T-Matrix
WycenaZamów wycenę

Jak traktujemy dane, bezpieczeństwo i AI.

Co robimy z Państwa danymi, gdzie są przetwarzane, jakich zasad przestrzegają nasz zespół i nasi agenci AI oraz jakie publiczne zobowiązania podejmujemy.

UwagaListy oznaczone jako „przed startem” są uzupełniane i sprawdzane przez prawnika.

RODO w standardzie.

Zbieramy tylko to, czego potrzebujemy, aby Państwu odpowiedzieć i wykonać zlecenie.

Najpierw UE.

Wybieramy usługi, które przetwarzają dane w UE. Jeśli usługa działa poza UE, podajemy jej nazwę i podstawę prawną przekazania danych.

CoGdzie
Funkcje AI w HyperSaleOpenAI API, punkt końcowy z przetwarzaniem danych w UE. Nazwa i strona Państwa firmy są maskowane przed każdym wywołaniem AI.
Strona, e-mail, StellwerkDostawców i regiony podamy przed startem.

Zasady dla ludzi i agentów.

  • Żadnych sekretów w narzędziach AI

    Hasła i klucze nigdy nie trafiają do narzędzi AI, promptów ani czatów. Agenci dostają klucze o ograniczonym zakresie ze zmiennych środowiskowych.
  • Maskowanie

    Imiona i nazwiska, adresy e-mail i numery IBAN zmieniają się w znaczniki zastępcze, zanim dane trafią do modelu AI w chmurze (Stellwerk Mask).
  • Zatwierdzenie przez człowieka

    Wdrożenia, płatności i wychodzące e-maile wysyłane przez agenta czekają na człowieka (Stellwerk Guard).
  • Weryfikacja przed wydaniem

    Kod sprawdza druga osoba, a teksty i media osoba za nie odpowiedzialna.

Jakie dane mogą trafić do którego modelu AI.

Nasza polityka AI określa te klasy danych dla wszystkich, którzy pracują dla T-Matrix, ludzi i agentów. Pełna polityka jest na ostatnim etapie opracowania i zostanie tu opublikowana.

DanePrzykładyDozwolone użycie AI
PubliczneOpublikowane teksty, publiczne informacje o firmieKażda zatwierdzona usługa AI
WewnętrzneNotatki wewnętrzne, niewrażliwy kod, planyZatwierdzone usługi na warunkach biznesowych, najlepiej z przetwarzaniem w UE
Dane klientów i dane osoboweDokumenty i kod klientów, imiona i nazwiska, adresy e-mail, numery telefonówTylko na podstawie umowy powierzenia przetwarzania danych lub po zamaskowaniu
Dane szczególnych kategoriiDane o zdrowiu, dane objęte tajemnicą zawodowąTylko za pisemną zgodą w danym przypadku, z hostingiem w UE, zawsze zamaskowane
SekretyHasła, klucze API, tokenyNigdy nie trafiają do żadnego modelu AI

Zamaskowane dane nadal są danymi osobowymi w rozumieniu RODO i tak je traktujemy. Polityka obejmuje też szkolenia z kompetencji w zakresie AI dla całego zespołu (AI Act, art. 4) oraz sposób oznaczania mediów wygenerowanych przez AI.

Dalsze podmioty przetwarzające i DPA.

  • Dalsze podmioty przetwarzające

    przed startem
    Pełna lista usług, które przetwarzają dla nas dane, z celem i lokalizacją.
  • DPA / AVV

    przed startem
    Nasza umowa powierzenia przetwarzania danych dla projektów klientów i produktów, do pobrania.

W toku: Pakt na rzecz AI i kodeks praktyk UE.

Przygotowujemy się do przystąpienia do unijnego Paktu na rzecz AI (AI Pact) i do podpisania sekcji 2 unijnego kodeksu praktyk dotyczącego przejrzystości treści generowanych przez AI. Oba są dobrowolne.

  • Pakt na rzecz AI

    w toku
    Trzy główne zobowiązania: strategia zarządzania AI, mapa naszych systemów AI z klasami ryzyka i szkolenia z AI dla zespołu. Do tego oznaczanie deepfake'ów i nadzór człowieka.
  • Kodeks praktyk, sekcja 2

    w toku
    Widoczne oznaczenia deepfake'ów od pierwszego wyświetlenia, unijne ikony dla treści wygenerowanych przez AI i rejestr tego, co i jak oznaczono.

Gdy znajdziemy się na oficjalnych listach, poinformujemy o tym tutaj i podamy link do strony Komisji Europejskiej, aby mogli Państwo to sprawdzić sami.

Co mamy dla Państwa
zbudować?

Odpowiadamy w ciągu jednego dnia roboczego.