Przejdź do głównej treści

Bezpieczeństwo i RODO

Bezpieczne korzystanie z AI w Twojej organizacji​

AI-Public to bezpieczne środowisko dla pracowników, zaprojektowane z:

  • Możliwość logowania za pomocą konta firmowego (Microsoft/Google)
  • Wsparcie i monitorowanie przez administratorów
  • Zgodność z przepisami dotyczącymi ochrony prywatności
  • Opcja anonimizowanych interakcji tam, gdzie to możliwe

Zgodność z RODO w AI-Public​

RODO wymaga od organizacji starannego przetwarzania danych osobowych i ochrony prywatności osób, których dane dotyczą. AI-Public spełnia RODO poprzez:

  • Zawarcie umowy przetwarzania danych z klientami, w której określono przetwarzanie danych osobowych.
  • Zastosowanie standardowej DPA dostosowanej do usług biznesowych jako podstawa umowy przetwarzania.
  • Anonimowe udostępnianie promptów modelom AI poprzez wspólne konto, bez powiązania z identyfikowalnym użytkownikiem.
  • Informowanie organizacji i użytkowników, że nie powinny być zawarte dane osobowe w promptach ani dokumentach.
  • Zawarcie umów powierzenia przetwarzania danych lub Data Processing Addenda z dostawcami używanych modeli AI.

Nadzór i filtry treści​

Historia czatu: Administratorzy mają w razie potrzeby dostęp do historii czatów użytkowników, zgodnie z wewnętrzną polityką organizacji.

Monitorowanie użycia: Administratorzy mogą monitorować użytkowanie platformy w celach zgodności i optymalizacji.

Filtry treści: Modele AI dysponują zaawansowanymi filtrami treści, które mają na celu zapobieganie lub ograniczanie ryzykownych i wrażliwych pytań.

W sekcji „Podgląd historii” można przeczytać więcej o ustawieniach dotyczących nadzoru.

Logowanie kontem firmowym​

Łączymy AI-Public z Microsoftem lub Google, aby bezpiecznie logować się przy użyciu konta firmowego. Organizacja musi wyrazić zgodę na użycie naszej aplikacji Microsoft lub może skonfigurować własną aplikację Microsoft do powiązania.

Powiązanie weryfikuje, czy adres e-mail jest zarejestrowany w aplikacji AI-Public. Dzięki temu zapobiegamy korzystaniu z środowiska przez adresy e-mail niezaszyte. Poza adresem e-mail nie wymieniane są żadne inne dane osobowe w tym procesie.