Jak zacházíme s daty, bezpečností a AI.
Co děláme s vašimi daty, kde se zpracovávají, jaká pravidla dodržuje náš tým i naši AI agenti a jaké veřejné závazky přijímáme.
UpozorněníSeznamy označené „před spuštěním“ se dokončují a kontroluje je advokát.
GDPR jako výchozí stav.
Shromažďujeme jen to, co potřebujeme, abychom vám mohli odpovědět a dodat práci.
Minimální formuláře
Zadání projektu se ptá jen na to, co potřebujeme k odpovědi. Poptávky chodí na kontakt@t-matrix.net.Žádné sledovací cookies
Tento web nenastavuje žádné reklamní ani sledovací cookies. Ve vašem prohlížeči si uchovává jen dvě nastavení: zvolený jazyk a to, zda jste už viděli úvodní animaci.Vaše práva
Přístup, oprava, výmaz a námitka. Napište na kontakt@t-matrix.net a odpovíme do jednoho pracovního dne.Více informacíSmlouvy o zpracování
U klientských projektů a našich produktů uzavíráme smlouvu o zpracování osobních údajů (DPA / AVV) podle čl. 28 GDPR.
EU na prvním místě.
Upřednostňujeme služby, které zpracovávají data v EU. Pokud je služba mimo EU, uvedeme ji i právní základ pro předání dat.
| Co | Kde |
|---|---|
| Funkce AI v HyperSale | OpenAI API, endpoint pro zpracování dat v EU. Název vaší firmy a váš web se před každým voláním AI maskují. |
| Web, e-mail, Stellwerk | Poskytovatele a regiony zveřejníme před spuštěním. |
Pravidla pro lidi i agenty.
Žádná tajemství v AI nástrojích
Hesla a klíče nikdy nepatří do AI nástroje, promptu ani chatu. Agenti dostávají klíče s omezeným rozsahem z prostředí.Maskování
Jména, e-maily a IBAN se nahradí zástupnými údaji dřív, než data odejdou do cloudového AI modelu (Stellwerk Mask).Schválení člověkem
Nasazení, platby a odchozí e-maily od agenta čekají na člověka (Stellwerk Guard).Kontrola před vydáním
Kód kontroluje druhý člověk, texty a média odpovědná osoba.
Co smí do kterého AI modelu.
Naše zásady pro AI stanovují tyto třídy dat pro každého, kdo pro T-Matrix pracuje, lidi i agenty. Úplné znění zásad dokončujeme a zveřejníme ho zde.
| Data | Příklady | Povolené použití AI |
|---|---|---|
| Veřejná | Zveřejněné texty, veřejné informace o firmě | Jakákoli schválená AI služba |
| Interní | Interní poznámky, necitlivý kód, plány | Schválené služby s podmínkami pro firmy, přednostně se zpracováním v EU |
| Data klientů a osobní údaje | Dokumenty a kód klientů, jména, e-maily, telefonní čísla | Jen na základě smlouvy o zpracování osobních údajů nebo po maskování |
| Zvláštní kategorie údajů | Údaje o zdraví, údaje chráněné profesním tajemstvím | Jen s písemným schválením pro daný případ, hostované v EU, vždy maskované |
| Tajemství | Hesla, API klíče, tokeny | Nikdy se neposílají do žádného AI modelu |
Maskovaná data jsou podle GDPR stále osobními údaji a tak s nimi také zacházíme. Zásady zahrnují i školení AI gramotnosti pro celý tým (AI Act, čl. 4) a způsob, jak označujeme média vytvořená AI.
Další zpracovatelé a DPA.
Další zpracovatelé
před spuštěnímÚplný seznam služeb, které pro nás zpracovávají data, s účelem a umístěním.DPA / AVV
před spuštěnímNaše smlouva o zpracování osobních údajů pro klientské projekty a produkty, ke stažení.
Připravujeme: EU AI Pact a kodex správné praxe.
Připravujeme se na vstup do iniciativy EU AI Pact a na podpis oddílu 2 kodexu správné praxe EU pro transparentnost obsahu vytvořeného AI. Obojí je dobrovolné.
EU AI Pact
připravujemeTři hlavní závazky: strategie řízení AI, přehled našich AI systémů s jejich rizikovou kategorií a školení AI pro náš tým. K tomu označování deepfaků a lidský dohled.Kodex správné praxe, oddíl 2
připravujemeViditelné označení deepfaků od prvního zobrazení, ikony EU pro obsah vytvořený AI a záznam o tom, co a jak bylo označeno.
Jakmile se objevíme na oficiálních seznamech, uvedeme to zde s odkazem na stránku Evropské komise, abyste si to mohli sami ověřit.