1. Die Rolle von KI bei Sytance
KI-gestützte Funktionen unterstützen Nutzende dabei, Produktinformationen innerhalb von Sytance-Arbeitsabläufen zu analysieren und Entwürfe zur Prüfung zu erstellen. Die KI genehmigt keine Datensätze, zertifiziert keine Produkte und trifft keine technischen, sicherheitsbezogenen, qualitätsbezogenen, regulatorischen oder Managemententscheidungen anstelle der verantwortlichen Personen.
KI verringert den Aufwand für wiederkehrende Analysen und Dokumententwürfe. Die für Arbeiten zur Produkt-Cybersicherheit erforderlichen Informations-, Prüf- und Genehmigungsschritte bleiben Bestandteil des Prozesses.
2. Verantwortlichkeiten des Kunden und von Sytance
Der Kunde entscheidet, ob eine KI-gestützte Funktion mit Informationen aus seinem Arbeitsbereich verwendet werden darf, und ist für Nutzerberechtigungen, interne Richtlinien, rechtmäßige Eingaben und die Prüfung der Ergebnisse verantwortlich.
Sytance Technologies Limited betreibt die Funktion, beschränkt die Verarbeitung auf den angeforderten Arbeitsablauf und unterstützende Betriebsleistungen, verwaltet die API-Integration und hält die für die Kundenbeziehung geltenden Datenschutz-, Sicherheits- und Vertragszusagen ein.
Der Kunde bestimmt über Berechtigungen und interne Weisungen, ob seine autorisierten Nutzenden Informationen an KI-Arbeitsabläufe übermitteln dürfen. Die Genehmigung eines einzelnen Vorgangs erlaubt keine sachfremde Nutzung des Arbeitsbereichs. Kunden sollten vor der Übermittlung von eingeschränktem Material prüfen, ob der ausgewählte Arbeitsablauf und die Verarbeitungsregelungen ihren Vertraulichkeits- und Standortanforderungen entsprechen.
Die Nutzungsbedingungen regeln Inhaltsrechte, zulässige Nutzung und Haftung. Ihre Datenverarbeitungsbedingungen gelten, wenn KI-Eingaben oder -Ausgaben personenbezogene Daten enthalten, die wir im Auftrag des Kunden verarbeiten. Eine öffentliche Erläuterung zur KI-Nutzung ersetzt diese vertraglichen Pflichten nicht.
3. Zeitpunkt und Umfang der Verarbeitung
Die KI-Verarbeitung beginnt, wenn eine berechtigte Person eine KI-gestützte Aktion anfordert oder einen Arbeitsablauf startet, der eine solche Aktion umfasst. Sytance übermittelt die dafür relevanten Anweisungen und den relevanten Arbeitsbereichskontext.
Der Kontext hängt vom Arbeitsablauf ab und kann Produktbeschreibungen, Architektur- und Datenflussinformationen, Sicherheitsaufzeichnungen, Anforderungen, Nachweise oder frühere Entwürfe umfassen.
Nutzende sollten nur Informationen bereitstellen, die für die angeforderte Aufgabe vernünftigerweise erforderlich sind. Sytance übermittelt nicht absichtlich einen ganzen Arbeitsbereich, wenn für die Funktion ein enger gefasster Kontext ausreicht.
Ein KI-Vorgang kann mehrere Anfragen erfordern, zum Beispiel zur Analyse von Eingaben, zum Abruf relevanter Arbeitsbereichsdaten, zur Überarbeitung eines Entwurfs oder zur Wiederherstellung nach einer fehlgeschlagenen Anfrage. Zugehörige Werkzeuge bleiben auf den autorisierten Kontext der nutzenden Person und die Kontrollen des Arbeitsablaufs beschränkt. Die Übermittlung von Daten für einen Vorgang erlaubt weder deren Veröffentlichung noch den Zugriff anderer Kunden.
Dateien und daraus extrahierte Passagen werden nur insoweit verwendet, wie sie für den Vorgang relevant sind. Behandeln Sie Quelldokumente und abgerufene Inhalte als nicht vertrauenswürdige Eingaben: darin enthaltene Anweisungen setzen weder die Genehmigung des Kunden noch Zugriffsbeschränkungen oder Prüfpflichten außer Kraft.
4. Externe KI-Dienste
Sytance nutzt verwaltete externe KI-Dienste, um die für eine Anfrage benötigten Eingaben und Kontexte zu verarbeiten und generierte Ergebnisse zurückzugeben. Die Auswahl und Verwaltung der Anbieter für diese Funktionen liegt in unserer Verantwortung.
