Jak traktujemy dane, bezpieczeństwo i AI.
Co robimy z Państwa danymi, gdzie są przetwarzane, jakich zasad przestrzegają nasz zespół i nasi agenci AI oraz jakie publiczne zobowiązania podejmujemy.
UwagaListy oznaczone jako „przed startem” są uzupełniane i sprawdzane przez prawnika.
RODO w standardzie.
Zbieramy tylko to, czego potrzebujemy, aby Państwu odpowiedzieć i wykonać zlecenie.
Minimalne formularze
Brief projektu pyta tylko o to, czego potrzebujemy do odpowiedzi. Zapytania trafiają na adres kontakt@t-matrix.net.Bez śledzących plików cookie
Ta strona nie ustawia reklamowych ani śledzących plików cookie. Zapisuje w przeglądarce tylko dwa ustawienia: wybrany język i to, czy widzieli już Państwo animację otwierającą.Państwa prawa
Dostęp, sprostowanie, usunięcie i sprzeciw. Wystarczy napisać na kontakt@t-matrix.net, a odpowiemy w ciągu jednego dnia roboczego.WięcejUmowy powierzenia
Przy projektach dla klientów i naszych produktach zawieramy umowę powierzenia przetwarzania danych (DPA / AVV) zgodnie z art. 28 RODO.
Najpierw UE.
Wybieramy usługi, które przetwarzają dane w UE. Jeśli usługa działa poza UE, podajemy jej nazwę i podstawę prawną przekazania danych.
| Co | Gdzie |
|---|---|
| Funkcje AI w HyperSale | OpenAI API, punkt końcowy z przetwarzaniem danych w UE. Nazwa i strona Państwa firmy są maskowane przed każdym wywołaniem AI. |
| Strona, e-mail, Stellwerk | Dostawców i regiony podamy przed startem. |
Zasady dla ludzi i agentów.
Żadnych sekretów w narzędziach AI
Hasła i klucze nigdy nie trafiają do narzędzi AI, promptów ani czatów. Agenci dostają klucze o ograniczonym zakresie ze zmiennych środowiskowych.Maskowanie
Imiona i nazwiska, adresy e-mail i numery IBAN zmieniają się w znaczniki zastępcze, zanim dane trafią do modelu AI w chmurze (Stellwerk Mask).Zatwierdzenie przez człowieka
Wdrożenia, płatności i wychodzące e-maile wysyłane przez agenta czekają na człowieka (Stellwerk Guard).Weryfikacja przed wydaniem
Kod sprawdza druga osoba, a teksty i media osoba za nie odpowiedzialna.
Jakie dane mogą trafić do którego modelu AI.
Nasza polityka AI określa te klasy danych dla wszystkich, którzy pracują dla T-Matrix, ludzi i agentów. Pełna polityka jest na ostatnim etapie opracowania i zostanie tu opublikowana.
| Dane | Przykłady | Dozwolone użycie AI |
|---|---|---|
| Publiczne | Opublikowane teksty, publiczne informacje o firmie | Każda zatwierdzona usługa AI |
| Wewnętrzne | Notatki wewnętrzne, niewrażliwy kod, plany | Zatwierdzone usługi na warunkach biznesowych, najlepiej z przetwarzaniem w UE |
| Dane klientów i dane osobowe | Dokumenty i kod klientów, imiona i nazwiska, adresy e-mail, numery telefonów | Tylko na podstawie umowy powierzenia przetwarzania danych lub po zamaskowaniu |
| Dane szczególnych kategorii | Dane o zdrowiu, dane objęte tajemnicą zawodową | Tylko za pisemną zgodą w danym przypadku, z hostingiem w UE, zawsze zamaskowane |
| Sekrety | Hasła, klucze API, tokeny | Nigdy nie trafiają do żadnego modelu AI |
Zamaskowane dane nadal są danymi osobowymi w rozumieniu RODO i tak je traktujemy. Polityka obejmuje też szkolenia z kompetencji w zakresie AI dla całego zespołu (AI Act, art. 4) oraz sposób oznaczania mediów wygenerowanych przez AI.
Dalsze podmioty przetwarzające i DPA.
Dalsze podmioty przetwarzające
przed startemPełna lista usług, które przetwarzają dla nas dane, z celem i lokalizacją.DPA / AVV
przed startemNasza umowa powierzenia przetwarzania danych dla projektów klientów i produktów, do pobrania.
W toku: Pakt na rzecz AI i kodeks praktyk UE.
Przygotowujemy się do przystąpienia do unijnego Paktu na rzecz AI (AI Pact) i do podpisania sekcji 2 unijnego kodeksu praktyk dotyczącego przejrzystości treści generowanych przez AI. Oba są dobrowolne.
Pakt na rzecz AI
w tokuTrzy główne zobowiązania: strategia zarządzania AI, mapa naszych systemów AI z klasami ryzyka i szkolenia z AI dla zespołu. Do tego oznaczanie deepfake'ów i nadzór człowieka.Kodeks praktyk, sekcja 2
w tokuWidoczne oznaczenia deepfake'ów od pierwszego wyświetlenia, unijne ikony dla treści wygenerowanych przez AI i rejestr tego, co i jak oznaczono.
Gdy znajdziemy się na oficjalnych listach, poinformujemy o tym tutaj i podamy link do strony Komisji Europejskiej, aby mogli Państwo to sprawdzić sami.
Co mamy dla Państwa
zbudować?
Odpowiadamy w ciągu jednego dnia roboczego.