Как работим с данни, сигурност и ИИ.
Какво правим с вашите данни, къде се обработват, правилата, които следват нашият екип и нашите ИИ агенти, и публичните ангажименти, които поемаме.
ЗабележкаСписъците с отметка „преди старта“ се допълват и се преглеждат от адвокат.
GDPR по подразбиране.
Събираме само това, което ни е нужно, за да ви отговорим и да свършим работата.
Минимални формуляри
Брифът за проекта пита само за това, което ни трябва, за да отговорим. Запитванията отиват на kontakt@t-matrix.net.Без проследяващи бисквитки
Този уебсайт не поставя рекламни или проследяващи бисквитки. Той пази в браузъра ви само две настройки: избрания език и дали вече сте видели началната анимация.Вашите права
Достъп, коригиране, изтриване и възражение. Пишете на kontakt@t-matrix.net и ще ви отговорим в рамките на един работен ден.Научете повечеДоговори за обработване
За клиентски проекти и за нашите продукти подписваме договор за обработване на лични данни (DPA / AVV) по чл. 28 от GDPR.
Първо ЕС.
Предпочитаме услуги, които обработват данни в ЕС. Когато дадена услуга е извън ЕС, я посочваме заедно с правното основание за предаването.
| Какво | Къде |
|---|---|
| ИИ функции на HyperSale | OpenAI API, крайна точка за обработване на данни в ЕС. Името и уебсайтът на вашата компания се маскират преди всяко извикване на ИИ. |
| Уебсайт, имейл, Stellwerk | Доставчиците и регионите ще бъдат посочени преди старта. |
Правила за хора и агенти.
Без тайни в ИИ инструментите
Пароли и ключове никога не влизат в ИИ инструмент, промпт или чат. Агентите получават от средата ключове с ограничен обхват.Маскиране
Имена, имейли и IBAN се заменят с маркери, преди данните да отидат към облачен ИИ модел (Stellwerk Mask).Одобрение от човек
Внедряванията, плащанията и изходящата поща от агент чакат човек (Stellwerk Guard).Преглед преди пускане
Кодът се преглежда от втори човек, а текстовете и медиите – от отговорния служител.
Какво може да влезе в кой ИИ модел.
Нашата политика за ИИ определя тези класове данни за всички, които работят за T-Matrix – хора и агенти. Пълната политика се финализира и ще бъде публикувана тук.
| Данни | Примери | Разрешено използване на ИИ |
|---|---|---|
| Публични | Публикувани текстове, публична информация за компанията | Всяка одобрена ИИ услуга |
| Вътрешни | Вътрешни бележки, нечувствителен код, планове | Одобрени услуги при бизнес условия, за предпочитане с обработване в ЕС |
| Клиентски и лични данни | Клиентски документи и код, имена, имейли, телефонни номера | Само по договор за обработване на лични данни или след маскиране |
| Специални данни | Здравни данни, данни под професионална тайна | Само с писмено одобрение за конкретния случай, с хостинг в ЕС, винаги маскирани |
| Тайни | Пароли, API ключове, токени | Никога не се изпращат към ИИ модел |
Маскираните данни все още са лични данни по GDPR и ги третираме като такива. Политиката обхваща и обучението по ИИ грамотност за целия екип (Акт за ИИ, чл. 4) и начина, по който обозначаваме медиите, генерирани с ИИ.
Подизпълнители и DPA.
Подизпълнители
преди стартаПълният списък с услуги, които обработват данни за нас, с цел и местоположение.DPA / AVV
преди стартаНашият договор за обработване на лични данни за клиентски проекти и продукти, за изтегляне.
В процес: Пактът на ЕС за ИИ и Кодексът за добри практики.
Подготвяме се да се присъединим към Пакта на ЕС за ИИ и да подпишем раздел 2 от Кодекса за добри практики на ЕС за прозрачност на съдържанието, генерирано с ИИ. И двете са доброволни.
Пакт на ЕС за ИИ
в процесТри основни ангажимента: стратегия за управление на ИИ, карта на нашите ИИ системи с техния клас на риск и обучение по ИИ за екипа. Плюс обозначаване на дийпфейковете и човешки надзор.Кодекс за добри практики, раздел 2
в процесВидими етикети върху дийпфейковете от първия кадър, иконите на ЕС за съдържание, генерирано с ИИ, и регистър какво и как е обозначено.
Щом се появим в официалните списъци, ще го съобщим тук с връзка към страницата на Европейската комисия, за да можете да проверите сами.
Кажете ни какво
да изградим.
Отговаряме в рамките на един работен ден.