T-Matrix

Как работим с данни, сигурност и ИИ.

Какво правим с вашите данни, къде се обработват, правилата, които следват нашият екип и нашите ИИ агенти, и публичните ангажименти, които поемаме.

ЗабележкаСписъците с отметка „преди старта“ се допълват и се преглеждат от адвокат.

GDPR по подразбиране.

Събираме само това, което ни е нужно, за да ви отговорим и да свършим работата.

Първо ЕС.

Предпочитаме услуги, които обработват данни в ЕС. Когато дадена услуга е извън ЕС, я посочваме заедно с правното основание за предаването.

КаквоКъде
ИИ функции на HyperSaleOpenAI API, крайна точка за обработване на данни в ЕС. Името и уебсайтът на вашата компания се маскират преди всяко извикване на ИИ.
Уебсайт, имейл, StellwerkДоставчиците и регионите ще бъдат посочени преди старта.

Правила за хора и агенти.

  • Без тайни в ИИ инструментите

    Пароли и ключове никога не влизат в ИИ инструмент, промпт или чат. Агентите получават от средата ключове с ограничен обхват.
  • Маскиране

    Имена, имейли и IBAN се заменят с маркери, преди данните да отидат към облачен ИИ модел (Stellwerk Mask).
  • Одобрение от човек

    Внедряванията, плащанията и изходящата поща от агент чакат човек (Stellwerk Guard).
  • Преглед преди пускане

    Кодът се преглежда от втори човек, а текстовете и медиите – от отговорния служител.

Какво може да влезе в кой ИИ модел.

Нашата политика за ИИ определя тези класове данни за всички, които работят за T-Matrix – хора и агенти. Пълната политика се финализира и ще бъде публикувана тук.

ДанниПримериРазрешено използване на ИИ
ПубличниПубликувани текстове, публична информация за компаниятаВсяка одобрена ИИ услуга
ВътрешниВътрешни бележки, нечувствителен код, плановеОдобрени услуги при бизнес условия, за предпочитане с обработване в ЕС
Клиентски и лични данниКлиентски документи и код, имена, имейли, телефонни номераСамо по договор за обработване на лични данни или след маскиране
Специални данниЗдравни данни, данни под професионална тайнаСамо с писмено одобрение за конкретния случай, с хостинг в ЕС, винаги маскирани
ТайниПароли, API ключове, токениНикога не се изпращат към ИИ модел

Маскираните данни все още са лични данни по GDPR и ги третираме като такива. Политиката обхваща и обучението по ИИ грамотност за целия екип (Акт за ИИ, чл. 4) и начина, по който обозначаваме медиите, генерирани с ИИ.

Подизпълнители и DPA.

  • Подизпълнители

    преди старта
    Пълният списък с услуги, които обработват данни за нас, с цел и местоположение.
  • DPA / AVV

    преди старта
    Нашият договор за обработване на лични данни за клиентски проекти и продукти, за изтегляне.

В процес: Пактът на ЕС за ИИ и Кодексът за добри практики.

Подготвяме се да се присъединим към Пакта на ЕС за ИИ и да подпишем раздел 2 от Кодекса за добри практики на ЕС за прозрачност на съдържанието, генерирано с ИИ. И двете са доброволни.

  • Пакт на ЕС за ИИ

    в процес
    Три основни ангажимента: стратегия за управление на ИИ, карта на нашите ИИ системи с техния клас на риск и обучение по ИИ за екипа. Плюс обозначаване на дийпфейковете и човешки надзор.
  • Кодекс за добри практики, раздел 2

    в процес
    Видими етикети върху дийпфейковете от първия кадър, иконите на ЕС за съдържание, генерирано с ИИ, и регистър какво и как е обозначено.

Щом се появим в официалните списъци, ще го съобщим тук с връзка към страницата на Европейската комисия, за да можете да проверите сами.

Кажете ни какво
да изградим.

Отговаряме в рамките на един работен ден.