AI nad vašimi dokumentmi. Bez obáv o bezpečnosť.
Najčastejšia obava, ktorú od firiem počúvame: „Nechceme, aby sa AI naučila naše know-how, a nechceme, aby sa k našim dokumentom dostal ktokoľvek cudzí.“ Je to správna otázka. Zrozumiteľne a po ľudsky vysvetlíme, ako to celé funguje a čím je to ošetrené.
AI sa z vašich dokumentov neučí
Vaša AI funguje inak, než si ľudia často predstavujú. Jazykový model sa na vašich dátach netrénuje. Vaše dokumenty používa iba ako podklad v momente, keď sa niekto z vašej firmy na niečo spýta.
Dokumenty ostávajú vo vašom prostredí
Vaše súbory sú uložené vo vašom vlastnom, oddelenom prostredí s vlastnou databázou. Nič sa nikam „nenahráva do AI“ ani nemieša s dátami iných firiem.
Pri otázke sa vyhľadá podklad
Keď sa zamestnanec spýta, systém prehľadá len tie zdroje, ktoré sú danému asistentovi a používateľovi sprístupnené, a vytiahne z nich relevantné úryvky. K dokumentom mimo jeho oprávnení sa cez AI nedostane.
Model odpovie a nič si nezapamätá
Jazykový model úryvky prečíta, zostaví odpoveď s odkazom na zdroj a tým sa spracovanie končí. Model sa nezmení, nič sa „nenaučí“, vaše know-how v ňom nezostáva. Na ďalšiu otázku číta dokumenty znova a nanovo.
Kľúčové bezpečnostné opatrenia
Samostatné prostredie pre vašu firmu
Vaša AI beží oddelene len pre vašu firmu, nie je zdieľaná s inými. Máte vlastnú databázu aj vlastný vyhľadávací index, takže vaše dokumenty ani ich vektorová podoba (embeddingy) sa nikde nemiešajú s dátami iných klientov. Vaše prostredie ostáva len vaše.
Vaše dáta netrénujú žiadny model
Na generovanie odpovedí používame Microsoft Azure OpenAI. Podľa zmluvy s Microsoftom sa vaše dokumenty a otázky nepoužívajú na trénovanie ani zlepšovanie žiadneho modelu. Nezdieľame ich ani nepredávame.
Hosting v EÚ
Infraštruktúru prevádzkujeme u etablovaného nemeckého poskytovateľa (Hetzner), jedného z najväčších v Európe, v dátových centrách v EÚ. Každá firma má vlastný server a prenos dát je šifrovaný (TLS).
Riadenie prístupov
Prístup k dátam sa riadi podľa oddelení a rolí a vyhodnocuje sa pri každej otázke: do odpovede sa dostanú len zdroje, na ktoré má daný človek právo. Citlivé informácie ostávajú len pre oprávnených.
Človek má kontrolu
AI pripravuje podklady a môže sa mýliť, preto má každá odpoveď citáciu na overenie. Rozhodnutie ostáva na vašich ľuďoch.
V súlade s GDPR
Službu prevádzkujeme v súlade s GDPR. Spracúvanie osobných údajov klienta upravuje samostatná zmluva o spracúvaní údajov (DPA).
Najčastejšie otázky o bezpečnosti
Naučí sa AI naše know-how a použije ho niekde inde?
Nie. Model sa na vašich dokumentoch netrénuje, odpovede vznikajú čítaním vašich podkladov až pri konkrétnej otázke. Vaše know-how zostáva vo vašich dokumentoch a vo vašom prostredí, nikdy sa nestane súčasťou žiadneho modelu, z ktorého by mohol čerpať ktokoľvek iný.
Môže sa k našim dátam dostať iná firma, priamo alebo nepriamo?
Každý zákazník má vlastné oddelené prostredie s vlastnou databázou, neexistuje spoločný index ani zdieľaný model natrénovaný na vašich dátach. Iná firma tak vaše dokumenty nevidí priamo a nedostane sa k nim ani nepriamo cez odpovede svojej AI.
Vidí naše dáta poskytovateľ AI modelu?
Na vygenerovanie odpovede sa jazykovému modelu odošle otázka a relevantné úryvky z dokumentov. V produkcii používame Microsoft Azure OpenAI, nasadený ako Data Zone (EÚ), takže vaše dáta sú uložené aj spracúvané v EÚ/EHP. Poskytovateľ podľa zmluvy nepoužíva vaše dáta na trénovanie ani zlepšovanie modelov. Spracúvanie je ošetrené v zmluve o spracúvaní údajov (DPA), kde je poskytovateľ modelu uvedený ako sprostredkovateľ.
Čo ak niektorí zamestnanci nemajú vidieť všetky dokumenty?
Prístup neriešime po jednotlivých súboroch, ale na úrovni asistentov a ich zdrojov, podľa jednotlivcov, oddelení a rolí. Každý asistent je napojený len na vybrané dokumenty a sprístupnený len vybranému okruhu ľudí, financie tak majú vlastného asistenta nad finančnými dátami, dostupného len financiám a vedeniu. Pri obzvlášť citlivých prípadoch vieme granularitu dotiahnuť až na dedikovaného asistenta pre jedného človeka nad jediným dokumentom, teda de facto izoláciu na úrovni súboru.
Kde sú dáta uložené a ako je to s GDPR?
Prevádzkujeme v dátových centrách v EÚ, každá firma na vlastnom serveri, prenos je šifrovaný (TLS). Spracúvanie údajov ošetríme zmluvne vrátane DPA.
Čo ak spoluprácu ukončíme?
Dáta sú stále vaše. Pri ukončení spolupráce odpojíme napojené zdroje a obsah vášho prostredia zmažeme. Vaše dokumenty zostávajú tam, kde boli vždy, u vás.
Radi vám bezpečnosť vysvetlíme aj osobne a ukážeme, ako vaše prostredie beží oddelene od ostatných.