सुरक्षा और GDPR
आपके संगठन में सुरक्षित AI उपयोग
AI-Public कर्मचारियों के लिए एक सुरक्षित परिवेश है, जिसे इन बातों के साथ बनाया गया है:
- व्यावसायिक खाते (Microsoft/Google) से लॉगिन की सुविधा
- प्रशासकों द्वारा मार्गदर्शन और निगरानी
- गोपनीयता संरक्षण के कानूनों का अनुपालन
- जहाँ संभव हो, अनाम बातचीत का विकल्प
AI-Public द्वारा GDPR का अनुपालन
GDPR के अनुसार संगठनों को व्यक्तिगत डेटा सावधानी से संसाधित करना होता है और संबंधित व्यक्तियों की गोपनीयता की रक्षा करनी होती है। AI-Public इन तरीकों से GDPR का पालन करता है:
- ग्राहकों के साथ डेटा प्रोसेसिंग समझौता करना, जिसमें व्यक्तिगत डेटा के संसाधन को दर्ज किया जाता है।
- डेटा प्रोसेसिंग समझौते के आधार के रूप में व्यावसायिक सेवाओं के अनुरूप एक मानक DPA का उपयोग करना।
- एक सामान्य खाते के माध्यम से AI मॉडलों को प्रॉम्प्ट अनाम रूप से भेजना, किसी पहचाने जा सकने वाले उपयोगकर्ता से जोड़े बिना।
- संगठनों और उपयोगकर्ताओं को सूचित करना कि प्रॉम्प्ट या दस्तावेज़ों में व्यक्तिगत डेटा शामिल नहीं किया जाना चाहिए।
- दस्तावेज़ टेम्पलेट में आरक्षित टैग और स्थानीय प्रतिस्थापन का उपयोग करना, ताकि संगठन का नाम, शाखा का पता, खाते का नाम, ईमेल पता और पद जैसे ज्ञात डेटा भाषा मॉडल को भेजने की आवश्यकता न पड़े।
- उपयोग किए गए AI मॉडलों के आपूर्तिकर्ताओं के साथ डेटा प्रोसेसिंग समझौते या Data Processing Addenda करना।
दस्तावेज़ टेम्पलेट और गोपनीयता-संवेदनशील डेटा
Word टेम्पलेट से दस्तावेज़ बनाते समय AI-Public आरक्षित टैग की एक प्रणाली का उपयोग करता है। उदाहरण के लिए, टेम्पलेट में {naam_organisatie}, {adres_vestiging}, {naam_account} या {email_account} हो सकता है। तब भाषा मॉडल को केवल फ़ील्ड का नाम और फ़ॉर्म भरने का निर्देश मिलता है। वास्तविक व्यक्तिगत डेटा और संगठन का डेटा इसके बाद AI-Public स्वयं अनुप्रयोग के भीतर बदलता है।
इसलिए इन ज्ञात डेटा को AI मॉडल को भेजे जाने वाले प्रॉम्प्ट में शामिल करने की आवश्यकता नहीं होती। इससे अनुप्रयोग के बाहर संसाधित होने वाली गोपनीयता-संवेदनशील जानकारी की मात्रा कम होती है।
यह टैग और प्रतिस्थापन तंत्र PII सुरक्षा का विकल्प नहीं है। यह मुख्य रूप से अनुप्रयोग के ज्ञात डेटा को अनावश्यक रूप से भाषा मॉडल तक जाने से रोकता है। यदि कोई उपयोगकर्ता स्वयं प्रॉम्प्ट या दस्तावेज़ में व्यक्तिगत डेटा डालता है, तो PII सुरक्षा महत्वपूर्ण बनी रहती है।
पर्यवेक्षण और सामग्री फ़िल्टर
चैट इतिहास: संगठन की आंतरिक नीति के अनुसार, आवश्यकता होने पर प्रशासक उपयोगकर्ताओं के चैट इतिहास तक पहुँच सकते हैं।
उपयोग निगरानी: प्रशासक अनुपालन और अनुकूलन के उद्देश्य से प्लेटफ़ॉर्म के उपयोग की निगरानी कर सकते हैं।
सामग्री फ़िल्टर: AI मॉडलों में शक्तिशाली सामग्री फ़िल्टर होते हैं, जो जोखिम भरे और संवेदनशील प्रश्नों को रोकने या उनके प्रभाव को कम करने का प्रयास करते हैं।
पर्यवेक्षण से जुड़ी संभावित सेटिंग्स के बारे में आप इतिहास देखना में और पढ़ सकते हैं।
व्यावसायिक खाते से लॉगिन
आपके व्यावसायिक खाते से सुरक्षित लॉगिन के लिए हम AI-Public को Microsoft या Google से जोड़ते हैं। संगठन को हमारे Microsoft अनुप्रयोग के उपयोग की सहमति देनी होती है, या वह इस जुड़ाव के लिए अपना Microsoft अनुप्रयोग कॉन्फ़िगर कर सकता है।
यह जुड़ाव जाँचता है कि ईमेल पता AI-Public अनुप्रयोग में पंजीकृत है या नहीं। इस तरह हम पंजीकृत न किए गए ईमेल पतों को परिवेश का उपयोग करने से रोकते हैं। इस प्रक्रिया में ईमेल पते के अलावा कोई अतिरिक्त व्यक्तिगत डेटा साझा नहीं किया जाता।