1. O papel da IA na Sytance
As funcionalidades assistidas por IA ajudam os utilizadores a analisar informações sobre produtos e a preparar rascunhos para revisão nos fluxos de trabalho da Sytance. A IA não aprova registos, certifica produtos nem toma decisões de engenharia, segurança, qualidade, regulamentação ou gestão em nome das pessoas responsáveis.
A IA reduz o trabalho repetitivo de análise e elaboração de documentos. As etapas de informação, revisão e aprovação necessárias para o trabalho de segurança de produtos continuam a fazer parte do processo.
2. Responsabilidades do Cliente e da Sytance
O Cliente determina se uma funcionalidade assistida por IA pode ser utilizada com as informações do seu espaço de trabalho e é responsável pelas permissões dos utilizadores, pelas políticas internas, pela licitude dos dados introduzidos e pela revisão dos resultados.
A Sytance Technologies Limited opera a funcionalidade, limita o tratamento ao fluxo de trabalho solicitado e às operações de suporte do serviço, gere a integração da API e aplica os compromissos de privacidade, segurança e contratuais pertinentes à relação com o cliente.
O Cliente controla, através das permissões e instruções internas, se os seus utilizadores autorizados podem submeter informações a fluxos de trabalho de IA. A autorização de uma operação não permite utilizações alheias do espaço de trabalho. Antes de submeter material sujeito a restrições, os clientes devem verificar se o fluxo de trabalho selecionado e as condições de tratamento cumprem os seus requisitos de confidencialidade e localização dos dados.
Os Termos de Serviço regem os direitos sobre conteúdos, a utilização permitida e a responsabilidade. Os respetivos Termos de Tratamento de Dados aplicam-se quando as entradas ou os resultados de IA contêm dados pessoais que tratamos por conta do Cliente. Uma explicação pública sobre a utilização de IA não substitui esses deveres contratuais.
3. Quando ocorre o tratamento e que dados são enviados
O tratamento por IA começa quando um utilizador autorizado solicita uma ação assistida por IA ou inicia um fluxo de trabalho que a inclua. A Sytance envia a instrução e o contexto do espaço de trabalho pertinentes para essa ação.
O contexto depende do fluxo de trabalho e pode incluir descrições de produtos, informações de arquitetura e fluxos de dados, registos de segurança, requisitos, evidências ou conteúdo de rascunhos anteriores.
Os utilizadores devem fornecer apenas as informações razoavelmente necessárias para a tarefa solicitada. A Sytance não envia intencionalmente um espaço de trabalho inteiro quando basta um contexto mais limitado para a funcionalidade.
Uma operação de IA pode exigir mais do que um pedido, por exemplo, para analisar uma entrada, recuperar registos pertinentes do espaço de trabalho, rever um rascunho ou recuperar de um pedido falhado. As ferramentas associadas continuam sujeitas ao contexto autorizado do utilizador e aos controlos do fluxo de trabalho. O envio de dados para uma operação não autoriza a sua publicação nem o acesso por outros clientes.
Os ficheiros ou excertos extraídos são utilizados apenas na medida em que sejam pertinentes para a operação. Os utilizadores devem tratar os documentos de origem e o material recuperado como entradas não fidedignas: as instruções neles incorporadas não prevalecem sobre a autorização do Cliente, os limites de acesso ou os deveres de revisão.
4. Serviços externos de IA
A Sytance utiliza serviços externos de IA geridos para tratar as entradas e o contexto necessários a um pedido e devolver os resultados gerados. Somos responsáveis pela seleção e gestão dos fornecedores utilizados para disponibilizar estas funcionalidades.
Os fornecedores estão autorizados a tratar o Conteúdo do Cliente apenas para prestar e proteger o serviço pertinente e não podem utilizá-lo para treinar modelos. A alteração de fornecedor ou de modelo não reduz o compromisso de não utilização para treino assumido nesta página. As informações sobre fornecedores e os avisos de alteração exigidos pela lei ou pelo contrato aplicáveis estão disponíveis através do nosso contacto de privacidade ou são fornecidos pelo processo pertinente.
O acesso dos fornecedores deve limitar-se ao tratamento autorizado, à proteção do serviço ou a um requisito legal e continua sujeito a obrigações adequadas de confidencialidade e proteção de dados. Somos responsáveis por impor aos nossos fornecedores a restrição de não utilização para treino; a utilização de um fornecedor externo não transfere essa responsabilidade para o Cliente.
Antes de submeter dados, os clientes podem solicitar as identidades legais, os países de tratamento e as garantias pertinentes através de privacy@sytance.com. No caso do tratamento efetuado por conta do Cliente, as informações sobre subcontratantes ulteriores e os procedimentos de aviso de alterações e oposição seguem o Anexo A dos Termos. Não consideramos que os termos gerais de um produto de chat de um fornecedor destinado a consumidores sejam aplicáveis ao serviço Sytance.
5. Treino de modelos, conservação e localização
Nem a Sytance nem os seus fornecedores externos de serviços de IA utilizarão o Conteúdo do Cliente para treinar modelos, incluindo entradas, instruções, ficheiros carregados, contexto do espaço de trabalho e resultados gerados. Este compromisso também abrange a afinação de modelos e não exige que o Cliente se oponha expressamente.
