Polityka korzystania ze sztucznej inteligencji

Wprowadzenie

Niektóre produkty na platformie Euphile wykorzystują funkcje sztucznej inteligencji. Modele AI są dostarczane przez zewnętrznych dostawców; dostawcy angażowani domyślnie, miejsca, w których przetwarzają dane, oraz zakres przechowywanych przez nich danych zostały określone w niniejszej polityce, a dostawcy ci są wymienieni jako podmioty przetwarzające w Polityce bezpieczeństwa.

1. Funkcje AI na platformie

Platforma obejmuje funkcje sztucznej inteligencji w wybranych produktach. Funkcje te są dostarczane za pośrednictwem zewnętrznych dostawców modeli i działają na warunkach przetwarzania danych zgodnych z wymogami rezydencji danych w UE.

Dostawcy systemów AI i przetwarzanie danych

1. Dostawcy i miejsca przetwarzania

Domyślnie funkcje AI platformy działają za pośrednictwem dwóch dostawców.

Modele OpenAI są obsługiwane przez Microsoft za pośrednictwem Microsoft Foundry (Azure OpenAI Service), z zasobu znajdującego się we Francji (France Central) w ramach wdrożeń w strefie danych Unii Europejskiej: prompty i odpowiedzi są przetwarzane w strefie danych Unii Europejskiej Microsoftu (Azure EU Data Boundary), dane w spoczynku pozostają we Francji, prompty i uzupełnienia nie są udostępniane OpenAI i nie są wykorzystywane do trenowania modeli, a przegląd w ramach monitorowania nadużyć dla wdrożeń w Europejskim Obszarze Gospodarczym jest przeprowadzany przez pracowników Microsoft znajdujących się w Europejskim Obszarze Gospodarczym.
Modele Mistral są obsługiwane przez Mistral AI SAS (Paryż, Francja) na La Plateforme, za pośrednictwem regionalnego punktu końcowego Unii Europejskiej Mistral: wnioskowanie odbywa się w Unii Europejskiej, dane są domyślnie hostowane w Unii Europejskiej, a dane wejściowe i wyjściowe API są przechowywane przez trzydzieści kolejnych dni w celu monitorowania nadużyć.

Obaj dostawcy są wymienieni jako podmioty przetwarzające w Polityce bezpieczeństwa, w sekcji „Podmioty przetwarzające i dostawcy usług”, wraz z ich umowami o przetwarzanie danych.

Na żądanie można skonfigurować dla klienta innego dostawcę zamiast dostawców domyślnych: bezpośrednie konto w OpenAI, Google Gemini, Anthropic, OpenRouter lub Kilo albo model uruchamiany samodzielnie przez klienta (własny model). Taki dostawca nie jest angażowany domyślnie. Gdy klient udostępnia własne konto, dostawca działa na podstawie umowy klienta z tym dostawcą, w wybranej przez klienta lokalizacji; gdy revzper SAS konfiguruje dostawcę na żądanie klienta, dostawca ten jest wskazywany temu klientowi jako podmiot przetwarzający przed rozpoczęciem korzystania z niego, zgodnie z postanowieniami Umowy o przetwarzanie danych.

Ograniczenia korzystania z AI

1. Zakaz zautomatyzowanych decyzji prawnych

Platforma nie wykorzystuje treści wygenerowanych przez AI do podejmowania zautomatyzowanych decyzji, które wywołują skutki prawne wobec użytkowników lub istotnie wpływają na ich prawa.

Identyfikacja funkcji AI

1. Standaryzowane oznaczanie funkcji AI

Funkcje AI są wyraźnie identyfikowane w interfejsie każdego produktu za pomocą standaryzowanych oznaczeń. Przykładowo funkcje AI są oznaczane tagiem „[AI]” i opatrzone tekstem zastrzeżenia zawierającym link do niniejszej Polityki korzystania ze sztucznej inteligencji.

Przekazywanie danych do funkcji AI

1. Przetwarzanie przez zewnętrznych dostawców AI

Dane przekazane do funkcji AI mogą być przetwarzane przez dostawcę AI na podstawie jego warunków przetwarzania danych. Użytkownikom zaleca się zapoznanie z obowiązującymi warunkami zewnętrznego dostawcy modelu AI.

