AI nad vašimi dokumentmi. Bez obáv o bezpečnosť.
Najčastejšia obava, ktorú od firiem počúvame: „Nechceme, aby sa AI naučila naše know-how, a nechceme, aby sa k našim dokumentom dostal ktokoľvek cudzí.“ Je to správna otázka. Zrozumiteľne a po ľudsky vysvetlíme, ako to celé funguje a čím je to ošetrené.
AI sa z vašich dokumentov neučí
Vaša AI funguje inak, než si ľudia často predstavujú. Jazykový model sa na vašich dátach netrénuje. Vaše dokumenty používa iba ako podklad v momente, keď sa niekto z vašej firmy na niečo spýta.
Dokumenty ostávajú vo vašom prostredí
Vaše súbory sú uložené vo vašom vlastnom, oddelenom prostredí s vlastnou databázou. Nič sa nikam „nenahráva do AI“ ani nemieša s dátami iných firiem.
Pri otázke sa vyhľadá podklad
Keď sa zamestnanec spýta, systém prehľadá len tie zdroje, ktoré sú danému asistentovi a používateľovi sprístupnené, a vytiahne z nich relevantné úryvky. K dokumentom mimo jeho oprávnení sa cez AI nedostane.
Model odpovie a nič si nezapamätá
Jazykový model úryvky prečíta, zostaví odpoveď s odkazom na zdroj a tým sa spracovanie končí. Model sa nezmení, nič sa „nenaučí“, vaše know-how v ňom nezostáva. Na ďalšiu otázku číta dokumenty znova a nanovo.
Kľúčové bezpečnostné opatrenia
Samostatné prostredie pre vašu firmu
Vaša AI beží oddelene len pre vašu firmu, nie je zdieľaná s inými. Máte vlastnú databázu a vlastné dáta, ktoré sa nikde nemiešajú s dátami iných klientov. Vaše prostredie ostáva len vaše.
Vaše dáta netrénujú žiadny model
Na generovanie odpovedí používame Microsoft Azure OpenAI. Podľa zmluvy s Microsoftom sa vaše dokumenty a otázky nepoužívajú na trénovanie ani zlepšovanie žiadneho modelu. Nezdieľame ich ani nepredávame.
Hosting v EÚ a šifrovanie
Infraštruktúru prevádzkujeme u etablovaného nemeckého poskytovateľa (Hetzner), jedného z najväčších v Európe, v dátových centrách v EÚ. Dáta sú šifrované pri prenose (TLS) aj v úložisku.
Riadenie prístupov
Prístup k dátam sa riadi podľa oddelení a rolí. Citlivé informácie ostávajú len pre oprávnených.
Človek má kontrolu
AI pripravuje podklady a môže sa mýliť, preto má každá odpoveď citáciu na overenie. Rozhodnutie ostáva na vašich ľuďoch.
V súlade s GDPR
Službu prevádzkujeme v súlade s GDPR. Spracúvanie osobných údajov klienta upravuje samostatná zmluva o spracúvaní údajov (DPA).
Najčastejšie otázky o bezpečnosti
Naučí sa AI naše know-how a použije ho niekde inde?
Nie. Model sa na vašich dokumentoch netrénuje, odpovede vznikajú čítaním vašich podkladov až pri konkrétnej otázke. Vaše know-how zostáva vo vašich dokumentoch a vo vašom prostredí, nikdy sa nestane súčasťou žiadneho modelu, z ktorého by mohol čerpať ktokoľvek iný.
Môže sa k našim dátam dostať iná firma, priamo alebo nepriamo?
Každý zákazník má vlastné oddelené prostredie s vlastnou databázou, neexistuje spoločný index ani zdieľaný model natrénovaný na vašich dátach. Iná firma tak vaše dokumenty nevidí priamo a nedostane sa k nim ani nepriamo cez odpovede svojej AI.
Vidí naše dáta poskytovateľ AI modelu?
Na vygenerovanie odpovede sa jazykovému modelu odošle otázka a relevantné úryvky z dokumentov. V produkcii používame Microsoft Azure OpenAI; vaše dáta sú uložené v EÚ, spracúvanie požiadaviek modelom môže prebiehať aj mimo EÚ na globálnej infraštruktúre Microsoft Azure na základe štandardných zmluvných doložiek. Poskytovateľ podľa zmluvy nepoužíva vaše dáta na trénovanie ani zlepšovanie modelov. Spracúvanie je ošetrené v zmluve o spracúvaní údajov (DPA), kde je poskytovateľ modelu uvedený ako sprostredkovateľ.
Čo ak niektorí zamestnanci nemajú vidieť všetky dokumenty?
Prístup neriešime po jednotlivých súboroch, ale na úrovni asistentov a ich zdrojov, podľa jednotlivcov, oddelení a rolí. Každý asistent je napojený len na vybrané dokumenty a sprístupnený len vybranému okruhu ľudí, financie tak majú vlastného asistenta nad finančnými dátami, dostupného len financiám a vedeniu. Pri obzvlášť citlivých prípadoch vieme granularitu dotiahnuť až na dedikovaného asistenta pre jedného človeka nad jediným dokumentom, teda de facto izoláciu na úrovni súboru.
Kde sú dáta uložené a ako je to s GDPR?
Prevádzkujeme v dátových centrách v EÚ; dáta sú šifrované pri prenose (TLS) aj v úložisku. Spracúvanie údajov ošetríme zmluvne vrátane DPA.
Čo ak spoluprácu ukončíme?
Dáta sú stále vaše. Pri ukončení spolupráce odpojíme napojené zdroje a obsah vášho prostredia zmažeme. Vaše dokumenty zostávajú tam, kde boli vždy, u vás.
Radi vám bezpečnosť vysvetlíme aj osobne a ukážeme, ako vaše prostredie beží oddelene od ostatných.