Zásady používania AI

Úvod

Niektoré produkty na platforme Euphile používajú funkcie umelej inteligencie. Modely AI poskytujú poskytovatelia tretích strán; poskytovatelia štandardne využívaní, miesto, kde spracúvajú údaje, a údaje, ktoré uchovávajú, sú uvedené v týchto zásadách a sú uvedení ako sprostredkovatelia v Bezpečnostnej politike.

1. Funkcie AI na platforme

Platforma zahŕňa schopnosti umelej inteligencie vo vybraných produktoch. Tieto schopnosti sa poskytujú prostredníctvom externých poskytovateľov modelov a fungujú za podmienok spracúvania údajov v súlade s požiadavkami EÚ na lokalizáciu údajov.

Poskytovatelia systémov AI a spracúvanie údajov

1. Poskytovatelia a miesta spracúvania

Funkcie AI platformy štandardne fungujú u dvoch poskytovateľov.

Modely OpenAI poskytuje Microsoft prostredníctvom Microsoft Foundry (Azure OpenAI Service) zo zdroja umiestneného vo Francúzsku (France Central) v rámci nasadení v dátovej zóne Európskej únie: výzvy a odpovede sa spracúvajú v rámci dátovej zóny Európskej únie spoločnosti Microsoft (Azure EU Data Boundary), údaje v pokoji zostávajú vo Francúzsku, výzvy a dokončenia sa nesprístupňujú spoločnosti OpenAI a nepoužívajú sa na trénovanie modelov a kontrolu zneužitia pri nasadeniach v Európskom hospodárskom priestore vykonávajú zamestnanci spoločnosti Microsoft nachádzajúci sa v Európskom hospodárskom priestore.
Modely Mistral poskytuje Mistral AI SAS (Paríž, Francúzsko) na La Plateforme prostredníctvom regionálneho koncového bodu Mistral pre Európsku úniu: inferencia prebieha v Európskej únii, údaje sú štandardne hostované v Európskej únii a vstupy a výstupy API sa uchovávajú tridsať priebežných dní na účely monitorovania zneužitia.

Obaja poskytovatelia sú uvedení ako sprostredkovatelia v Bezpečnostnej politike, v časti „Sprostredkovatelia a poskytovatelia služieb“, spolu s ich zmluvami o spracúvaní údajov.

Na požiadanie je možné pre zákazníka namiesto štandardných poskytovateľov nakonfigurovať iného poskytovateľa: priamy účet s OpenAI, Google Gemini, Anthropic, OpenRouter alebo Kilo, prípadne model, ktorý prevádzkuje samotný zákazník (prineste si vlastný model). Takýto poskytovateľ nie je štandardne využívaný. Keď zákazník poskytne vlastný účet, poskytovateľ koná na základe dohody zákazníka s týmto poskytovateľom, na mieste, ktoré si zákazník zvolí; keď revzper SAS nakonfiguruje poskytovateľa na žiadosť zákazníka, pred jeho použitím ho tomuto zákazníkovi označí ako sprostredkovateľa, ako stanovuje Zmluva o spracúvaní údajov.

Obmedzenia používania AI

1. Zákaz automatizovaných právnych rozhodnutí

Platforma nepoužíva obsah vytvorený AI na prijímanie automatizovaných rozhodnutí, ktoré majú voči používateľom právne účinky alebo významne ovplyvňujú ich práva.

Identifikácia funkcií AI

1. Štandardizované označovanie funkcií AI

Funkcie AI sú v rozhraní každého produktu jasne identifikované pomocou štandardizovaného označenia. Funkcie AI sú napríklad označené štítkom „[AI]“ a sprevádzané textom upozornenia, ktorý odkazuje na tieto Zásady používania AI.

Odosielanie údajov funkciám AI

1. Spracúvanie poskytovateľmi AI tretích strán

Údaje odoslané funkciám AI môže poskytovateľ AI spracúvať podľa svojich podmienok spracúvania údajov. Používateľom sa odporúča oboznámiť sa s platnými podmienkami poskytovateľa modelu AI tretej strany.