2. Analiza kodu w Nassau

Gdy użytkownik poprosi Nassau o przeanalizowanie za pomocą AI wyniku skanowania, Nassau wysyła: w ramach wstępnej oceny — do 3 000 znaków pliku znajdujących się wokół wyniku; w ramach pogłębionej analizy — plik (do 60 000 znaków), do 6 000 znaków informacji zebranych na komputerze użytkownika oraz do trzech dalszych fragmentów lub wyszukiwań w repozytorium, o które poprosi AI, a gdy pierwsza odpowiedź AI nie jest rozstrzygająca — do czterech dalszych żądań, każde obejmujące do 16 000 znaków pliku, a łącznie do 20 000 znaków dalszych kontroli, o które poprosi AI (fragmentów, wykazów i wyszukiwań w repozytorium, informacji o zatwierdzeniach i zainstalowanych pakietach oraz programach nasłuchujących na portach sieciowych komputera użytkownika lub działających z użyciem wskazanego przez AI słowa, według nazwy, numeru procesu i czasu rozpoczęcia, nigdy zaś ich wiersza poleceń); w celu wygenerowania poprawki — plik i analizę. Żądania te przechodzą przez bramę AI platformy do dostawców wskazanych w niniejszej polityce lub do skonfigurowanego przez użytkownika dostawcy; model działający na własnym komputerze użytkownika otrzymuje je na tym komputerze. Platforma nie przechowuje tych danych ani nie wykorzystuje ich do trenowania modeli; sposób, w jaki dostawca modelu postępuje z tymi danymi, jest regulowany jego własnymi warunkami, zgodnie z wyjaśnieniem zawartym w sekcji „Wykorzystywanie danych użytkownika do trenowania modeli AI”. W ustawieniach Nassau można zatrzymać wysyłanie informacji, wyszukiwań i kontroli; AI widzi wówczas wyłącznie oznaczony plik.

3. Wykorzystywanie danych użytkownika do trenowania modeli AI

revzper SAS nie wykorzystuje treści przesyłanych przez użytkownika do funkcji AI ani odpowiedzi generowanych przez te funkcje do trenowania lub dostrajania modeli AI i nie jest tym zainteresowana, z jednym wyjątkiem: opinii, które użytkownik zdecyduje się przekazać w tym celu, opisanych poniżej. Zobowiązanie to obejmuje działania revzper SAS; nie może ono rozciągać się na działania dostawcy AI związane z przetwarzanymi przez niego żądaniami. Domyślni dostawcy platformy przetwarzają je na warunkach opisanych w sekcji „Dostawcy i miejsca przetwarzania”; dostawca skonfigurowany przez użytkownika przy użyciu jego własnego konta przetwarza je na podstawie zawartej z nim umowy, a revzper SAS nie może zagwarantować, że taki dostawca nie wykorzystuje ich do trenowania. Modele uruchamiane na własnym komputerze użytkownika, jeśli aplikacja je oferuje, są publicznie opublikowanymi modelami wykorzystywanymi zgodnie z ich publikacją: revzper SAS nie trenowała ich ani nie dostrajała, a treści wysyłane do tych modeli pozostają na komputerze użytkownika. revzper SAS uważa, że funkcje AI stają się skuteczniejsze, gdy model zostaje dostrojony do konkretnego zastosowania, ale obecnie nie dostraja modeli. Dostrajanie na danych klienta będzie zawsze wykonywane wyłącznie dla tego klienta, w ramach oferty dla przedsiębiorstw, na podstawie pisemnej umowy i z wykorzystaniem danych, które klient wyraźnie przeznaczył do tego celu. Jedyne inne dane, które revzper SAS może wykorzystywać do trenowania lub dostrajania modeli AI funkcji platformy, to opinie, na przekazanie których użytkownik wyrazi zgodę: jeśli aplikacja oferuje możliwość przekazania opinii, oddzielne pole, za każdym razem domyślnie niezaznaczone i nigdy niezaznaczone w imieniu użytkownika, pyta, czy dana opinia może zostać wykorzystana do trenowania i oceny modeli AI platformy; tylko jeśli użytkownik je zaznaczy i dopiero po usunięciu z opinii sekretów oraz danych identyfikujących osobę, zostaje ona dołączona do zbioru danych przechowywanego przez okres nie dłuższy niż jeden rok, zgodnie z opisem w Polityce prywatności.

Kontrola użytkownika nad funkcjami AI

1. Rezygnacja z funkcji AI

Użytkownicy mogą zrezygnować z funkcji AI, jeśli takie opcje są dostępne w interfejsie produktu.

Odpowiedzialność użytkownika podczas korzystania z AI

Wyniki AI mogą być nieprawidłowe, niepełne lub nieaktualne, a agent AI działający na podstawie instrukcji użytkownika może wykonać czynność, której użytkownik nie zamierzał zlecić. Funkcje AI służą pomocą, a nie poradą, i nie zastępują własnej weryfikacji użytkownika.

Użytkownik pozostaje odpowiedzialny za instrukcje przekazywane funkcjom AI i agentom AI, za sprawdzenie ich wyników przed poleganiem na nich oraz za każde działanie wykonane przez nie przy użyciu jego konta, danych uwierzytelniających lub systemów. Warunki świadczenia usług określają zakres odpowiedzialności revzper SAS w tym względzie.

