1. Rola AI w Sytance
Funkcje wspomagane przez AI pomagają użytkownikom analizować informacje o produktach i przygotowywać projekty do weryfikacji w ramach procesów Sytance. AI nie zatwierdza zapisów, nie certyfikuje produktów ani nie podejmuje w imieniu odpowiedzialnych osób decyzji inżynierskich, dotyczących bezpieczeństwa, jakości, regulacji lub zarządzania.
AI ogranicza powtarzalne analizy i przygotowywanie projektów dokumentów. Zbieranie wymaganych informacji oraz ich weryfikacja i zatwierdzanie nadal są częścią procesu pracy nad bezpieczeństwem produktu.
2. Obowiązki Klienta i Sytance
Klient określa, czy funkcji wspomaganej przez AI można używać z informacjami z jego obszaru roboczego, i odpowiada za uprawnienia użytkowników, politykę wewnętrzną, zgodność przekazywanych danych z prawem oraz weryfikację uzyskanych wyników.
Sytance Technologies Limited obsługuje tę funkcję, ogranicza przetwarzanie do zamówionego procesu i pomocniczych działań związanych ze świadczeniem Usługi, zarządza integracją API oraz stosuje zobowiązania dotyczące prywatności, bezpieczeństwa i umowy właściwe dla relacji z Klientem.
Klient za pomocą uprawnień i instrukcji wewnętrznych określa, czy jego upoważnieni użytkownicy mogą przekazywać informacje do procesów AI. Upoważnienie do jednej operacji nie zezwala na niezwiązane z nią wykorzystanie obszaru roboczego. Przed przekazaniem materiałów objętych ograniczeniami Klienci powinni sprawdzić, czy wybrany proces i ustalenia dotyczące przetwarzania spełniają ich wymagania poufności i lokalizacji danych.
Warunki korzystania z usługi regulują prawa do treści, dozwolone wykorzystanie i odpowiedzialność. Zawarte w nich Warunki przetwarzania danych mają zastosowanie, gdy dane wejściowe lub wyniki AI zawierają dane osobowe przetwarzane przez nas w imieniu Klienta. Publiczne wyjaśnienie wykorzystania AI nie zastępuje tych obowiązków umownych.
3. Kiedy odbywa się przetwarzanie i jakie dane są przesyłane
Przetwarzanie AI rozpoczyna się, gdy upoważniony użytkownik zażąda działania wspomaganego przez AI lub uruchomi proces, który je obejmuje. Sytance przesyła instrukcję i kontekst obszaru roboczego istotne dla tego działania.
Kontekst zależy od procesu i może obejmować opisy produktów, informacje o architekturze i przepływach danych, zapisy dotyczące bezpieczeństwa, wymagania, dowody lub wcześniejsze projekty treści.
Użytkownicy powinni przekazywać wyłącznie informacje racjonalnie niezbędne do wykonania żądanego zadania. Jeśli do działania funkcji wystarcza węższy kontekst, Sytance nie przesyła celowo całego obszaru roboczego.
Operacja AI może wymagać więcej niż jednego żądania, na przykład w celu analizy danych wejściowych, pobrania odpowiednich zapisów obszaru roboczego, poprawienia projektu lub ponowienia nieudanego żądania. Powiązane narzędzia nadal podlegają upoważnionemu kontekstowi użytkownika i zabezpieczeniom procesu. Przekazanie danych na potrzeby operacji nie upoważnia do ich publikacji ani do udostępnienia innym klientom.
Pliki lub wyodrębnione fragmenty są wykorzystywane tylko w zakresie istotnym dla operacji. Użytkownicy powinni traktować dokumenty źródłowe i pobrane materiały jako niezaufane dane wejściowe: zawarte w nich instrukcje nie zastępują upoważnienia Klienta, granic dostępu ani obowiązków weryfikacji.
