Zásady používání AI
Úvod
Některé produkty na platformě Euphile používají funkce umělé inteligence. Modely AI poskytují externí poskytovatelé; poskytovatelé standardně využívaní, místa, kde zpracovávají údaje, a údaje, které uchovávají, jsou uvedeny v těchto zásadách a jsou uvedeni jako zpracovatelé v Zásadách zabezpečení.
1. Funkce AI na platformě
Platforma v některých produktech zahrnuje funkce umělé inteligence. Tyto funkce jsou poskytovány prostřednictvím externích poskytovatelů modelů a fungují za podmínek zpracování údajů, které jsou v souladu s požadavky EU na umístění údajů.
Poskytovatelé systémů AI a zpracování údajů
1. Poskytovatelé a místa zpracování
Ve výchozím nastavení využívají funkce AI platformy dva poskytovatele.
- Modely OpenAI poskytuje společnost Microsoft prostřednictvím Microsoft Foundry (Azure OpenAI Service) ze zdroje umístěného ve Francii (France Central) v rámci nasazení v datové zóně Evropské unie: výzvy a odpovědi jsou zpracovávány v rámci datové zóny Evropské unie společnosti Microsoft (Azure EU Data Boundary), údaje v klidovém stavu zůstávají ve Francii, výzvy a dokončení nejsou zpřístupňovány společnosti OpenAI a nejsou používány k trénování modelů a přezkum monitorování zneužití pro nasazení v Evropském hospodářském prostoru provádějí pracovníci společnosti Microsoft nacházející se v Evropském hospodářském prostoru.
- Modely Mistral poskytuje společnost Mistral AI SAS (Paříž, Francie) na platformě La Plateforme prostřednictvím regionálního koncového bodu Evropské unie společnosti Mistral: odvozování probíhá v Evropské unii, údaje jsou ve výchozím nastavení hostovány v Evropské unii a vstupy a výstupy API jsou uchovávány po dobu třiceti průběžných dnů pro účely monitorování zneužití.
Oba poskytovatelé jsou uvedeni jako zpracovatelé v Zásadách zabezpečení, v části „Zpracovatelé a poskytovatelé služeb“, spolu s jejich smlouvami o zpracování údajů.
Na žádost lze pro zákazníka místo výchozích poskytovatelů nakonfigurovat jiného poskytovatele: přímý účet u OpenAI, Google Gemini, Anthropic, OpenRouter nebo Kilo, případně model, který zákazník provozuje sám (přineste si vlastní model). Takový poskytovatel není využíván ve výchozím nastavení. Pokud zákazník poskytne vlastní účet, poskytovatel jedná na základě smlouvy zákazníka s tímto poskytovatelem, v místě, které zákazník zvolí; pokud společnost revzper SAS nakonfiguruje poskytovatele na žádost zákazníka, je tomuto zákazníkovi před použitím označen jako zpracovatel, jak stanoví Smlouva o zpracování údajů.
Omezení používání AI
1. Zákaz automatizovaných právních rozhodnutí
Platforma nepoužívá obsah generovaný AI k přijímání automatizovaných rozhodnutí, která mají na uživatele právní účinky nebo významně ovlivňují jejich práva.
Identifikace funkcí AI
1. Standardizované označování funkcí AI
Funkce AI jsou v rozhraní každého produktu jasně identifikovány pomocí standardizovaného označení. Funkce AI jsou například označeny štítkem „[AI]“ a doplněny textem upozornění, který odkazuje na tyto Zásady používání AI.
Předávání údajů funkcím AI
1. Zpracování externími poskytovateli AI
Údaje předané funkcím AI mohou být zpracovávány poskytovatelem AI podle jeho podmínek zpracování údajů. Uživatelům se doporučuje seznámit se s příslušnými podmínkami externího poskytovatele modelu AI.
