T-Matrix
OfertăCereți o ofertă

Cum gestionăm datele, securitatea și IA.

Ce facem cu datele dumneavoastră, unde sunt prelucrate, regulile pe care le respectă echipa și agenții noștri IA și angajamentele publice pe care ni le asumăm.

NotăListele marcate „înainte de lansare” sunt în curs de completare și vor fi verificate de un avocat.

GDPR în mod implicit.

Colectăm doar ce ne trebuie ca să vă răspundem și să livrăm lucrarea.

UE pe primul loc.

Preferăm servicii care prelucrează datele în UE. Când un serviciu se află în afara UE, îl numim și indicăm temeiul legal al transferului.

CeUnde
Funcțiile IA din HyperSaleAPI-ul OpenAI, cu prelucrarea datelor în UE (endpoint UE). Numele și site-ul companiei dumneavoastră sunt mascate înainte de fiecare apel către IA.
Site, e-mail, StellwerkFurnizorii și regiunile vor fi publicate înainte de lansare.

Reguli pentru oameni și agenți.

  • Fără secrete în instrumentele IA

    Parolele și cheile nu ajung niciodată într-un instrument IA, într-un prompt sau într-un chat. Agenții primesc chei cu drepturi limitate din mediul de rulare.
  • Mascare

    Numele, adresele de e-mail și codurile IBAN devin coduri neutre înainte ca datele să plece către un model IA din cloud (Stellwerk Mask).
  • Aprobare umană

    Lansările în producție, plățile și e-mailurile trimise de un agent așteaptă o persoană (Stellwerk Guard).
  • Verificare înainte de lansare

    Codul este verificat de o a doua persoană, iar textele și materialele media de persoana responsabilă.

Ce poate ajunge în ce model IA.

Politica noastră privind IA stabilește aceste clase de date pentru toți cei care lucrează pentru T-Matrix, oameni și agenți. Politica completă este în curs de finalizare și va fi publicată aici.

DateExempleUtilizare IA permisă
PubliceTexte publicate, informații publice despre companieOrice serviciu IA aprobat
InterneNotițe interne, cod nesensibil, planuriServicii aprobate, cu condiții pentru firme, de preferință cu prelucrare în UE
Date ale clienților și date personaleDocumentele și codul clienților, nume, adrese de e-mail, numere de telefonDoar în baza unui acord de prelucrare a datelor sau după mascare
Date specialeDate privind sănătatea, date protejate de secretul profesionalDoar cu aprobare scrisă pentru cazul respectiv, găzduite în UE, întotdeauna mascate
SecreteParole, chei API, tokenuriNu se trimit niciodată către vreun model IA

Datele mascate sunt în continuare date personale conform GDPR și le tratăm ca atare. Politica acoperă și instruirea de alfabetizare IA pentru toată echipa (AI Act, art. 4) și felul în care etichetăm materialele media generate cu IA.

Subprocesatori și DPA.

  • Subprocesatori

    înainte de lansare
    Lista completă a serviciilor care prelucrează date pentru noi, cu scopul și locația.
  • DPA / AVV

    înainte de lansare
    Acordul nostru de prelucrare a datelor pentru proiectele clienților și pentru produse, disponibil pentru descărcare.

În curs: Pactul UE privind IA și Codul de bune practici.

Ne pregătim să aderăm la Pactul UE privind IA și să semnăm secțiunea 2 a Codului de bune practici al UE privind transparența conținutului generat de IA. Ambele sunt voluntare.

  • Pactul UE privind IA

    în curs
    Trei angajamente de bază: o strategie de guvernanță a IA, o hartă a sistemelor noastre de IA cu clasa lor de risc și instruire IA pentru echipă. Plus etichetarea deepfake-urilor și supravegherea umană.
  • Codul de bune practici, secțiunea 2

    în curs
    Etichete vizibile pe deepfake-uri de la prima vizualizare, pictogramele UE pentru conținutul generat de IA și un registru cu ce a fost etichetat și cum.

Când vom apărea pe listele oficiale, o vom spune aici, cu un link către pagina Comisiei Europene, ca să puteți verifica singuri.

Spuneți-ne ce
să construim.

Răspundem în decurs de o zi lucrătoare.