4. Zewnętrzne usługi AI
Sytance korzysta z zarządzanych zewnętrznych usług AI, aby przetwarzać dane wejściowe i kontekst wymagane do realizacji żądania oraz zwracać wygenerowane wyniki. Odpowiadamy za wybór dostawców używanych do udostępniania tych funkcji i zarządzanie nimi.
Dostawcy są upoważnieni do przetwarzania Treści Klienta wyłącznie w celu świadczenia i ochrony danej usługi i nie mogą wykorzystywać ich do trenowania modeli. Zmiana dostawcy lub modelu nie osłabia zobowiązania do niewykorzystywania Treści Klienta do trenowania modeli, opisanego na tej stronie. Informacje o dostawcach i zawiadomienia o zmianach wymagane przez właściwe prawo lub umowę można uzyskać za pośrednictwem naszego kontaktu ds. prywatności lub w ramach odpowiedniej procedury.
Dostęp dostawcy musi być ograniczony do upoważnionego przetwarzania, ochrony Usługi lub wymogu prawnego i nadal podlegać odpowiednim obowiązkom poufności i ochrony danych. Odpowiadamy za nałożenie w umowach z dostawcami ograniczenia zakazującego trenowania; korzystanie z dostawcy zewnętrznego nie przenosi tej odpowiedzialności na Klienta.
Przed przekazaniem danych Klienci mogą uzyskać pod adresem privacy@sytance.com informacje o tożsamości prawnej właściwych podmiotów, państwach przetwarzania i zabezpieczeniach. W przypadku przetwarzania w imieniu Klienta informacje o dalszych podmiotach przetwarzających, zawiadomienia o zmianach i zasady zgłaszania sprzeciwów podlegają załącznikowi A do Warunków. Nie przedstawiamy ogólnych warunków konsumenckiego produktu konwersacyjnego dostawcy jako warunków regulujących usługę Sytance.
5. Trenowanie modeli, przechowywanie i lokalizacja
Ani Sytance, ani zewnętrzni dostawcy usług AI nie będą wykorzystywać Treści Klienta do trenowania modeli, w tym danych wejściowych, promptów, przesłanych plików, kontekstu obszaru roboczego i wygenerowanych wyników. Zobowiązanie to obejmuje również dostrajanie modeli i nie wymaga rezygnacji ze strony Klienta.
Przetwarzanie danych wejściowych w celu wygenerowania żądanego wyniku nie jest trenowaniem modelu. Zakaz trenowania nie oznacza braku przetwarzania, braku przechowywania ani przetwarzania wyłącznie w Hongkongu; zapisy interakcji, tymczasowe dane przetwarzania, zapisy bezpieczeństwa i kopie zapasowe nadal podlegają właściwym dla nich celom i Informacji o prywatności.
Rozmowy z AI, przesłane pliki i wygenerowane wyniki przechowywane w obszarze roboczym podlegają zasadom przechowywania i usuwania Treści Klienta. Żądania usunięcia danych oraz pytania o regiony przetwarzania i ustalenia z dostawcami kieruj na privacy@sytance.com.
To zobowiązanie nie wymaga odrębnej rezygnacji ani płatnego planu prywatności. Opinie, zgłaszanie błędów ani korzystanie z funkcji podglądowej nie uchylają go. Możemy wykorzystywać operacyjne informacje o użyciu i wydajności do zarządzania Usługą, ale cel ten nie upoważnia do trenowania na treściach zawartych w tych zapisach.
Zatrzymanie operacji lub usunięcie widocznej rozmowy nie musi wycofać już przesłanych danych ani usunąć każdej kopii operacyjnej lub zapasowej. Żądania usunięcia obsługujemy zgodnie z Informacją o prywatności i załącznikiem A, w tym przekazując instrukcje właściwym podmiotom przetwarzającym i ograniczając sposób postępowania z pozostałymi kopiami odtworzeniowymi.
6. Zapisy, bezpieczeństwo i dostęp
Sytance rejestruje aktywność AI, wygenerowane wyniki, informacje o dostawcy i modelu oraz dane o użyciu Usługi, gdy jest to potrzebne do obsługi procesu, wspierania audytów, badania błędów, zarządzania użyciem i ochrony Usługi.