2. Analýza kódu v Nassau

Keď požiadate Nassau, aby pomocou AI analyzoval nález zo skenovania, odošle: pri prvotnom triedení najviac 3 000 znakov súboru v okolí nálezu; pri hĺbkovej analýze súbor (najviac 60 000 znakov), najviac 6 000 znakov faktov zhromaždených vo vašom počítači a najviac tri ďalšie výňatky alebo vyhľadávania v repozitári, o ktoré AI požiada, a keď prvá odpoveď AI nie je konečná, najviac štyri ďalšie požiadavky, každú s najviac 16 000 znakmi súboru, pričom spolu najviac 20 000 znakov ďalších kontrol, o ktoré AI požiada (výňatky, zoznamy a vyhľadávania v repozitári, podrobnosti o commitoch a nainštalovaných balíkoch a programy počúvajúce na sieťových portoch vášho počítača alebo spustené so slovom, ktoré AI pomenuje, podľa názvu, čísla procesu a času spustenia, nikdy však ich príkazový riadok); na vytvorenie opravy súbor a analýzu. Tieto požiadavky prechádzajú cez bránu AI platformy k poskytovateľom uvedeným v týchto zásadách alebo k poskytovateľovi, ktorého ste nakonfigurovali; model, ktorý funguje na vašom vlastnom počítači, ich prijíma tam. Platforma ich neukladá ani nepoužíva na trénovanie modelov; spôsob, akým s nimi nakladá poskytovateľ modelu, sa riadi jeho vlastnými podmienkami, ako vysvetľuje časť „Používanie vašich údajov na trénovanie modelov AI“. V nastaveniach Nassau môžete zastaviť odosielanie faktov, vyhľadávaní a kontrol; AI potom uvidí iba označený súbor.

3. Používanie vašich údajov na trénovanie modelov AI

revzper SAS nepoužíva obsah, ktorý odošlete funkciám AI, ani odpovede, ktoré vytvoria, na trénovanie alebo dolaďovanie modelov AI a nemá záujem tak robiť, s jednou výnimkou: spätná väzba, ktorú sa rozhodnete poskytnúť na tento účel a ktorá je opísaná nižšie. Tento záväzok sa vzťahuje na konanie spoločnosti revzper SAS; nemôže sa vzťahovať na konanie poskytovateľa AI s požiadavkami, ktoré spracúva. Predvoleným poskytovateľom platformy sa požiadavky spracúvajú podľa podmienok opísaných v časti „Poskytovatelia a miesta spracúvania“; poskytovateľ, ktorého nakonfigurujete pomocou vlastného účtu, ich spracúva podľa vašej zmluvy s ním a revzper SAS nemôže zaručiť, že takýto poskytovateľ ich nepoužíva na trénovanie. Modely, ktoré bežia vo vašom vlastnom počítači, ak ich aplikácia ponúka, sú verejne publikované modely používané tak, ako boli publikované: revzper SAS ich netrénovala ani nedolaďovala a to, čo im odošlete, zostáva vo vašom počítači. revzper SAS sa domnieva, že funkcie AI sú účinnejšie, keď je model doladený na konkrétne použitie, v súčasnosti však modely nedolaďuje. Dolaďovanie na údajoch zákazníka bude vždy len pre tohto zákazníka, ako súčasť podnikovej ponuky, na základe písomnej zmluvy a na údajoch, ktoré zákazník výslovne určil na tento účel. Jediné ďalšie údaje, ktoré môže revzper SAS použiť na trénovanie alebo dolaďovanie modelov AI funkcií platformy, sú spätná väzba, ktorú používateľ súhlasí poskytnúť na tento účel: ak aplikácia ponúka spätnú väzbu, samostatné políčko, ktoré je zakaždým nezaškrtnuté a nikdy nie je zaškrtnuté za vás, sa pýta, či sa táto spätná väzba môže použiť na trénovanie a vyhodnocovanie modelov AI platformy; iba ak ho zaškrtnete a až po odstránení tajomstiev a údajov identifikujúcich osobu sa táto spätná väzba zaradí do súboru údajov uchovávaného najviac jeden rok, ako opisuje Zásady ochrany osobných údajov.

Kontrola používateľa nad funkciami AI

1. Odmietnutie funkcií AI

Používatelia môžu odmietnuť funkcie AI, ak sú takéto možnosti sprístupnené v rozhraní produktu.

Vaša zodpovednosť pri používaní AI

Výstup AI môže byť nesprávny, neúplný alebo zastaraný a agent AI konajúci na základe vašich pokynov môže vykonať úkon, ktorý ste nezamýšľali. Funkcie AI poskytujú pomoc, nie poradenstvo, a nenahrádzajú vašu vlastnú kontrolu.

Naďalej zodpovedáte za pokyny, ktoré dávate funkciám AI a agentom AI, za kontrolu ich výstupu predtým, ako sa naň spoľahnete, a za každý úkon, ktorý vykonajú s vaším účtom, vašimi prihlasovacími údajmi alebo vašimi systémami. Podmienky poskytovania služieb stanovujú v tejto súvislosti limity zodpovednosti spoločnosti revzper SAS.

