Policy för användning av AI
Introduktion
Vissa produkter på Euphile-plattformen använder funktioner baserade på artificiell intelligens. AI-modeller tillhandahålls av tredjepartsleverantörer; de leverantörer som anlitas som standard, var de behandlar data och vad de sparar anges i denna policy, och de är upptagna som underbiträden i Säkerhetspolicyn.
1. AI-funktioner på plattformen
Plattformen innehåller funktioner baserade på artificiell intelligens i utvalda produkter. Dessa funktioner tillhandahålls genom externa modellleverantörer och fungerar enligt villkor för databehandling som uppfyller EU:s krav på datalokalitet.
AI-systemleverantörer och databehandling
1. Leverantörer och behandlingsplatser
Som standard körs plattformens AI-funktioner hos två leverantörer.
- OpenAI-modeller tillhandahålls av Microsoft genom Microsoft Foundry (Azure OpenAI Service), från en resurs belägen i Frankrike (France Central) på distributioner med Europeiska unionens datazon: uppmaningar och svar behandlas inom Microsofts datazon för Europeiska unionen (Azure EU Data Boundary), data i vila stannar i Frankrike, uppmaningar och kompletteringar görs inte tillgängliga för OpenAI och används inte för att träna modeller, och granskning av missbruk för distributioner i Europeiska ekonomiska samarbetsområdet utförs av Microsoft-personal belägen i Europeiska ekonomiska samarbetsområdet.
- Mistral-modeller tillhandahålls av Mistral AI SAS (Paris, Frankrike) på La Plateforme, genom Mistrals regionala slutpunkt för Europeiska unionen: inferens körs i Europeiska unionen, data lagras som standard i Europeiska unionen, och API-inmatningar och -utmatningar sparas i trettio löpande dagar för övervakning av missbruk.
Båda leverantörerna är upptagna som underbiträden i Säkerhetspolicyn, avsnittet "Underbiträden och tjänsteleverantörer", tillsammans med deras databehandlingsavtal.
På begäran kan en annan leverantör konfigureras för en kund i stället för standardleverantörerna: ett direkt konto hos OpenAI, Google Gemini, Anthropic, OpenRouter eller Kilo, eller en modell som kunden själv kör (ta med din egen modell). En sådan leverantör anlitas inte som standard. När kunden tillhandahåller sitt eget konto agerar leverantören enligt kundens avtal med leverantören, på den plats som kunden väljer; när revzper SAS konfigurerar leverantören på kundens begäran anges den för kunden som ett underbiträde före användning, i enlighet med vad databehandlingsavtalet föreskriver.
Begränsningar av AI-användning
1. Förbud mot automatiserade rättsliga beslut
Plattformen använder inte AI-genererat innehåll för att fatta automatiserade beslut som medför rättsliga verkningar för användare eller i betydande grad påverkar deras rättigheter.
Identifiering av AI-funktioner
1. Standardiserad märkning av AI-funktioner
AI-funktioner identifieras tydligt i varje produktgränssnitt genom standardiserad märkning. AI-funktioner är exempelvis märkta med taggen '[AI]' och åtföljs av en ansvarsfriskrivningstext som länkar till denna policy för användning av AI.
Insändning av data till AI-funktioner
1. Behandling av AI-leverantörer från tredje part
Data som skickas till AI-funktioner kan behandlas av AI-leverantören enligt dennes villkor för databehandling. Användare rekommenderas att granska de tillämpliga villkoren för AI-modellleverantören från tredje part.
2. Kodanalys i Nassau
När du ber Nassau att analysera ett skanningsresultat med AI skickar den: vid en första triagering, upp till 3 000 tecken av filen runt resultatet; vid en djupgående analys, filen (upp till 60 000 tecken), upp till 6 000 tecken med fakta som samlats in på din dator och upp till tre ytterligare utdrag eller sökningar i det kodförråd som AI begär, samt, när AI:s första svar inte är slutgiltigt, upp till fyra ytterligare förfrågningar, var och en med upp till 16 000 tecken av filen, och sammanlagt upp till 20 000 tecken av de ytterligare kontroller som AI begär (utdrag, listningar och sökningar i kodförrådet, uppgifter om incheckningar och installerade paket samt de program som lyssnar på nätverksportar på din dator eller körs med ett ord som den anger, genom namn, processnummer och starttid, aldrig deras kommandorad); för att generera en korrigering, filen och analysen. Dessa förfrågningar går genom plattformens AI-gateway till de leverantörer som anges i denna policy, eller till den leverantör som du har konfigurerat; en modell som körs på din egen dator tar emot dem där. Plattformen lagrar dem inte och använder dem inte för att träna modeller; vad en modellleverantör gör med dem regleras av dennes egna villkor, vilket "Användning av dina data för att träna AI-modeller" förklarar. I Nassaus inställningar kan du stoppa fakta, sökningar och kontroller från att skickas; AI ser då endast den flaggade filen.
