人工智能安全与治理

介绍

了解并解决客户对数据隐私、安全和管理的担忧至关重要，尤其是在使用 Frontline Copilot® 等先进功能时，这些功能利用大型语言模型 (LLM) 并与外部人工智能服务交互。本文档中列出的问题反映了客户对如何处理和保护其数据的潜在询问。以透明的方式回答这些问题有助于建立信任，确保符合法规要求，并表明我们致力于以负责任的方式管理和保护客户数据。这不仅是为了履行法律义务，更是为了培养尊重客户数据的文化，展示我们提供安全、可靠和值得信赖的服务的决心。

完整的人工智能服务条款请点击此处。

常见问题

输入到 Tulip AI 功能或使用 Tulip AI 功能的数据如何存储在 Tulip 内部，存储在哪里，保留多长时间，是否可以根据要求完全安全地删除？

使用人工智能功能时使用或创建的数据与 Tulip 平台中的其他数据一样，受 Tulip 隐私政策和一般服务条款的保护。这意味着整个 Tulip 平台适用相同的存储、删除和保留政策。

Tulip 是否使用外部服务提供商作为 Tulip AI 功能集的一部分？

是的。Tulip 为此使用了以下外部服务提供商：* AWS： * 负责任的人工智能政策
* 服务条款* Bedrock Service * Claude3 Haiku * Titan Embedding *具体模式可能会有变化* Textract Service* Azure： * 行为准则
* 语音服务* DeepL： * 专业许可证 * 专业订阅翻译服务

输入郁金香人工智能功能的数据如何传输给外部服务提供商？

所有数据传输都使用最先进的安全连接。在可能的情况下，通过虚拟专用网络（Azure Vnet Peering、AWS PrivateLink、站点到站点 VPN）建立连接。所有公共连接都使用 HTTPS，这是一种广泛接受的安全数据传输标准。

传输给外部服务提供商的用于人工智能功能的数据是否由其保留和/或用于训练模型？

传输给外部服务提供商的数据仅用于提供核心服务。不会保留数据或将其用于训练模型。与我们合作的服务提供商要么在默认情况下制定了适当的政策，要么提供了在提供核心服务之外选择不使用任何数据的功能。对于后者，郁金香已完全退出任何此类使用。有关详情，请参阅下文列出的政策。

人工智能功能的服务提供商有哪些数据管理政策来确保我的数据隐私和安全？

以下政策适用于不同的服务提供商

• AWS
  • Textract 数据保护：链接
  • 一般人工智能退出政策：链接
• 云计算
  • OpenAI 服务 - 数据隐私：链接
    • Tulip 也选择退出异步滥用监控。
  • 语音服务 - 数据隐私和安全：链接
• DeepL
  • 专业用户的数据安全：链接

我们还与这三家供应商签订了数据处理协议或附录 (DPA)。DPA 是欧盟通用数据保护条例 (GDPR) 规定的数据控制者和数据处理者之间的合同，规定了控制者和数据处理者在处理个人数据时各自的权利和义务。

外部服务提供商在哪些地理区域处理数据？

Azure 和 AWS 使用以下地区：| 郁金香托管区域 | AWS 服务区域 | Azure 服务区域 | --- | --- | --- | --- | 美国东部-1（AWS） | 美国东部-1 | 美国东部 | 美国西部-2（AWS） | 美国西部-2 | 美国东部 | 欧洲中部-1（AWS） | 欧洲中部-1 | 西欧 | 东欧（Azure） | 美东-1 | 东欧 | 中欧（Azure） | 美东-1 | 东欧 | 西欧（Azure） | 欧中-1 | 西欧 | 日本东部（Azure） | 亚太东北-1 | 西欧

根据他们的政策，DeepL 数据处理在芬兰的一个数据中心进行。(状态：9/26/2023）

哪些人工智能功能使用哪些服务提供商？

还有其他问题吗？

向我们提问！如有任何其他问题，请发送电子邮件至copilot@tulip.co联系我们。