Dostęp do danych wejściowych i wyników AI oraz powiązanych zapisów podlega uprawnieniom i kontekstowi Klienta właściwym dla danego procesu. Obowiązują te same zasady separacji dostępu między dzierżawcami i obszarami roboczymi, które opisano w Przeglądzie bezpieczeństwa.
Pomoc operacyjna może wymagać ograniczonego przeglądu odpowiednich danych wejściowych, wyników lub błędów przez upoważniony personel. Dostęp ten służy obsłudze danego problemu i podlega mechanizmom kontroli dostępu oraz poufności; nie stanowi nieograniczonego zezwolenia na przeglądanie obszarów roboczych klientów.
Bufory rozmów w przeglądarce mogą zawierać kopie wiadomości lub powiązań z dokumentami. Usunięcie zawartości po stronie serwera i wyczyszczenie bufora przeglądarki to odrębne czynności. W razie potrzeby na współdzielonym urządzeniu wyloguj się i wyczyść zapisane dane witryny zgodnie z Informacją o plikach cookie.
7. Kontrola człowieka i rozliczalność decyzji
Wyniki AI pozostają materiałem roboczym do czasu ich zweryfikowania i zaakceptowania w odpowiednim procesie Klienta. Przed poleganiem na nich użytkownicy powinni sprawdzić istotne fakty, założenia, odniesienia, obliczenia, proponowane zabezpieczenia i wnioski.
Wyników nie należy traktować jako porady prawnej, decyzji certyfikacyjnej, oceny zgodności ani dowodu, że produkt jest bezpieczny lub zgodny. Klient nie powinien wykorzystywać wyniku AI jako jedynej podstawy decyzji istotnie wpływającej na bezpieczeństwo, prawa, status regulacyjny lub akceptację ryzyka cyberbezpieczeństwa.
Osoby weryfikujące powinny sprawdzić prawidłowość źródeł, właściwe wydanie i jurysdykcję przywołanych wymagań, zgodność analizy z produktem, poparcie założeń dowodami i ewentualne prawa osób trzecich. Pewny ton ani cytat nie dowodzą prawidłowości stwierdzenia. Podobne dane wejściowe mogą dawać różne wyniki. Różni klienci mogą otrzymać podobne sformułowania; sam ten fakt nie świadczy o ujawnieniu ich treści.
Klient decyduje, czy zaakceptować, zmienić lub odrzucić projekt oraz kto może go zatwierdzić. Przypisanie praw do wyniku nie stanowi zapewnienia jego oryginalności, nienaruszania praw, certyfikacji ani przydatności do zgłoszenia regulacyjnego.
8. Informacje wrażliwe i objęte ograniczeniami
Klienci określają, jakie informacje mogą być przekazywane do funkcji wspomaganej przez AI. Danych osobowych szczególnych kategorii, informacji podlegających kontroli eksportu, danych uwierzytelniających, tajemnic ani innych wysoce wrażliwych materiałów nie należy przekazywać, chyba że Klient upoważnił do ich przetwarzania i ustanowił odpowiednie zabezpieczenia.
Jeśli informacje wrażliwe nie są potrzebne do wykonania zadania, przed uruchomieniem funkcji usuń je, zamaskuj lub zastąp reprezentatywnymi danymi testowymi.
9. Pytania i wymagania Klientów
Pytania o przetwarzanie AI, informacje o dostawcach, lokalizację danych lub wymagania konkretnego Klienta wysyłaj na privacy@sytance.com.
Podejrzenie ujawnienia informacji innego klienta lub niebezpiecznego ujawnienia zgłoś na security@sytance.com. Wskaż objęte nim żądanie lub zapis i przekaż wyłącznie minimalny niezbędny dowód; nie kontynuuj sondowania ani nie rozpowszechniaj ujawnionego materiału. Pytania dotyczące usunięcia danych lub praw osoby fizycznej kieruj na privacy@sytance.com.