Anbieter dürfen Kundeninhalte nur verarbeiten, um den jeweiligen Dienst bereitzustellen und zu schützen; eine Nutzung zum Modelltraining ist untersagt. Ein Wechsel des Anbieters oder Modells schwächt die Zusage zum Ausschluss von Modelltraining auf dieser Seite nicht ab. Informationen zu Anbietern und gesetzlich oder vertraglich erforderliche Änderungsmitteilungen erhalten Sie über unseren Datenschutzkontakt oder im jeweils anwendbaren Verfahren.
Anbieterzugriff muss auf genehmigte Verarbeitung, den Schutz des Dienstes oder eine gesetzliche Pflicht beschränkt bleiben und angemessenen Vertraulichkeits- und Datenschutzpflichten unterliegen. Wir sind dafür verantwortlich, das Verbot von Modelltraining in unseren Vereinbarungen mit Anbietern festzuschreiben. Die Nutzung eines externen Anbieters überträgt diese Verantwortung nicht auf den Kunden.
Vor der Übermittlung können Kunden unter privacy@sytance.com die maßgeblichen rechtlichen Namen, Verarbeitungsländer und Schutzmaßnahmen anfragen. Bei Verarbeitung im Auftrag des Kunden gelten die Angaben zu Unterauftragsverarbeitern, Änderungsmitteilungen und Widerspruchsmöglichkeiten in Anhang A der Nutzungsbedingungen. Wir stellen allgemeine Bedingungen eines Verbraucher-Chatprodukts nicht als die Bedingungen dar, die für den Sytance-Dienst gelten.
5. Modelltraining, Aufbewahrung und Verarbeitungsort
Weder Sytance noch seine externen KI-Dienstleister verwenden Kundeninhalte zum Modelltraining. Das umfasst Eingaben, Prompts, hochgeladene Dateien, Arbeitsbereichskontext und generierte Ergebnisse. Die Zusage umfasst auch die Feinabstimmung von Modellen; der Kunde muss dafür keinen Widerspruch einlegen.
Die Verarbeitung von Eingaben zur Erzeugung eines angeforderten Ergebnisses ist kein Modelltraining. Der Ausschluss von Training bedeutet weder, dass keine Verarbeitung stattfindet oder Daten überhaupt nicht gespeichert werden, noch dass sämtliche Verarbeitung ausschließlich in Hongkong erfolgt. Interaktionsaufzeichnungen, temporäre Verarbeitungsdaten, Sicherheitsaufzeichnungen und Sicherungskopien unterliegen jeweils ihren eigenen Zwecken und den Datenschutzhinweisen.
KI-Unterhaltungen, hochgeladene Dateien und generierte Ergebnisse, die im Arbeitsbereich verbleiben, unterliegen den Aufbewahrungs- und Löschungsregeln für Kundeninhalte. Für Löschanfragen oder Informationen zu Verarbeitungsorten und Anbieterregelungen wenden Sie sich an privacy@sytance.com.
Für diese Zusage sind weder ein gesonderter Widerspruch noch ein kostenpflichtiger Datenschutztarif erforderlich. Feedback, Fehlermeldungen oder die Nutzung einer Vorschaufunktion heben sie nicht auf. Wir können Betriebs-, Nutzungs- und Leistungsinformationen verwenden, um den Dienst zu verwalten. Dieser Zweck erlaubt jedoch kein Training mit Inhalten, die in solchen Aufzeichnungen enthalten sind.
Das Beenden eines Vorgangs oder Löschen der sichtbaren Unterhaltung ruft bereits übermittelte Daten nicht unbedingt zurück und entfernt nicht zwangsläufig alle Betriebs- oder Sicherungskopien. Löschanfragen bearbeiten wir gemäß den Datenschutzhinweisen und Anhang A; dazu gehören Weisungen an relevante Auftragsverarbeiter und der beschränkte Umgang mit verbleibenden Wiederherstellungskopien.
6. Aufzeichnungen, Sicherheit und Zugriff
Sytance zeichnet KI-Aktivitäten, generierte Ergebnisse, Informationen zu Anbietern und Modellen sowie Nutzungsdaten des Dienstes auf, soweit dies zum Betrieb des Arbeitsablaufs, zur Unterstützung von Audits, zur Untersuchung von Fehlern, zur Verwaltung der Nutzung oder zum Schutz des Dienstes erforderlich ist.