3. Modely, ktoré si vyberiete v Nassau

V Nassau si môžete vybrať model, ktorý poskytuje jeho funkcie AI: model poskytovaný platformou, ak ho zahŕňa váš účet; poskytovateľa AI, ktorého nakonfigurujete pomocou vlastného účtu a kľúča; alebo, ak to Nassau ponúka, model, ktorý beží vo vašom vlastnom počítači. Pri modeli vo vašom počítači obsah tejto požiadavky neopúšťa váš počítač; takýto model je verejne publikovaný model, ktorý revzper SAS netrénovala ani nedolaďovala. Pri poskytovateľovi, ktorého nakonfigurujete, sa obsah odošle tomuto poskytovateľovi na základe vašej vlastnej zmluvy s ním a podmienky tohto poskytovateľa, nie tieto zásady, upravujú spôsob, akým obsah spracúva, uchováva alebo používa, a to aj na trénovanie, o ktorom revzper SAS nemôže zaručiť, že ho nevykonáva. Keď si vyberiete poskytovateľa alebo model odlišný od tých, ktoré poskytuje platforma, zodpovedáte za túto voľbu, za to, že viete, kam obsah smeruje a ako sa s ním nakladá, a za to, že ste oprávnení ho tam odoslať, bez ohľadu na svoju úlohu v Nassau vrátane úlohy tvorcu alebo správcu. revzper SAS nezodpovedá za spracúvanie vykonávané poskytovateľom alebo modelom, ktorý ste si vybrali.

4. Modely, ktoré bežia vo vašom počítači

Ak Nassau ponúka modely, ktoré bežia vo vašom vlastnom počítači, ponúka iba verejne publikované modely, ktoré revzper SAS otestovala, a Nastavenia AI zobrazujú vydavateľa a licenciu každého modelu. Nassau stiahne takýto model, keď oň požiadate; pri prvom spustení Nassau s touto funkciou zároveň raz a na pozadí stiahne predvolený model, ktorý váš počítač dokáže spustiť, a nestiahne žiadny, ak váš počítač nedokáže spustiť žiadny model. Súbory pochádzajú z hostiteľskej služby, na ktorej vydavatelia modelov publikujú svoje modely, pričom táto služba prijíma adresu vášho počítača rovnako ako pri akomkoľvek sťahovaní, a Nassau pred použitím každého súboru overí jeho odtlačok podľa odtlačku, ktorý revzper SAS zaznamenala pri testovaní modelu. Každý model je dielom svojho vydavateľa a tento vydavateľ vám ho poskytuje na základe svojej vlastnej licencie s otvoreným zdrojovým kódom, ktorá sa vzťahuje na vaše používanie modelu; revzper SAS si naň nenárokuje vlastníctvo. Nassau spúšťa tieto modely pomocou programu s otvoreným zdrojovým kódom zahrnutého v Nassau, na základe vlastnej licencie tohto programu. Nassau vo vašom počítači zisťuje, či je preň model vhodný, a to na základe jeho grafickej karty, pamäte a procesora.

5. Výsledky modelov, ktoré Nassau zobrazuje

Výsledky, ktoré Nassau zobrazuje pre tieto modely, napríklad ako dobre a ako rýchlo si každý z nich počínal pri jednotlivých druhoch úloh a v jednotlivých jazykoch, sú merania, ktoré revzper SAS vykonala na vlastných úlohách a vo vlastnom počítači. Slúžia na pomoc pri porovnávaní modelov; nesľubujú, ako sa bude model správať pri vašej práci alebo vo vašom počítači. To isté platí pre model, ktorý Nassau odporúča na určitú úlohu. To, čo takýto model vytvorí, môže byť nesprávne, ako akýkoľvek výstup AI.

6. Kontrola opravy pomocou vlastných testov repozitára

Ak Nassau ponúka kontrolu navrhovanej opravy spustením testov alebo kontrolóra typov repozitára, ktorý opravuje, spustí ich vo vašom počítači a až potom, ako ju pre daný repozitár potvrdíte. Ide o vlastný kód daného repozitára: spúšťa sa s oprávneniami vášho účtu vo vašom počítači, akoby ste ho spustili sami, a môže vykonať čokoľvek, čo tento kód vykonáva. Potvrďte ju iba pre repozitár, ktorého kódu dôverujete. To, čo testy oznámia, sa poskytne modelu AI, ktorý navrhuje opravu, rovnako ako ostatný obsah repozitára, ktorý tento model číta.

Súlad s EU AI Act

Tieto zásady sa poskytujú v súlade s požiadavkami na transparentnosť podľa EU AI Act.