Данные, безопасность и ИИ: как мы работаем.
Что мы делаем с вашими данными, где они обрабатываются, каким правилам следуют наша команда и наши ИИ-агенты и какие публичные обязательства мы берём на себя.
ПримечаниеСписки с пометкой «к запуску» сейчас дополняются и проходят проверку у юриста.
GDPR по умолчанию.
Мы собираем только то, что нужно, чтобы ответить вам и выполнить работу.
Минимум полей
В брифе проекта мы спрашиваем только то, что нужно для ответа. Запросы приходят на kontakt@t-matrix.net.Без отслеживающих cookie
Этот сайт не устанавливает рекламных и отслеживающих cookie. В браузере хранятся только две настройки: выбранный язык и то, видели ли вы вступительную анимацию.Ваши права
Доступ к данным, их исправление и удаление, возражение против обработки. Напишите на kontakt@t-matrix.net — ответим в течение одного рабочего дня.ПодробнееДоговоры об обработке данных
Для клиентских проектов и наших продуктов мы заключаем договор об обработке данных (DPA / AVV) по ст. 28 GDPR.
Приоритет — ЕС.
Мы отдаём предпочтение сервисам, которые обрабатывают данные в ЕС. Если сервис находится за пределами ЕС, мы указываем его и правовое основание для передачи данных.
| Что | Где |
|---|---|
| ИИ-функции HyperSale | OpenAI API через точку обработки данных в ЕС. Название вашей компании и адрес сайта маскируются перед каждым запросом к ИИ. |
| Сайт, e-mail, Stellwerk | Поставщики и регионы будут указаны к запуску. |
Правила для людей и агентов.
Никаких секретов в ИИ-инструментах
Пароли и ключи никогда не попадают в ИИ-инструменты, промпты или чаты. Агенты получают ключи с ограниченными правами из переменных окружения.Маскирование
Имена, e-mail и IBAN заменяются заглушками, прежде чем данные уйдут в облачную ИИ-модель (Stellwerk Mask).Подтверждение человеком
Релизы, платежи и исходящие письма от агента ждут решения человека (Stellwerk Guard).Проверка перед выпуском
Код проверяет второй человек, тексты и медиа — ответственный сотрудник.
Какие данные можно передавать в какую ИИ-модель.
Наша политика по ИИ задаёт эти классы данных для всех, кто работает на T-Matrix, — и людей, и агентов. Полная политика сейчас дорабатывается и будет опубликована здесь.
| Данные | Примеры | Допустимое использование ИИ |
|---|---|---|
| Публичные | Опубликованные тексты, открытая информация о компании | Любой одобренный ИИ-сервис |
| Внутренние | Внутренние заметки, некритичный код, планы | Одобренные сервисы на бизнес-условиях, предпочтительно с обработкой в ЕС |
| Данные клиентов и персональные данные | Документы и код клиентов, имена, e-mail, телефоны | Только по договору об обработке данных или после маскирования |
| Особые категории данных | Данные о здоровье, сведения, составляющие профессиональную тайну | Только с письменного разрешения для конкретного случая, хостинг в ЕС, всегда с маскированием |
| Секреты | Пароли, API-ключи, токены | Никогда не передаются ни в одну ИИ-модель |
Замаскированные данные по GDPR остаются персональными данными, и мы обращаемся с ними соответственно. Политика также охватывает обучение ИИ-грамотности для всей команды (AI Act, ст. 4) и то, как мы маркируем медиа, созданные ИИ.
Субобработчики и DPA.
Субобработчики
к запускуПолный список сервисов, которые обрабатывают данные по нашему поручению, с целью и местом обработки.DPA / AVV
к запускуНаш договор об обработке данных для клиентских проектов и продуктов — для скачивания.
Готовимся: Пакт ЕС об ИИ и Кодекс практик.
Мы готовимся присоединиться к Пакту ЕС об ИИ (AI Pact) и подписать раздел 2 Кодекса практик ЕС по прозрачности контента, созданного ИИ. Оба шага добровольные.
Пакт ЕС об ИИ
в процессеТри основных обязательства: стратегия управления ИИ, карта наших ИИ-систем с классами риска и обучение команды работе с ИИ. Плюс маркировка дипфейков и человеческий надзор.Кодекс практик, раздел 2
в процессеВидимая маркировка дипфейков с первого показа, значки ЕС для контента, созданного ИИ, и журнал того, что и как было промаркировано.
Как только мы появимся в официальных списках, сообщим об этом здесь и дадим ссылку на страницу Европейской комиссии, чтобы вы могли проверить сами.
Расскажите
о вашей задаче.
Ответим в течение одного рабочего дня.