Безопасность и управление искусственным интеллектом

Введение

Понимание и решение проблем наших клиентов, связанных с конфиденциальностью, безопасностью и управлением данными, имеет первостепенное значение, особенно при использовании таких расширенных функций, как Frontline Copilot®, использующий большие языковые модели (LLM) и взаимодействующий с внешними службами искусственного интеллекта. Вопросы, перечисленные в этом документе, отражают потенциальные запросы клиентов о том, как обрабатываются и защищаются их данные. Прозрачные ответы на эти вопросы способствуют укреплению доверия, обеспечивают соответствие нормативным требованиям и демонстрируют нашу приверженность ответственному управлению и защите данных клиентов. Речь идет не только о выполнении юридических обязательств, но и о формировании культуры уважения к данным клиентов и демонстрации нашего стремления предоставлять безопасные, надежные и заслуживающие доверия услуги.

Полный текст Условий предоставления услуг AI доступен здесь.

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Как и где хранятся данные, введенные или используемые с помощью функций искусственного интеллекта Tulip, как долго они хранятся, и могут ли они быть полностью и безопасно удалены по запросу?

На данные, используемые или созданные при использовании функций искусственного интеллекта, распространяется политика конфиденциальности и общие условия обслуживания Tulip, как и на любые другие данные в платформе Tulip. Это означает, что к ним применяются те же правила хранения, удаления и сохранения, что и к платформе Tulip в целом.

Использует ли Tulip внешних поставщиков услуг в рамках набора функций Tulip AI?

Да. Tulip использует следующих внешних поставщиков услуг для этих целей:* AWS: * Политика ответственного ИИ
* Условия обслуживания * Сервис Bedrock * Claude3 Haiku * Titan Embedding * Конкретные модели могут быть изменены * Сервис Textract * Azure: * Кодекс поведения
* Речевые сервисы * DeepL: * Лицензия Pro * Услуга перевода по подписке Pro

Как данные, введенные в функции Tulip AI, передаются внешним поставщикам услуг?

Для передачи данных используются самые современные защищенные соединения. Там, где это возможно, соединения устанавливаются через виртуальные частные сети (Azure Vnet Peering, AWS PrivateLink, Site-to-site VPN). Все публичные соединения используют HTTPS, общепринятый стандарт безопасной передачи данных.

Сохраняются ли данные, передаваемые внешним поставщикам услуг для функций искусственного интеллекта, и/или используются ли они для обучения моделей?

Данные, переданные внешним поставщикам услуг, используются ими только для предоставления основной услуги, для которой они были переданы. Никакие данные не сохраняются и не используются для обучения моделей. Поставщики услуг, с которыми мы работаем, либо имеют соответствующую политику по умолчанию, либо предоставляют возможность отказаться от использования данных за пределами предоставления основной услуги. В последнем случае Tulip полностью отказался от такого использования. Более подробную информацию можно найти в перечисленных ниже политиках.

Какую политику управления данными применяют поставщики услуг для функций искусственного интеллекта, чтобы обеспечить конфиденциальность и безопасность моих данных?

Для различных поставщиков услуг действуют следующие политики

• AWS
  • Защита данных Textract: Ссылка .
  • Общие политики отказа от использования ИИ: Ссылка
• Azure
  • Служба OpenAI - Конфиденциальность данных: Ссылка
    • Tulip также отказался от асинхронного мониторинга злоупотреблений.
  • Речевые службы - конфиденциальность и безопасность данных: Ссылка
• DeepL
  • Безопасность данных для профессиональных подписчиков: Ссылка

Кроме того, со всеми тремя поставщиками у нас заключены соглашения или дополнения (DPA) об обработке данных. DPA - это договор между контролером и обработчиком данных в соответствии с Общим регламентом ЕС по защите данных (GDPR), который устанавливает соответствующие права и обязанности контролера и обработчика данных в отношении обработки персональных данных.

В каких географических регионах данные обрабатываются внешними поставщиками услуг?

Для Azure и AWS используются следующие регионы:| Tulip Hosting Region | AWS Services Region | Azure Services Region || --- | --- | --- | --- || us-east-1 (AWS) | us-east-1 | eastus || us-west-2 (AWS) | us-west-2 | eastus || eu-central-1 (AWS) | eu-central-.1 | westeurope || eastus (Azure) | us-east-1 | eastus || centralus (Azure) | us-east-1 | eastus || westeurope (Azure) | eu-central-1 | westeurope || eastjapan (Azure) | ap-northeast-1 | westeurope |

Согласно политике компании, обработка данных на сайте DeepL происходит в дата-центре в Финляндии. (Статус: 9/26/2023)

Какие функции ИИ используют те или иные поставщики услуг?

Остались вопросы?

Задайте их нам! Пишите команде copilot@tulip.co с любыми другими вопросами.