3. Modele wybrane przez użytkownika w Nassau

W Nassau użytkownik może wybrać model obsługujący jego funkcje AI: model udostępniany przez platformę, jeśli obejmuje go konto użytkownika; dostawcę AI skonfigurowanego przez użytkownika przy użyciu jego własnego konta i klucza; lub, jeśli Nassau go oferuje, model uruchamiany na własnym komputerze użytkownika. W przypadku modelu znajdującego się na komputerze użytkownika treść danego żądania nie opuszcza tego komputera; taki model jest publicznie opublikowanym modelem, którego revzper SAS nie trenowała ani nie dostrajała. W przypadku skonfigurowanego przez użytkownika dostawcy treść jest wysyłana do tego dostawcy na podstawie zawartej z nim umowy, a warunki tego dostawcy, a nie niniejsza polityka, regulują sposób, w jaki przetwarza, przechowuje lub wykorzystuje on treść, w tym do trenowania, czego revzper SAS nie może zagwarantować, że nie robi. W przypadku wyboru dostawcy lub modelu innego niż te udostępniane przez platformę użytkownik ponosi odpowiedzialność za ten wybór, za wiedzę o tym, dokąd trafia treść i w jaki sposób jest przetwarzana, oraz za posiadanie uprawnień do wysłania jej w to miejsce, niezależnie od pełnionej przez użytkownika roli w Nassau, w tym twórcy lub administratora. revzper SAS nie ponosi odpowiedzialności za przetwarzanie wykonywane przez wybranego przez użytkownika dostawcę lub model.

4. Modele uruchamiane na komputerze użytkownika

Jeśli Nassau oferuje modele uruchamiane na własnym komputerze użytkownika, oferuje wyłącznie publicznie opublikowane modele, które revzper SAS przetestowała, a Ustawienia AI pokazują wydawcę i licencję każdego modelu. Nassau pobiera taki model na żądanie użytkownika; przy pierwszym uruchomieniu Nassau z włączoną tą funkcją pobiera również jednorazowo i w tle domyślny model, który komputer użytkownika może uruchomić, a jeśli komputer użytkownika nie może uruchomić żadnego modelu, nie pobiera żadnego. Pliki pochodzą z usługi hostingowej, w której wydawcy modeli je publikują; usługa ta otrzymuje adres komputera użytkownika, jak w przypadku każdego pobierania, a Nassau sprawdza każdy plik względem odcisku palca zarejestrowanego przez revzper SAS podczas testowania modelu, zanim go wykorzysta. Każdy model jest dziełem jego wydawcy i jest licencjonowany użytkownikowi przez tego wydawcę na podstawie jego własnej licencji open source, która ma zastosowanie do korzystania z modelu; revzper SAS nie rości sobie do niego praw własności. Nassau uruchamia te modele przy użyciu programu open source zawartego w Nassau, na podstawie własnej licencji tego programu. Nassau ustala na komputerze użytkownika, czy dany model jest dla niego odpowiedni, na podstawie jego karty graficznej, pamięci i procesora.

5. Wyniki modeli wyświetlane przez Nassau

Wyniki wyświetlane przez Nassau dla tych modeli, takie jak to, jak dobrze i jak szybko każdy z nich radził sobie z każdym rodzajem zadania i w każdym języku, są pomiarami wykonanymi przez revzper SAS na jej własnych zadaniach i własnym komputerze. Mają one pomóc użytkownikowi porównać modele; nie stanowią obietnicy dotyczącej tego, jak model poradzi sobie z pracą użytkownika lub na jego komputerze. To samo dotyczy modelu rekomendowanego przez Nassau do danego zadania. Wyniki generowane przez taki model mogą być nieprawidłowe, tak jak każde wyniki AI.

6. Sprawdzanie poprawki za pomocą własnych testów repozytorium

Jeśli Nassau oferuje sprawdzenie proponowanej poprawki poprzez uruchomienie testów lub sprawdzania typów repozytorium, które poprawia, uruchamia je na komputerze użytkownika i dopiero po potwierdzeniu przez użytkownika dla tego repozytorium. Są to elementy kodu tego repozytorium: uruchamiają się z uprawnieniami konta użytkownika na jego komputerze, tak jak gdyby użytkownik uruchomił je samodzielnie, i mogą wykonywać wszystko, co wykonuje ten kod. Należy potwierdzać to wyłącznie dla repozytorium, którego kod użytkownik darzy zaufaniem. Informacje przez nie zgłaszane są przekazywane modelowi AI proponującemu poprawkę, podobnie jak pozostała treść repozytorium odczytywana przez ten model.

Zgodność z EU AI Act

Niniejsza polityka jest udostępniana w celu zapewnienia zgodności z wymogami dotyczącymi przejrzystości określonymi w EU AI Act.