3. Användning av dina data för att träna AI-modeller
revzper SAS använder inte det innehåll du skickar till AI-funktioner, eller de svar de producerar, för att träna eller finjustera AI-modeller och har inget intresse av att göra det, med ett undantag: feedback som du väljer att lämna för det ändamålet, vilket beskrivs nedan. Detta åtagande omfattar vad revzper SAS gör; det kan inte omfatta vad en AI-leverantör gör med de förfrågningar som den behandlar. Plattformens standardleverantörer behandlar dem enligt villkoren som beskrivs i "Leverantörer och behandlingsplatser"; en leverantör som du konfigurerar med ditt eget konto behandlar dem enligt ditt avtal med leverantören, och revzper SAS kan inte garantera att en sådan leverantör inte använder dem för träning. Modeller som körs på din egen dator, där en applikation erbjuder dem, är öppet publicerade modeller som används i publicerat skick: revzper SAS har inte tränat eller finjusterat dem, och det du skickar till dem stannar på din dator. revzper SAS anser att AI-funktioner blir mer effektiva när en modell finjusteras för en specifik användning, men företaget finjusterar inte modeller i dag. Finjustering på en kunds data kommer endast någonsin att göras för den kunden, som en del av ett företagserbjudande, enligt ett skriftligt avtal och på data som kunden uttryckligen har angett för detta ändamål. Den enda andra data som revzper SAS kan använda för att träna eller finjustera AI-modellerna för plattformens funktioner är feedback som en användare samtycker till att lämna för detta: där en applikation erbjuder feedback frågar en separat ruta, som är avmarkerad varje gång och aldrig markeras åt dig, om denna feedback får användas för att träna och utvärdera plattformens AI-modeller; endast om du markerar den, och först efter att hemligheter och data som identifierar en person har tagits bort från den, läggs den till i ett dataset som bevaras i högst ett år, såsom Sekretesspolicyn beskriver.
Användarens kontroll över AI-funktioner
1. Avstå från AI-funktioner
Användare kan avstå från AI-funktioner där sådana alternativ görs tillgängliga i produktgränssnittet.
Ditt ansvar vid användning av AI
AI-resultat kan vara felaktiga, ofullständiga eller inaktuella, och en AI-agent som agerar enligt dina instruktioner kan utföra en åtgärd som du inte avsåg. AI-funktioner är hjälpmedel, inte rådgivning, och de ersätter inte din egen granskning.
Du förblir ansvarig för de instruktioner du ger till AI-funktioner och AI-agenter, för att kontrollera deras resultat innan du förlitar dig på dem och för varje åtgärd de vidtar med ditt konto, dina inloggningsuppgifter eller dina system. Tjänstevillkoren anger begränsningarna för revzper SAS:s ansvar i detta avseende.
3. Modeller du väljer i Nassau
I Nassau kan du välja den modell som tillhandahåller dess AI-funktioner: en modell som plattformen tillhandahåller, om ditt konto omfattar den; en AI-leverantör som du konfigurerar med ditt eget konto och din egen nyckel; eller, där Nassau erbjuder det, en modell som körs på din egen dator. Med en modell på din dator lämnar innehållet i den förfrågningen inte datorn; en sådan modell är en öppet publicerad modell som revzper SAS inte har tränat eller finjusterat. Med en leverantör som du konfigurerar skickas innehållet till den leverantören enligt ditt eget avtal med leverantören, och leverantörens villkor, inte denna policy, styr hur den behandlar, bevarar eller använder innehållet, inklusive för träning, vilket revzper SAS inte kan garantera att den inte gör. När du väljer en annan leverantör eller modell än dem som plattformen tillhandahåller ansvarar du för det valet, för att veta vart innehållet skickas och hur det hanteras samt för att ha rätt att skicka det dit, oavsett vilken roll du har i Nassau, inklusive som skapare eller administratör. revzper SAS ansvarar inte för den behandling som utförs av en leverantör eller modell som du har valt.
4. Modeller som körs på din dator
Där Nassau erbjuder modeller som körs på din egen dator erbjuder det endast öppet publicerade modeller som revzper SAS har testat, och AI-inställningar visar varje modells utgivare och licens. Nassau laddar ner en sådan modell när du ber om det; första gången Nassau startar med denna funktion laddar det också ner, en gång och i bakgrunden, en standardmodell som din dator kan köra, och ingen modell om din dator inte kan köra någon. Filerna kommer från den värdtjänst där modellernas utgivare publicerar dem, vilken tar emot din dators adress på samma sätt som vid alla nedladdningar, och Nassau kontrollerar varje fil mot det fingeravtryck som revzper SAS registrerade när företaget testade modellen innan det använder den. Varje modell är dess utgivares verk och licensieras till dig av utgivaren enligt dess egen licens för öppen källkod, som gäller för din användning av den; revzper SAS gör inte anspråk på äganderätt till den. Nassau kör dessa modeller med ett program för öppen källkod som ingår i Nassau, enligt programmets egen licens. Nassau fastställer på din dator om en modell passar den, utifrån dess grafikkort, minne och processor.
5. Modellresultaten som Nassau visar
Resultaten som Nassau visar för dessa modeller, såsom hur väl och hur snabbt var och en presterade på varje typ av uppgift och på varje språk, är mätningar som revzper SAS har gjort på sina egna uppgifter och på sin egen dator. De finns där för att hjälpa dig att jämföra modellerna; de utlovar inte hur en modell kommer att prestera i ditt arbete eller på din dator. Detsamma gäller för en modell som Nassau rekommenderar för en uppgift. Det som en sådan modell producerar kan vara felaktigt, precis som alla AI-resultat.
6. Kontroll av en korrigering med arkivets egna tester
Där Nassau erbjuder att kontrollera en föreslagen korrigering genom att köra testerna eller typkontrollen för det arkiv som korrigeringen avser, kör Nassau dem på din dator och först efter att du har bekräftat den för det arkivet. De är det arkivets egen kod: de körs med behörigheterna för ditt konto på din dator, som om du körde dem själv, och kan göra vad den koden gör. Bekräfta den endast för ett arkiv vars kod du litar på. Det de rapporterar lämnas till den AI-modell som föreslår korrigeringen, liksom det övriga innehållet i arkivet som modellen läser.
Efterlevnad av EU:s AI-förordning
Denna policy tillhandahålls i enlighet med transparenskraven i EU:s AI-förordning.