O tratamento de entradas para gerar um resultado solicitado não constitui treino de modelos. A ausência de treino não significa ausência de tratamento, conservação nula ou tratamento exclusivamente em Hong Kong; os registos de interação, dados temporários de tratamento, registos de segurança e cópias de segurança continuam sujeitos às respetivas finalidades e ao Aviso de Privacidade.
As conversas de IA, os ficheiros carregados e os resultados gerados conservados no espaço de trabalho seguem as regras de conservação e eliminação do Conteúdo do Cliente. Contacte privacy@sytance.com para apresentar pedidos de eliminação ou obter informações sobre regiões de tratamento e acordos com fornecedores.
Este compromisso não exige uma opção separada de recusa nem um plano pago de privacidade. O envio de comentários, a comunicação de erros ou a utilização de uma funcionalidade de pré-visualização não implica a sua renúncia. Podemos utilizar informações operacionais sobre utilização e desempenho para gerir o Serviço, mas essa finalidade não autoriza o treino com conteúdos incluídos nesses registos.
Interromper uma operação ou eliminar a conversa visível não permite necessariamente recuperar dados já transmitidos nem remover todas as cópias operacionais ou de segurança. Os pedidos de eliminação são tratados ao abrigo do Aviso de Privacidade e do Anexo A, incluindo instruções aos subcontratantes pertinentes e o tratamento restrito das cópias de recuperação remanescentes.
6. Registos, segurança e acesso
A Sytance regista a atividade de IA, os resultados gerados, informações sobre fornecedores e modelos e dados de utilização do serviço quando necessário para executar o fluxo de trabalho, apoiar auditorias, investigar erros, gerir a utilização e proteger o serviço.
O acesso às entradas, resultados e registos associados à IA segue as permissões e o contexto do cliente aplicáveis ao fluxo de trabalho pertinente. Aplicam-se os mesmos princípios de acesso a clientes e espaços de trabalho descritos na Visão Geral de Segurança.
O suporte operacional pode exigir uma revisão limitada das entradas, resultados ou erros pertinentes por pessoal autorizado. Esse acesso destina-se ao tratamento do problema em causa e está sujeito a controlos de acesso e confidencialidade; não constitui uma autorização irrestrita para inspecionar espaços de trabalho de clientes.
As caches de conversas do navegador podem conter cópias de mensagens ou associações a documentos. Eliminar conteúdo no servidor e limpar a cache do navegador são operações distintas. Num dispositivo partilhado, termine a sessão e limpe os dados armazenados pelo sítio quando adequado, conforme descrito no Aviso de Cookies.
7. Revisão humana e prestação de contas pelas decisões
Os resultados da IA permanecem como rascunhos até serem revistos e aceites através do processo pertinente do cliente. Antes de se basearem neles, os utilizadores devem verificar factos importantes, premissas, referências, cálculos, controlos propostos e conclusões.
Os resultados não devem ser considerados aconselhamento jurídico, decisão de certificação, avaliação da conformidade ou prova de que um produto é seguro ou está em conformidade. Um cliente não deve utilizar resultados de IA como único fundamento de uma decisão que afete materialmente a segurança, os direitos legais, o estatuto regulamentar ou a aceitação de riscos de cibersegurança.
Os revisores devem verificar se as fontes são exatas, se os requisitos citados correspondem à edição e jurisdição corretas, se a análise corresponde ao produto, se os pressupostos estão devidamente fundamentados e se estão envolvidos direitos de terceiros. Uma formulação assertiva ou uma citação não prova que uma afirmação esteja correta. Entradas semelhantes podem produzir resultados diferentes. Clientes diferentes podem receber formulações semelhantes; isso, por si só, não demonstra que os respetivos conteúdos tenham sido divulgados.
O Cliente decide se aceita, altera ou rejeita um rascunho e quem o pode aprovar. A atribuição de direitos sobre os resultados não constitui uma garantia de originalidade, ausência de infração, certificação ou adequação a uma submissão regulamentar.
8. Informações sensíveis e sujeitas a restrições
Os clientes decidem que informações podem ser submetidas a uma funcionalidade assistida por IA. Não devem ser submetidos dados pessoais de categorias especiais, informações sujeitas a controlos de exportação, credenciais, segredos ou outros materiais altamente sensíveis, salvo se o cliente tiver autorizado o tratamento e estabelecido salvaguardas adequadas.
Se as informações sensíveis não forem necessárias para a tarefa, remova-as, oculte-as ou substitua-as por dados de teste representativos antes de utilizar a funcionalidade.
9. Questões e requisitos dos clientes
Envie questões sobre o tratamento por IA, informações sobre fornecedores, localização de dados ou requisitos específicos do cliente para privacy@sytance.com.
Comunique suspeitas de exposição de informações de outro cliente ou de divulgação insegura para security@sytance.com. Identifique o pedido ou registo afetado e forneça apenas as evidências mínimas necessárias; não continue a sondar o sistema nem divulgue o material exposto. As questões sobre eliminação ou direitos de uma pessoa devem ser enviadas para privacy@sytance.com.
