Güvenlik ve GDPR
Kurumunuzda güvenli yapay zekâ kullanımı
AI-Public, çalışanlar için şu özelliklerle tasarlanmış güvenli bir ortamdır:
- Kurumsal hesapla (Microsoft/Google) oturum açma imkânı
- Yönetici rehberliği ve izlemesi
- Gizliliğin korunmasına ilişkin mevzuata uygunluk
- Mümkün olduğunda anonimleştirilmiş etkileşim seçeneği
AI-Public'in GDPR'ye uyumu
GDPR, kuruluşların kişisel verileri özenle işlemesini ve ilgili kişilerin gizliliğini korumasını gerektirir. AI-Public GDPR'ye şu yollarla uyar:
- Müşterilerle, kişisel verilerin işlenmesinin kayıt altına alındığı bir veri işleme sözleşmesi yapar.
- Veri işleme sözleşmesinin temeli olarak kurumsal hizmetlere uyarlanmış standart bir DPA kullanır.
- Promptları, tanımlanabilir bir kullanıcıyla ilişkilendirmeden genel bir hesap üzerinden yapay zekâ modellerine anonim olarak iletir.
- Kuruluşları ve kullanıcıları, promptlara veya belgelere kişisel veri eklenmemesi gerektiği konusunda bilgilendirir.
- Belge şablonlarında ayrılmış etiketler ve yerel değiştirme kullanır; böylece kuruluş adı, şube adresi, hesap adı, e-posta adresi ve unvan gibi bilinen verilerin dil modeline gönderilmesi gerekmez.
- Kullanılan yapay zekâ modellerinin sağlayıcılarıyla veri işleme sözleşmeleri veya Data Processing Addenda yapar.
Belge şablonları ve gizlilik açısından hassas veriler
Word şablonlarıyla belge oluştururken AI-Public bir ayrılmış etiketler sistemi kullanır. Şablonda örneğin {naam_organisatie}, {adres_vestiging}, {naam_account} veya {email_account} bulunabilir. Dil modeli bu durumda yalnızca alan adını ve formu doldurma görevini alır. Gerçek kişisel veriler ve kuruluş bilgileri ancak bundan sonra AI-Public tarafından uygulamanın içinde yerleştirilir.
Bu sayede bilinen bu verilerin yapay zekâ modeline gönderilen prompta eklenmesi gerekmez. Bu da uygulama dışında işlenen gizlilik açısından hassas bilgi miktarını azaltır.
Bu etiket ve değiştirme mekanizması PII korumasının yerini tutmaz. Esas olarak uygulamadaki bilinen verilerin gereksiz yere dil modeline gitmesini önler. Bir kullanıcı kişisel verileri kendisi bir prompta veya belgeye yazarsa PII koruması önemini korur.
Denetim ve içerik filtreleri
Sohbet geçmişi: Yöneticiler, kuruluşun iç politikasına uygun olarak, gerektiğinde kullanıcıların sohbet geçmişine erişebilir.
Kullanım izleme: Yöneticiler, uyumluluk ve optimizasyon amacıyla platformun kullanımını izleyebilir.
İçerik filtreleri: Yapay zekâ modelleri, riskli ve hassas soruları önlemeye veya etkilerini azaltmaya çalışan güçlü içerik filtrelerine sahiptir.
Denetim alanında mümkün olan ayarlar hakkında daha fazla bilgiyi Geçmişi inceleme bölümünde bulabilirsiniz.
Kurumsal hesapla oturum açma
Kurumsal hesabınızla güvenli şekilde oturum açabilmeniz için AI-Public'i Microsoft veya Google ile bağlıyoruz. Kuruluşun Microsoft uygulamamızın kullanımına onay vermesi gerekir; alternatif olarak bağlantı için kendi Microsoft uygulamasını yapılandırabilir.
Bağlantı, e-posta adresinin AI-Public uygulamasında kayıtlı olup olmadığını kontrol eder. Böylece kayıtlı olmayan e-posta adreslerinin ortamı kullanmasını önleriz. Bu süreçte e-posta adresi dışında başka hiçbir kişisel veri paylaşılmaz.