniti e un trattamento negli Stati Uniti.
- Su tutti i percorsi
- Runtime dell'API su Fly.io nell'UE, database dei metadati su Supabase nell'UE, tracciamento degli errori su Sentry con ingestione nell'UE, log su Axiom a Francoforte (30 giorni). Questi fornitori sono società statunitensi che operano sulla base di clausole contrattuali standard (SCC). Fatturazione tramite Stripe (Stripe Payments Europe e Stripe, Inc.), che vede i dati di fatturazione, non il contenuto delle richieste.
- Conservazione
- Il contenuto delle richieste e gli output non vengono conservati come record nel nostro livello dati dell'API. Il tracciamento degli errori scarta il corpo delle richieste, e i log non sono destinati a contenere il contenuto delle richieste. I tuoi contenuti non vengono usati per addestrare alcun modello. Conserviamo i metadati di utilizzo e fatturazione (modello, token, costo, marche temporali, identificativi di chiave e di account) come titolare autonomo del trattamento, per la misurazione dei consumi, la fatturazione, la prevenzione delle frodi, la sicurezza e gli obblighi contabili e fiscali, come stabilito nel DPA (accordo sul trattamento dei dati) dell'API.
Condizioni e documenti di riferimento
- Elenco dei sub-responsabili del trattamento dell'API
In vigore dal 2026-10-20, l'elenco vincolante per l'API
- DPA dell'API
Le condizioni di trattamento dei dati per ciò che invii
- Zero data retention nella documentazione
Cosa viene conservato e cosa no
- Zero data retention o residenza dei dati nell'UE
Due garanzie diverse, spiegate
- Sovranità dei dati nell'UE
Per l'app nel suo insieme
Domande frequenti
Il percorso globale è mai un percorso UE?
No. Ogni richiesta globale è ricevuta prima da OpenRouter negli Stati Uniti. L'inferenza può poi girare su uno qualsiasi dei tre host, incluso Inceptron in Svezia, ma non puoi sceglierlo: considera quindi il percorso globale come elaborato negli Stati Uniti. Se una richiesta deve essere elaborata nell'UE, chiama un alias -eu.
isms-mini è disponibile sul percorso UE?
No. isms-mini è solo globale.
Perché gli alias -eu costano quanto quelli globali?
Un unico prezzo per i quattro alias standard, così il percorso è una scelta sui dati, non sul budget.