G-P Gia 安全和隐私
保护您的数据是我们的首要任务。我们对数据隐私和安全的承诺体现在…… 我们业务的方方面面。
认证& 合规性
在G-P ，我们致力于保障您的人力资源合规数据安全。 G-P已通过 ISO/IEC 42001认证，这是人工智能管理系统 (AIMS) 的国际化标准，确保安全、合乎道德且负责任的人工智能开发。G-P也通过了 SOC 2认证，这意味着我们达到了严格的安全标准。 对于 Gia，我们已根据 SOC 2 II 型原则实施了全面的安全控制，并且我们正在走上正式认证的结构化道路。
我们通过隐私和安全中心提供透明度，在这里您可以了解我们的安全政策、最新的渗透测试结果以及我们认证进展的定期更新。
安全& 保护
G-P 提供了一套强大的产品内数据保护和管理员控件，使您能够更好地了解和控制数据。企业管理员可以启用企业级安全控制，包括单点登录（SSO）集成和审计日志。
- 加密：所有数据在静态和传输过程中均使用行业标准加密。
- 角色& 权限：通过基于角色的权限和 MFA 进行全面的访问控制。
- SSO (SAML)：通过现有身份提供商实现无缝安全访问。
- SCIM：自动配置用户，实现高效访问管理。
- 审计日志：用户操作的完整可见性，用于合规性和安全跟踪（根据要求）。
- 团队管理：为您的团队设置访问权限。确保只有正确的角色才能访问所需的数据。
数据隐私& 控制
G-P 遵守严格的数据隐私
法规和准则，以保护每位用户。
数据保密
您的查询和文件将与其他用户的信息分开保存。您的数据是保密的，不会被任何第三方共享或使用，但我们值得信赖的数据处理商除外，他们严格遵守数据隐私协议。
文件删除
用户可随时提交正式的数据删除请求，我们将从系统中永久删除指定数据。
数据保留
AI 的数据保留符合我们更广泛的数据保留政策，如我们的安全门户网站上提供的客户协议和文档中所述。
常见问题解答。
我的数据是用来训练 Gia 还是与第三方共享？
不。我们不根据用户输入训练人工智能模型。事实上，我们不训练模型。我们使用基于 RAG 的方法，将回复的依据是 G-P 提供的数据，而不是用户数据。我们还采取了其他有力措施来保护您的信息：
我们严格隔离用户数据，确保其他用户永远无法访问您的信息。应用程序安全流程和技术强制要求每个用户拥有有限的访问权限。我们对传输中和静止的数据进行加密。
我们有严格的治理标准来限制对G-P内部用户数据的访问，包括按数据类型划分的特定访问控制。
我们遵守各种安全标准，包括ISO 42001 、ISO 27001 、CCPA、《通用数据保护条例》和SOC 2 。
您可以选择在与 Gia 的互动中省略个人数据。但是，如果您在提示中包含个人数据或将其上传，Gia 可能会在互动过程中处理这些数据。使用 Gia 即表示您同意按照我们的条款和隐私政策中的规定安全传输、处理和存储您的数据。
谁能看到我的问题或对话？
您与 Gia 的对话是完全保密的。访问权限仅限于我们的授权团队成员，他们仅在系统改进、增强或故障排除必要时查看互动。我们从不向第三方出售或共享您的个人信息。
G-P 如何阻止其他用户访问我上传的内容或敏感信息？
我们通过以下措施确保用户内容（包括聊天和上传的文档文件）的安全：
严格的数据隔离：所有用户数据都根据用户 ID 进行隔离，因此其他用户无法访问任何用户的内容。
无大型语言模型 (LLM) 训练：我们不使用用户数据训练 LLM。我们使用基于 RAG 的方法，以 G-P 提供的数据为回应的依据。
G-P 的人工智能数据保留政策是什么？
人工智能的数据保留符合我们在安全门户网站上的客户协议和文档中描述的更广泛的数据保留政策。除了运行数据库，所有聊天记录都会被记录和审核，以支持持续的质量改进。
G-P 如何使用和存储我的数据？
G-P 使用多方面的方法来保护您的信息：
端到端加密：您的数据在其传输的所有阶段都经过加密。只有拥有正确解密密钥的授权方才能访问。这可以防止未经授权的拦截和篡改。
仅限授权人员访问：严格控制对数据的访问，仅限于履行工作职能所需的重要人员。这可以防止未经授权的内部访问和数据泄漏。
不与第三方共享：G-P 不会与任何未经授权的第三方共享您的个人数据。
遵守隐私法规：G-P 遵守所有适用的数据隐私法规，确保以合法和合乎道德的方式处理您的数据。