T-Matrix

Данные, безопасность и ИИ: как мы работаем.

Что мы делаем с вашими данными, где они обрабатываются, каким правилам следуют наша команда и наши ИИ-агенты и какие публичные обязательства мы берём на себя.

ПримечаниеСписки с пометкой «к запуску» сейчас дополняются и проходят проверку у юриста.

GDPR по умолчанию.

Мы собираем только то, что нужно, чтобы ответить вам и выполнить работу.

Приоритет — ЕС.

Мы отдаём предпочтение сервисам, которые обрабатывают данные в ЕС. Если сервис находится за пределами ЕС, мы указываем его и правовое основание для передачи данных.

ЧтоГде
ИИ-функции HyperSaleOpenAI API через точку обработки данных в ЕС. Название вашей компании и адрес сайта маскируются перед каждым запросом к ИИ.
Сайт, e-mail, StellwerkПоставщики и регионы будут указаны к запуску.

Правила для людей и агентов.

  • Никаких секретов в ИИ-инструментах

    Пароли и ключи никогда не попадают в ИИ-инструменты, промпты или чаты. Агенты получают ключи с ограниченными правами из переменных окружения.
  • Маскирование

    Имена, e-mail и IBAN заменяются заглушками, прежде чем данные уйдут в облачную ИИ-модель (Stellwerk Mask).
  • Подтверждение человеком

    Релизы, платежи и исходящие письма от агента ждут решения человека (Stellwerk Guard).
  • Проверка перед выпуском

    Код проверяет второй человек, тексты и медиа — ответственный сотрудник.

Какие данные можно передавать в какую ИИ-модель.

Наша политика по ИИ задаёт эти классы данных для всех, кто работает на T-Matrix, — и людей, и агентов. Полная политика сейчас дорабатывается и будет опубликована здесь.

ДанныеПримерыДопустимое использование ИИ
ПубличныеОпубликованные тексты, открытая информация о компанииЛюбой одобренный ИИ-сервис
ВнутренниеВнутренние заметки, некритичный код, планыОдобренные сервисы на бизнес-условиях, предпочтительно с обработкой в ЕС
Данные клиентов и персональные данныеДокументы и код клиентов, имена, e-mail, телефоныТолько по договору об обработке данных или после маскирования
Особые категории данныхДанные о здоровье, сведения, составляющие профессиональную тайнуТолько с письменного разрешения для конкретного случая, хостинг в ЕС, всегда с маскированием
СекретыПароли, API-ключи, токеныНикогда не передаются ни в одну ИИ-модель

Замаскированные данные по GDPR остаются персональными данными, и мы обращаемся с ними соответственно. Политика также охватывает обучение ИИ-грамотности для всей команды (AI Act, ст. 4) и то, как мы маркируем медиа, созданные ИИ.

Субобработчики и DPA.

  • Субобработчики

    к запуску
    Полный список сервисов, которые обрабатывают данные по нашему поручению, с целью и местом обработки.
  • DPA / AVV

    к запуску
    Наш договор об обработке данных для клиентских проектов и продуктов — для скачивания.

Готовимся: Пакт ЕС об ИИ и Кодекс практик.

Мы готовимся присоединиться к Пакту ЕС об ИИ (AI Pact) и подписать раздел 2 Кодекса практик ЕС по прозрачности контента, созданного ИИ. Оба шага добровольные.

  • Пакт ЕС об ИИ

    в процессе
    Три основных обязательства: стратегия управления ИИ, карта наших ИИ-систем с классами риска и обучение команды работе с ИИ. Плюс маркировка дипфейков и человеческий надзор.
  • Кодекс практик, раздел 2

    в процессе
    Видимая маркировка дипфейков с первого показа, значки ЕС для контента, созданного ИИ, и журнал того, что и как было промаркировано.

Как только мы появимся в официальных списках, сообщим об этом здесь и дадим ссылку на страницу Европейской комиссии, чтобы вы могли проверить сами.

Расскажите
о вашей задаче.

Ответим в течение одного рабочего дня.