Bezpieczeństwo i RODO
Bezpieczne korzystanie z AI w Twojej organizacji
AI-Corporate to bezpieczne środowisko dla pracowników, zaprojektowane z:
- Możliwość logowania za pomocą konta firmowego (Microsoft/Google)
- Wsparcie i monitorowanie ze strony administratorów
- Zgodność z przepisami dotyczącymi ochrony prywatności
- Opcja anonimizowanych interakcji tam, gdzie to możliwe
Zgodność z RODO w AI-Corporate
RODO wymaga rzetelnego przetwarzania danych osobowych przez organizacje i ochrony prywatności osób, których dane dotyczą. AI-Corporate spełnia RODO poprzez:
- Zawarcie umowy przetwarzania z klientami, w której określono przetwarzanie danych osobowych.
- Wykorzystanie standardowej umowy o przetwarzaniu danych (DPA) dopasowanej do usług biznesowych jako podstawy umowy przetwarzania.
- Anonimowe udostępnianie promptów modelom AI za pośrednictwem konta ogólnego, bez powiązania z identyfikowalnym użytkownikiem.
- Informowanie organizacji i użytkowników, że nie należy umieszczać danych osobowych w promptach ani w dokumentach.
- Zawarcie umów przetwarzania danych lub Data Processing Addenda z dostawcami używanych modeli AI.
Nadzór i filtry treści
Historia czatu: Administratorzy mogą mieć w razie potrzeby dostęp do historii czatu użytkowników, zgodnie z wewnętrzną polityką organizacji.
Monitoring użycia: Administratorzy mogą monitorować korzystanie z platformy w celach zgodności i optymalizacji.
Filtry treści: Modele AI posiadają silne filtry treści, które starają się zapobiegać lub zminimalizować ryzykowne i wrażliwe pytania.
W sekcji „Przegląd historii” można przeczytać więcej o ustawieniach dostępnych w zakresie nadzoru.
Logowanie za pomocą konta firmowego
Łączymy AI-Corporate z Microsoftem lub Google, aby bezpiecznie logować się przy użyciu konta firmowego. Organizacja musi wyrazić zgodę na użycie naszej aplikacji Microsoft lub może skonfigurować własną aplikację Microsoft do powiązania.
Powiązanie sprawdza, czy adres e-mail jest zarejestrowany w aplikacji AI-Corporate. Dzięki temu zapobiegamy możliwości korzystania z środowiska przez niezweryfikowane adresy e-mail. Poza adresem e-mail nie są wymieniane inne dane osobowe w tym procesie.