Bezpieczeństwo i zarządzanie sztuczną inteligencją

Zrozumienie i uwzględnienie obaw naszych klientów dotyczących prywatności danych, bezpieczeństwa i zarządzania nimi ma kluczowe znaczenie, zwłaszcza podczas korzystania z zaawansowanych funkcji, takich jak Tulip AI, które wykorzystują duże modele językowe (LLM) i współpracują z zewnętrznymi usługami sztucznej inteligencji. Pytania wymienione w niniejszym dokumencie odzwierciedlają potencjalne zapytania klientów dotyczące sposobu przetwarzania i ochrony ich danych. Przejrzyste udzielanie odpowiedzi na te pytania pomaga budować zaufanie, zapewnia zgodność z przepisami oraz świadczy o naszym zaangażowaniu w odpowiedzialne zarządzanie danymi klientów i ich ochronę. Nie chodzi tu tylko o wypełnianie obowiązków prawnych, ale o kultywowanie kultury szacunku dla danych klientów oraz wykazanie naszego zaangażowania w dostarczanie bezpiecznych, niezawodnych i godnych zaufania usług.

Zobacz pełny tekst Warunków korzystania z usług AI.

Często zadawane pytania

W jaki sposób i gdzie dane wprowadzane do funkcji sztucznej inteligencji Tulip lub wykorzystywane w ramach tych funkcji są przechowywane w systemie Tulip, jak długo są przechowywane oraz czy można je całkowicie i bezpiecznie usunąć na żądanie?

Dane wykorzystywane lub tworzone podczas korzystania z funkcji AI podlegają polityce prywatności Tulip oraz ogólnym warunkom korzystania z usługi, tak jak wszelkie inne dane w Tulip platform. Oznacza to, że obowiązują te same zasady przechowywania, usuwania i retencji, co w przypadku całej platformy Tulip platform.

Czy Tulip korzysta z usług zewnętrznych dostawców w ramach zestawu funkcji AI Tulip?

Tak. W tym celu firma Tulip korzysta z usług następujących zewnętrznych dostawców usług:* AWS: * Polityka odpowiedzialnej sztucznej inteligencji
* Warunki korzystania z usługi * Usługa Bedrock * Usługa Textract* Azure: * Kodeks postępowania
* Usługa OpenAI * Usługi mowy* DeepL: * Licencja Pro * Usługa tłumaczeniowa w ramach subskrypcji Pro

Konkretne modele bazowe, z których Tulip korzysta za pośrednictwem AWS Bedrock i Azure OpenAI, mogą ulegać zmianom w miarę dodawania, aktualizowania lub wycofywania modeli przez tych dostawców. Tulip zastrzega sobie prawo do ich aktualizacji i ocenia zmiany przed ich wdrożeniem.

W jaki sposób dane wprowadzane do funkcji sztucznej inteligencji Tulip są przekazywane zewnętrznym dostawcom usług?

Wszystkie transfery danych odbywają się przy użyciu najnowocześniejszych, bezpiecznych połączeń. Tam, gdzie to możliwe, połączenia są nawiązywane za pośrednictwem wirtualnych sieci prywatnych (Azure Vnet Peering, AWS PrivateLink, VPN typu site-to-site). Wszystkie połączenia publiczne wykorzystują protokół HTTPS, powszechnie akceptowany standard bezpiecznej transmisji danych.

Czy dane przekazywane zewnętrznym dostawcom usług w ramach funkcji AI są przez nich przechowywane i/lub wykorzystywane do szkolenia modeli?

Dane przekazywane zewnętrznym dostawcom usług są przez nich wykorzystywane wyłącznie w celu świadczenia podstawowej usługi, w związku z którą zostały przekazane. Żadne dane nie są przechowywane ani wykorzystywane do szkolenia modeli. Dostawcy usług, z którymi współpracujemy, albo domyślnie stosują odpowiednie zasady, albo oferują możliwość rezygnacji z jakiegokolwiek wykorzystania danych wykraczającego poza świadczenie podstawowej usługi. W tym drugim przypadku firma Tulip całkowicie zrezygnowała z takiego wykorzystania. Szczegółowe informacje można znaleźć w zasadach wymienionych poniżej.

Jakie zasady zarządzania danymi stosują dostawcy usług związanych z funkcjami sztucznej inteligencji, aby zapewnić prywatność i bezpieczeństwo moich danych?

W odniesieniu do poszczególnych dostawców usług obowiązują następujące zasady

• AWS
  • Ochrona danych Textract: Link
  • Ogólne zasady rezygnacji z funkcji AI: Link
• Azure
  • Usługa OpenAI – ochrona danych: Link
    • Tulip zrezygnował również z asynchronicznego monitorowania nadużyć.
  • Usługi mowy — ochrona danych i bezpieczeństwo: Link
• DeepL
  • Bezpieczeństwo danych dla subskrybentów planu Pro: Link

Ponadto zawarliśmy umowy o przetwarzaniu danych lub aneksy (DPA) ze wszystkimi trzema dostawcami. Umowa DPA to umowa między administratorem danych a podmiotem przetwarzającym dane, zawarta zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) UE, która określa odpowiednie prawa i obowiązki administratora oraz podmiotu przetwarzającego dane w odniesieniu do przetwarzania danych osobowych, którymi się zajmują.

W jakich regionach geograficznych dane są przetwarzane przez zewnętrznych dostawców usług?

W przypadku platform Azure i AWS wykorzystywane są następujące regiony:| Region hostingu Tulip | Region usług AWS | Region usług Azure || --- | --- | --- || us-east-1 (AWS) | us-east-1 | eastus || us-west-2 (AWS) | us-west-2 | eastus || eu-central-1 (AWS) | eu-central-1 | westeurope || eastus (Azure) | us-east-1 | eastus || centralus (Azure) | us-east-1 | eastus || westeurope (Azure) | eu-central-1 | westeurope || eastjapan (Azure) | ap-northeast-1 | westeurope*|Uwaga: W przypadku nadmiernego obciążenia ruch AWS może być rozdzielany między regionami. Wszystkie dane pozostaną na kontynencie, z którego pochodzą (np. dane pochodzące z regionu eu-central-1 nigdy nie opuszczą Europy)*

Zgodnie ze swoimi zasadami DeepL przetwarza dane zgodnie z polityką bezpieczeństwa danych oraz RODO i nie przechowuje tekstów ani nie wykorzystuje ich do szkolenia modeli bez zgody użytkownika.

Które funkcje AI korzystają z usług poszczególnych dostawców?

Masz jeszcze jakieś pytania?

Zapytaj nas! Wszelkie pytania prosimy kierować na adres e-mail copilot@tulip.co.