Trust & Security

Επεξεργασία από παρόχους μοντέλων και Zero Data Retention

Η διαχειριζόμενη επεξεργασία από τους παρόχους μοντέλων πραγματοποιείται σε περιφέρειες της ΕΕ και διέπεται από συμβάσεις Zero Data Retention (ZDR) με τους παρόχους μας — σε όλες τις διαχειριζόμενες εγκαταστάσεις, τόσο για πρόσβαση βάσει χρήσης (usage-based) όσο και για Enterprise. Τα ονόματα των παρόχων και των μοντέλων δεν δημοσιεύονται στον ιστότοπο.

Οι συμβάσεις Enterprise καθορίζουν τις ειδικές συμβατικές δεσμεύσεις, τις επιλέξιμες δυνατότητες και το εύρος SLA που ισχύουν για τη δική σας εγκατάσταση. Με άλλα λόγια, το ZDR αποτελεί χαρακτηριστικό των συμβάσεών μας με τους παρόχους, ενώ η δική σας σύμβαση τεκμηριώνει τις δεσμεύσεις που αναλαμβάνονται για την εγκατάστασή σας.

Το ZDR στους παρόχους μοντέλων δεν σημαίνει ότι το ContentCloud δεν αποθηκεύει καθόλου δεδομένα. Τα έγγραφα, το ιστορικό συνομιλιών, τα στοιχεία λογαριασμού και τα λειτουργικά αρχεία καταγραφής που τηρεί το ContentCloud ακολουθούν τους αντίστοιχους κανόνες διατήρησης του προϊόντος και της εγκατάστασης. Το περιεχόμενο των πελατών δεν χρησιμοποιείται για την εκπαίδευση κοινόχρηστων μοντέλων.

Reasoning, αναζήτηση στον ιστό και αρχεία τελικών χρηστών

Οι εγγεγραμμένοι τελικοί χρήστες του CCBot μπορούν να χρησιμοποιούν το reasoning στο web για να συνδυάζουν πηγές του οργανισμού, εξωτερικές πληροφορίες από τον ιστό και αρχεία που ανεβάζουν. Οι επιμέρους ροές δεδομένων:

• Τα αιτήματα προς τους παρόχους μοντέλων περιλαμβάνουν ανακτημένα αποσπάσματα από τις πηγές του οργανισμού και τροποποιημένα ερωτήματα, ενώ το σύστημα ενορχήστρωσής μας αναλαμβάνει τα υπόλοιπα. Οι πάροχοι τα επεξεργάζονται υπό τις συμβάσεις ZDR που περιγράφονται παραπάνω.
• Τα αρχεία που ανεβάζει ο τελικός χρήστης αποθηκεύονται αποκλειστικά σε υποδομές εντός ΕΕ, μόνο για τη διάρκεια της συνεδρίας. Μόνο ο χρήστης που τα ανέβασε έχει πρόσβαση σε αυτά. Διαγράφονται από τον χρήστη ή αυτόματα με τη λήξη της συνεδρίας.
• Η αναζήτηση στον ιστό (Web search) υποβάλλει ένα αναδιατυπωμένο ερώτημα χωρίς το πλαίσιο της συνομιλίας, μέσω παρόχου αναζήτησης με έμφαση στο απόρρητο. Δεν αποστέλλεται κανένα στοιχείο που θα μπορούσε να ταυτοποιήσει τον τελικό χρήστη.
• Ιστορικό συνομιλιών: για τους ανώνυμους επισκέπτες, το αποθηκευμένο ιστορικό παραμένει τοπικά στον browser (local storage). Οι εγγεγραμμένοι χρήστες διατηρούν το ιστορικό τους για όσο επιθυμούν και μπορούν να διαγράψουν συνομιλίες ανά πάσα στιγμή· οι διαχειριστές του οργανισμού δεν έχουν πρόσβαση σε αυτές. Το ContentCloud εφαρμόζει ελέγχους ασφαλείας (guardrail screening) στις συνομιλίες για προστασία και αποτροπή κατάχρησης.
• Αρχεία καταγραφής ερωτημάτων/απαντήσεων και ασφαλείας: Το ContentCloud διατηρεί ανώνυμα αρχεία καταγραφής ερωτημάτων/απαντήσεων (prompt/response logs) για 30 ημέρες και αρχεία καταγραφής ασφαλείας (security logs) για έως 90 ημέρες. Μετά το κλείσιμο λογαριασμού, τα αρχεία ασφαλείας που συνδέονται με τον χρήστη διαγράφονται ή ανωνυμοποιούνται μη αναστρέψιμα εντός 30 ημερών, με την επιφύλαξη ειδικών νομικών υποχρεώσεων διατήρησης. Τα αρχεία αυτά είναι ανεξάρτητα από το ιστορικό συνομιλιών που αποθηκεύεται τοπικά στον browser σας.
• Κλείσιμο λογαριασμού: Μετά το κλείσιμο ενός λογαριασμού τελικού χρήστη ή επιχείρησης, το προφίλ, οι αποθηκευμένες συνομιλίες και το περιεχόμενο του λογαριασμού διαγράφονται από τα ενεργά συστήματα και τα αντίγραφα ασφαλείας (backups) εντός 30 ημερών συνολικά.
• Αρχεία συγκατάθεσης: Τα αρχεία συγκατάθεσης (consent records) διατηρούνται για έως 6 μήνες.
• Τα λειτουργικά αρχεία καταγραφής (operational logs) τηρούνται αποκλειστικά από το ContentCloud για σκοπούς στατιστικών και τιμολόγησης, χωρίς την εμπλοκή τρίτων εκτελούντων την επεξεργασία (sub-processors).

Κάθε διατήρηση που επιβάλλεται από τον νόμο περιορίζεται αυστηρά στα απαραίτητα αρχεία και για το απαιτούμενο διάστημα. Η νομική βάση, ο σκοπός, η περίοδος διατήρησης και οι περιορισμοί πρόσβασης τεκμηριώνονται, ενώ τα αρχεία αυτά τηρούνται χωριστά από τη συνήθη λειτουργία του προϊόντος.

Μια παραπομπή αποτελεί μέσο ελέγχου των τεκμηρίων και όχι εγγύηση ορθότητας. Διατηρήστε ανθρώπινο έλεγχο για σημαντικές αποφάσεις και διακρίνετε το επίσημο υλικό του οργανισμού από τα εξωτερικά αποτελέσματα.