امنیت و GDPR
استفاده امن از هوش مصنوعی در سازمان شما
AI-Public محیطی امن برای کارکنان است که با این ویژگی‌ها طراحی شده است:
- امکان ورود با حساب کاری (Microsoft/Google)
- راهنمایی و نظارت مدیران
- رعایت قوانین حفاظت از حریم خصوصی
- گزینه تعامل‌های ناشناس در صورت امکان
رعایت GDPR توسط AI-Public
GDPR ایجاب می‌کند که سازمان‌ها داده‌های شخصی را با دقت پردازش کنند و از حریم خصوصی افراد مربوط محافظت کنند. AI-Public با این اقدامات GDPR را رعایت می‌کند:
- انعقاد قرارداد پردازش داده با مشتریان که در آن پردازش داده‌های شخصی ثبت می‌شود.
- استفاده از یک DPA استاندارد متناسب با خدمات تجاری به‌عنوان مبنای قرارداد پردازش داده.
- ارسال ناشناس پرامپت‌ها به مدل‌های هوش مصنوعی از طریق یک حساب عمومی، بدون پیوند با کاربر قابل شناسایی.
- آگاه‌سازی سازمان‌ها و کاربران درباره اینکه نباید داده‌های شخصی را در پرامپت‌ها یا اسناد وارد کرد.
- استفاده از برچسب‌های رزروشده و جایگزینی محلی در قالب‌های سند، تا داده‌های شناخته‌شده مانند نام سازمان، نشانی شعبه، نام حساب، نشانی ایمیل و سمت نیازی به ارسال به مدل زبانی نداشته باشند.
- انعقاد قراردادهای پردازش داده یا Data Processing Addenda با تأمین‌کنندگان مدل‌های هوش مصنوعی مورد استفاده.
قالب‌های سند و داده‌های حساس از نظر حریم خصوصی
هنگام ساخت اسناد با قالب‌های Word، AI-Public از سامانه‌ای از برچسب‌های رزروشده استفاده می‌کند. برای نمونه، قالب می‌تواند شامل {naam_organisatie}، {adres_vestiging}، {naam_account} یا {email_account} باشد. در این صورت مدل زبانی فقط نام فیلد و دستور پر کردن فرم را دریافت می‌کند. داده‌های واقعی شخصی و سازمانی تنها پس از آن توسط خود AI-Public در برنامه جایگزین می‌شوند.
به این ترتیب لازم نیست این داده‌های شناخته‌شده در پرامپت ارسالی به مدل هوش مصنوعی گنجانده شوند. این کار میزان اطلاعات حساس از نظر حریم خصوصی را که بیرون از برنامه پردازش می‌شود کاهش می‌دهد.
این سازوکار برچسب و جایگزینی جانشین حفاظت از PII نیست. این سازوکار عمدتاً از ارسال غیرضروری داده‌های شناخته‌شده برنامه به مدل زبانی جلوگیری می‌کند. اگر کاربر خودش داده‌های شخصی را در پرامپت یا سند وارد کند، حفاظت از PII همچنان مهم است.
نظارت و فیلترهای محتوا
تاریخچه گفت‌وگو: مدیران در صورت تمایل، مطابق با سیاست داخلی سازمان، به تاریخچه گفت‌وگوی کاربران دسترسی دارند.
پایش استفاده: مدیران می‌توانند استفاده از پلتفرم را برای اهداف انطباق و بهینه‌سازی پایش کنند.
فیلترهای محتوا: مدل‌های هوش مصنوعی فیلترهای محتوای قدرتمندی دارند که می‌کوشند از پرسش‌های پرخطر و حساس جلوگیری کنند یا آن‌ها را کاهش دهند.
در بخش تاریخچه بینش می‌توانید درباره تنظیمات ممکن در زمینه نظارت بیشتر بخوانید.
ورود با حساب کاری
ما AI-Public را با Microsoft یا Google پیوند می‌دهیم تا بتوانید به‌صورت امن با حساب کاری خود وارد شوید. سازمان باید اجازه استفاده از برنامه Microsoft ما را بدهد، یا می‌تواند برنامه Microsoft خودش را برای این پیوند پیکربندی کند.
این پیوند بررسی می‌کند که آیا نشانی ایمیل در برنامه AI-Public ثبت شده است یا نه. به این ترتیب از استفاده نشانی‌های ایمیل ثبت‌نشده از محیط جلوگیری می‌کنیم. در این فرایند به‌جز نشانی ایمیل هیچ داده شخصی دیگری مبادله نمی‌شود.