Der Zugriff auf KI-Eingaben, -Ausgaben und zugehörige Aufzeichnungen richtet sich nach den Berechtigungen und dem Kundenkontext des jeweiligen Arbeitsablaufs. Es gelten dieselben Grundsätze zur Mandanten- und Arbeitsbereichstrennung wie im Sicherheitsüberblick beschrieben.
Für den operativen Support kann eine begrenzte Prüfung relevanter Eingaben, Ausgaben oder Fehler durch befugtes Personal erforderlich sein. Dieser Zugriff dient dem jeweiligen Supportfall, unterliegt Zugriffskontrollen und Vertraulichkeit und ist keine unbeschränkte Erlaubnis, Kundenarbeitsbereiche einzusehen.
Zwischenspeicher von Browserunterhaltungen können Nachrichten oder Verknüpfungen zu Dokumenten enthalten. Serverseitige Inhalte zu löschen und einen Browsercache zu leeren sind unterschiedliche Vorgänge. Melden Sie sich auf gemeinsam genutzten Geräten ab und löschen Sie bei Bedarf die gespeicherten Daten dieser Website wie in den Cookie-Hinweisen beschrieben.
7. Menschliche Prüfung und verantwortliche Entscheidungen
KI-Ausgaben bleiben Entwürfe, bis sie im jeweiligen Kundenprozess geprüft und angenommen wurden. Bevor Sie sich darauf verlassen, sollten Sie wichtige Fakten, Annahmen, Quellenangaben, Berechnungen, vorgeschlagene Sicherheitsmaßnahmen und Schlussfolgerungen verifizieren.
Ausgaben dürfen nicht als Rechtsberatung, Zertifizierungsentscheidung, Konformitätsbewertung oder Beleg dafür behandelt werden, dass ein Produkt sicher oder konform ist. Eine KI-Ausgabe sollte nicht alleinige Grundlage für eine Entscheidung sein, die Sicherheit, gesetzliche Rechte, den regulatorischen Status oder die Akzeptanz von Cybersicherheitsrisiken wesentlich beeinflusst.
Prüfende sollten kontrollieren, ob Quellen stimmen, zitierte Anforderungen die richtige Ausgabe und Rechtsordnung betreffen, die Analyse zum Produkt passt, Annahmen belegt sind und Rechte Dritter berührt werden. Eine überzeugende Formulierung oder Quellenangabe beweist nicht, dass eine Aussage richtig ist. Ähnliche Eingaben können unterschiedliche Ausgaben ergeben. Verschiedene Kunden können ähnlich formulierte Ergebnisse erhalten; dies allein weist nicht darauf hin, dass ihre Inhalte offengelegt wurden.
Der Kunde entscheidet, ob er einen Entwurf annimmt, ändert oder verwirft und wer ihn genehmigen darf. Die Zuweisung von Rechten an einer Ausgabe ist keine Zusicherung, dass sie originär oder zertifiziert ist, keine Rechte Dritter verletzt oder sich für eine regulierte Einreichung eignet.
8. Sensible und eingeschränkte Informationen
Kunden entscheiden, welche Informationen an eine KI-gestützte Funktion übermittelt werden dürfen. personenbezogene Daten besonderer Kategorien, exportkontrollierte Informationen, Zugangsdaten, Geheimnisse und sonstige hochsensible Inhalte sollten nur übermittelt werden, wenn der Kunde die Verarbeitung genehmigt und geeignete Schutzmaßnahmen eingerichtet hat.
Sind sensible Informationen für die Aufgabe nicht erforderlich, entfernen oder maskieren Sie diese oder ersetzen Sie sie vor dem Aufruf der Funktion durch repräsentative Testdaten.
9. Fragen und Kundenanforderungen
Fragen zur KI-Verarbeitung, Anbieterinformationen, zum Verarbeitungsort oder zu kundenspezifischen Anforderungen richten Sie an privacy@sytance.com.
Melden Sie eine vermutete Offenlegung von Informationen anderer Kunden oder eine unsichere Offenlegung an security@sytance.com. Nennen Sie die betroffene Anfrage oder Aufzeichnung und übermitteln Sie nur die unbedingt erforderlichen Nachweise. Setzen Sie die Suche nach weiteren Daten nicht fort und verbreiten Sie offengelegte Inhalte nicht. Fragen zu Löschungen oder den Rechten einer betroffenen Person richten Sie an privacy@sytance.com.
