跳转到主内容

安全与 GDPR

在您的组织内安全使用 AI​

AI-Public 是面向员工的安全环境，设计特点包括：

  • 可使用企业账户（Microsoft/Google）登录
  • 管理员指导和监控
  • 符合隐私保护法律法规
  • 在可能的情况下提供匿名交互选项

AI-Public 如何遵守 GDPR​

GDPR 要求组织谨慎处理个人数据，并保护数据主体的隐私。AI-Public 通过以下方式遵守 GDPR：

  • 与客户签订数据处理协议，明确规定个人数据的处理方式。
  • 以针对商业服务定制的标准 DPA 作为数据处理协议的基础。
  • 通过通用账户以匿名方式向 AI 模型发送提示，不与可识别的用户关联。
  • 告知组织和用户不应在提示或文档中包含个人数据。
  • 在文档模板中使用保留标签和本地替换，使组织名称、分支机构地址、账户名称、电子邮件地址和职位等已知数据无需发送给语言模型。
  • 与所用 AI 模型的供应商签订数据处理协议或数据处理附录（Data Processing Addenda）。

文档模板和隐私敏感数据​

通过 Word 模板创建文档时，AI-Public 使用一套保留标签系统。例如，模板中可以包含 {naam_organisatie}、{adres_vestiging}、{naam_account} 或 {email_account}。语言模型只会收到字段名称和填写表单的指令。真实的个人数据和组织数据随后才由 AI-Public 在应用内自行替换。

因此，这些已知数据无需包含在发送给 AI 模型的提示中。这减少了在应用之外处理的隐私敏感信息量。

PII 保护的补充

这种标签和替换机制不能替代 PII 保护。它主要是防止应用中的已知数据被不必要地发送给语言模型。如果用户自己在提示或文档中输入个人数据，PII 保护仍然很重要。

监督和内容过滤​

聊天记录： 根据组织的内部政策，管理员可以按需访问用户的聊天记录。

使用监控： 管理员可以出于合规和优化目的监控平台的使用情况。

内容过滤： AI 模型配备强大的内容过滤器，力求防止或减轻高风险和敏感的问题。

在查看历史记录中，您可以进一步了解监督方面可用的设置。

使用企业账户登录​

我们将 AI-Public 与 Microsoft 或 Google 连接，以便您使用企业账户安全登录。组织需要同意使用我们的 Microsoft 应用程序，或者可以为该连接配置自己的 Microsoft 应用程序。

该连接会检查电子邮件地址是否已在 AI-Public 应用程序中注册。这样可以防止未注册的电子邮件地址使用该环境。在此过程中，除电子邮件地址外，不会交换其他个人数据。

本页