2. Analýza kódu v Nassau
Když požádáte Nassau, aby pomocí AI analyzoval nález ze skenování, odešle: při prvotním posouzení až 3 000 znaků souboru v okolí nálezu; při hloubkové analýze soubor (až 60 000 znaků), až 6 000 znaků skutečností shromážděných ve vašem počítači a až tři další výňatky nebo vyhledávání v úložišti, o které AI požádá, a pokud první odpověď AI není definitivní, až čtyři další požadavky, každý s až 16 000 znaky souboru a celkem až 20 000 znaky dalších kontrol, o které AI požádá (výňatky, výpisy a vyhledávání v úložišti, podrobnosti o commitech a nainstalovaných balíčcích a programech naslouchajících na síťových portech vašeho počítače nebo běžících se slovem, které AI pojmenuje, podle názvu, čísla procesu a času spuštění, nikdy však jejich příkazový řádek); za účelem vygenerování opravy soubor a analýzu. Tyto požadavky procházejí bránou AI platformy k poskytovatelům uvedeným v těchto zásadách nebo k poskytovateli, kterého jste nakonfigurovali; model, který běží na vašem vlastním počítači, je obdrží tam. Platforma je neukládá ani nepoužívá k trénování modelů; nakládání poskytovatele modelu s těmito údaji se řídí jeho vlastními podmínkami, jak vysvětluje část „Používání vašich údajů k trénování modelů AI“. V Nastavení Nassau můžete zastavit odesílání skutečností, vyhledávání a kontrol; AI pak uvidí pouze označený soubor.
3. Používání vašich údajů k trénování modelů AI
revzper SAS nepoužívá obsah, který odešlete funkcím AI, ani odpovědi, které tyto funkce vytvoří, k trénování nebo dolaďování modelů AI a nemá zájem tak činit, s jedinou výjimkou: zpětná vazba, kterou se pro tento účel rozhodnete poskytnout a která je popsána níže. Tento závazek se vztahuje na jednání revzper SAS; nemůže se vztahovat na to, co poskytovatel AI činí s požadavky, které zpracovává. Výchozí poskytovatelé platformy je zpracovávají podle podmínek popsaných v části „Poskytovatelé a místa zpracování“; poskytovatel, kterého nakonfigurujete pomocí vlastního účtu, je zpracovává podle vaší smlouvy s ním a revzper SAS nemůže zaručit, že takový poskytovatel je nepoužívá k trénování. Modely, které běží na vašem vlastním počítači, pokud je aplikace nabízí, jsou veřejně publikované modely používané tak, jak byly publikovány: revzper SAS je netrénovala ani nedolaďovala a to, co jim odešlete, zůstává na vašem počítači. revzper SAS se domnívá, že funkce AI jsou účinnější, když je model doladěn pro konkrétní použití, ale v současné době modely nedolaďuje. Dolaďování na datech zákazníka bude vždy prováděno pouze pro tohoto zákazníka jako součást podnikové nabídky, na základě písemné smlouvy a s využitím údajů, které zákazník k tomuto účelu výslovně určil. Jedinými dalšími údaji, které může revzper SAS použít k trénování nebo dolaďování modelů AI funkcí platformy, jsou zpětná vazba, k jejímuž poskytnutí uživatel souhlasí: pokud aplikace nabízí zpětnou vazbu, samostatné políčko, které je pokaždé nezaškrtnuté a nikdy není zaškrtnuto za vás, se ptá, zda lze tuto zpětnou vazbu použít k trénování a hodnocení modelů AI platformy; pouze pokud je zaškrtnete, a teprve po odstranění tajných informací a údajů identifikujících osobu, se zpětná vazba stane součástí souboru údajů uchovávaného nejdéle po dobu jednoho roku, jak popisují Zásady ochrany osobních údajů.
Kontrola uživatele nad funkcemi AI
1. Vyloučení funkcí AI
Uživatelé mohou odmítnout používání funkcí AI, pokud jsou takové možnosti zpřístupněny v rozhraní produktu.
Vaše odpovědnost při používání AI
Výstup AI může být nesprávný, neúplný nebo zastaralý a agent AI jednající na základě vašich pokynů může provést akci, kterou jste nezamýšleli. Funkce AI slouží jako pomoc, nikoli jako poradenství, a nenahrazují vaši vlastní kontrolu.
Nadále nesete odpovědnost za pokyny, které dáváte funkcím AI a agentům AI, za kontrolu jejich výstupu předtím, než se na něj spolehnete, a za každou akci, kterou provedou s vaším účtem, vašimi přihlašovacími údaji nebo vašimi systémy. Podmínky poskytování služeb stanoví v tomto ohledu omezení odpovědnosti revzper SAS.
