安全与 GDPR
安全使用 AI
数据处理协议
数据处理协议(Data Processing Agreement - DPA)旨在符合通用数据保护条例(GDPR)及其他相关隐私法规,适用于商业服务。
子承包方
数据处理协议是 AI-Corporate 内部数据处理子承包方名单的主导。其他供应商或内部行政系统不在此列,因为这些不在 AI-Corporate 的处理范围内。
隐私在 BFL 与 Stability AI
Black Forest Labs (BFL/FLUX) 与 Stability AI 是影像提供者,但不是 AI-Corporate 的子处理方。它们不接收来自 AI-Corporate 的个人数据。这在后端已技术性强制执行。
设置权限
AI-Corporate 安全性基于基于角色的权限。
查看历史记录
AI-Corporate 提供按角色设置用户或员工的聊天历史是否可见的选项。可以在管理员区域的权限中进行设置。
保存期限
AI-Corporate 提供按集合设置保存期限的功能。一个集合是相似数据的集合。例如有一个集合为 "组织" 和一个集合为 "聊天"。
离开应用
当某人暂时离开应用时,最好将账户设为非活跃状态。
数据库结构
每个客户在 AI-Corporate 内部获得一个独立的 Google Cloud 数据库。在此数据库上可以设置自己的安全规则,管理员可以为每个角色设定对该数据库的读写权限。
服务器安全
在应用程序中使用的个人数据存储在欧洲经济区内的服务器上。