3. Modely, které si zvolíte v Nassau
V Nassau si můžete zvolit model, který obsluhuje jeho funkce AI: model poskytovaný platformou, pokud jej váš účet zahrnuje; poskytovatele AI, kterého nakonfigurujete pomocí vlastního účtu a klíče; nebo, pokud jej Nassau nabízí, model, který běží na vašem vlastním počítači. U modelu na vašem počítači obsah daného požadavku tento počítač neopouští; takový model je veřejně publikovaný model, který revzper SAS netrénovala ani nedolaďovala. U poskytovatele, kterého nakonfigurujete, je obsah odeslán tomuto poskytovateli na základě vaší vlastní smlouvy s ním a způsob, jakým obsah zpracovává, uchovává nebo používá, včetně trénování, se řídí podmínkami tohoto poskytovatele, nikoli touto politikou; revzper SAS nemůže zaručit, že tak nečiní. Pokud zvolíte jiného poskytovatele nebo model než ty, které poskytuje platforma, nesete odpovědnost za tuto volbu, za to, že víte, kam obsah směřuje a jak se s ním nakládá, a za to, že jste oprávněni jej tam odeslat, bez ohledu na vaši roli v Nassau, včetně role tvůrce nebo správce. revzper SAS neodpovídá za zpracování prováděné poskytovatelem nebo modelem, který jste si zvolili.
4. Modely, které běží na vašem počítači
Pokud Nassau nabízí modely, které běží na vašem vlastním počítači, nabízí pouze veřejně publikované modely, které revzper SAS otestovala, a AI Settings zobrazuje vydavatele a licenci každého modelu. Nassau takový model stáhne, když o něj požádáte; při prvním spuštění Nassau s touto funkcí také jednou a na pozadí stáhne výchozí model, který váš počítač dokáže spustit, a žádný model, pokud váš počítač žádný spustit nedokáže. Soubory pocházejí z hostingové služby, na níž vydavatelé modelů své modely publikují; tato služba obdrží adresu vašeho počítače stejně jako při jakémkoli stahování a Nassau každý soubor před jeho použitím porovná s otiskem, který revzper SAS zaznamenala při testování modelu. Každý model je dílem svého vydavatele a je vám tímto vydavatelem poskytován na základě jeho vlastní open-source licence, která se vztahuje na jeho používání; revzper SAS si k němu nečiní vlastnický nárok. Nassau tyto modely spouští pomocí open-source programu zahrnutého v Nassau, na který se vztahuje jeho vlastní licence. Nassau na vašem počítači zjišťuje, zda je pro něj model vhodný, podle jeho grafické karty, paměti a procesoru.
5. Výsledky modelů, které Nassau zobrazuje
Výsledky, které Nassau u těchto modelů zobrazuje, například jak dobře a jak rychle si každý z nich vedl při jednotlivých druzích úloh a v jednotlivých jazycích, jsou měření, která revzper SAS provedla na vlastních úlohách a vlastním počítači. Slouží k tomu, aby vám pomohla modely porovnat; neslibují, jak si model povede při vaší práci nebo na vašem počítači. Totéž platí pro model, který Nassau doporučí pro určitou úlohu. To, co takový model vytvoří, může být nesprávné, stejně jako jakýkoli výstup AI.
6. Kontrola opravy pomocí vlastních testů úložiště
Pokud Nassau nabízí kontrolu navrhované opravy spuštěním testů nebo kontroleru typů úložiště, které opravuje, spouští je na vašem počítači a až poté, co ji pro dané úložiště potvrdíte. Jedná se o vlastní kód daného úložiště: běží s oprávněními vašeho účtu na vašem počítači, jako kdybyste jej spustili sami, a může provádět cokoli, co tento kód provádí. Potvrďte ji pouze pro úložiště, jehož kódu důvěřujete. To, co testy oznámí, je předáno modelu AI, který opravu navrhuje, stejně jako ostatní obsah úložiště, který tento model čte.
Soulad s právním aktem EU o AI
Tato politika je poskytována v souladu s požadavky právního aktu EU o AI na transparentnost.