G-P Gia Sicherheit und Datenschutz
Der Schutz Ihrer Daten hat für uns höchste Priorität. Unser Engagement für Datenschutz und Datensicherheit ist fest verankert in jeder Bereich unseres Unternehmens.
Zertifizierungen & Konformität
Bei G-P setzen wir uns dafür ein, Ihre Daten zur Einhaltung der Personalvorschriften zu schützen. G-P ist nach ISO/IEC 42001 zertifiziert, dem international Standard für Managementsysteme für Künstliche Intelligenz (AIMS), der eine sichere, ethische und verantwortungsvolle Entwicklung von Künstlicher Intelligenz gewährleistet. G-P ist außerdem SOC 2 -zertifiziert, was bedeutet, dass wir strenge Sicherheitsstandards erfüllen. Für Gia haben wir umfassende Sicherheitskontrollen auf Basis der SOC 2 Typ II-Prinzipien implementiert und befinden uns auf einem strukturierten Weg zur formalen Zertifizierung.
Wir sorgen für Transparenz durch unser Datenschutz- und Sicherheitszentrum, in dem Sie auf unsere Sicherheitsrichtlinien, die Ergebnisse unseres letzten Penetrationstests und regelmäßige Updates zu unserem Zertifizierungsfortschritt zugreifen können.
Sicherheit und Schutz
G-P bietet ein robustes Set an produktinternen Datenschutz- und Administratorkontrollen, um Ihnen mehr Transparenz und Kontrolle über Ihre Daten zu geben. Unternehmensadministratoren können Sicherheitskontrollen auf Unternehmensebene aktivieren, darunter die Integration von Single Sign-On (SSO) und die Protokollierung von Auditvorgängen.
- Verschlüsselung: Alle Daten werden sowohl im Ruhezustand als auch während der Übertragung mit branchenüblicher Verschlüsselung verschlüsselt.
- Rollen & Berechtigungen: Umfassende Zugriffskontrollen mit rollenbasierten Berechtigungen und MFA.
- SSO (SAML): Nahtloser, sicherer Zugriff mit Ihrem bestehenden Identitätsanbieter.
- SCIM: Automatisierte Benutzerbereitstellung für effizientes Zugriffsmanagement.
- Audit-Protokolle: Vollständige Transparenz der Benutzeraktionen zur Überwachung von Compliance und Sicherheit (auf Anfrage).
- Teammanagement: Legen Sie Zugriffsberechtigungen für Ihr Team fest. Stellen Sie sicher, dass nur die richtigen Rollen Zugriff auf die benötigten Daten haben.
Datenschutz und Kontrollen
G-P hält sich an strenge
Datenschutzbestimmungen und Richtlinien, um jeden einzelnen Benutzer zu schützen.
Datenvertraulichkeit
Ihre Anfragen und Dokumente werden getrennt von den Daten anderer Benutzer gespeichert. Ihre Daten bleiben vertraulich und werden von keinem Dritten weitergegeben oder verwendet, mit Ausnahme unserer vertrauenswürdigen Datenverarbeiter, die strenge Datenschutzvereinbarungen einhalten.
Dokumentenlöschung
Benutzer können jederzeit formelle Anträge auf Datenlöschung stellen, und wir werden die angegebenen Daten dauerhaft aus unseren Systemen entfernen.
Datenaufbewahrung
Die Datenspeicherung für KI entspricht unseren umfassenderen Richtlinien zur Datenspeicherung, wie sie in Kundenvereinbarungen und in der Dokumentation auf unserem Sicherheitsportal beschrieben sind.
FAQ – Häufig gestellte Fragen.
Werden meine Daten verwendet, um Gia zu trainieren, oder werden sie mit Dritten geteilt?
Nein. Wir trainieren Künstliche Intelligenz-Modelle nicht anhand von Benutzereingaben. Tatsächlich trainieren wir keine Modelle. Wir verwenden einen RAG-basierten Ansatz, bei dem Antworten auf von G-P bereitgestellten Daten basieren, nicht auf Benutzerdaten. Wir haben weitere wirksame Maßnahmen zum Schutz Ihrer Daten getroffen:
Wir gewährleisten eine strikte Trennung der Benutzerdaten, um sicherzustellen, dass Ihre Informationen niemals für andere Benutzer zugänglich sind. Jeder Benutzer hat eingeschränkten Zugriff, der durch Prozesse und Technologien zur Anwendungssicherheit durchgesetzt wird. Wir verschlüsseln Daten sowohl während der Übertragung als auch im Ruhezustand.
Wir haben strenge Verwaltungsstandards für die Beschränkung des Zugriffs auf Benutzerdaten innerhalb von G-P, einschließlich spezifischer Zugriffskontrollen nach Datentyp.
Wir erfüllen verschiedene Sicherheitsstandards, darunter ISO 42001, ISO 27001, CCPA, Datenschutz-Grundverordnung und SOC2.
Sie können wählen, personenbezogene Daten aus Ihren Interaktionen mit Gia auszulassen. Wenn Sie jedoch personenbezogene Daten in eine Aufforderung aufnehmen oder hochladen, kann Gia diese Daten im Verlauf der Interaktion verarbeiten. Durch die Nutzung von Gia stimmen Sie der sicheren Übertragung, Verarbeitung und Speicherung Ihrer Daten zu, wie in unseren Nutzungsbedingungen und Datenschutzbestimmungen beschrieben.
Wer kann meine Fragen oder Konversationen sehen?
Ihre Gespräche mit Gia sind absolut vertraulich. Der Zugriff ist auf unsere autorisierten Team-Mitglieder beschränkt, die Interaktionen nur einsehen, wenn dies für Systemverbesserungen, Erweiterungen oder Problemlösungen erforderlich ist. Wir verkaufen oder teilen Ihre persönlichen Daten niemals mit Dritten.
Wie verhindert G-P, dass andere Benutzer auf meine Uploads oder vertraulichen Informationen zugreifen?
Wir gewährleisten die Sicherheit der Benutzerinhalte – einschließlich Chats und hochgeladener Dokumentdateien – durch die Umsetzung folgender Maßnahmen:
Strenge Datentrennung: Alle Benutzerdaten werden anhand der Benutzer-ID isoliert, sodass die Inhalte keines Benutzers für einen anderen zugänglich sind.
Kein Training eines großen Sprachmodells (LLM): Wir trainieren kein LLM mit Benutzerdaten. Wir verwenden einen RAG-basierten Ansatz, bei dem Antworten auf von G-P bereitgestellten Daten basieren.
Wie lautet die Datenspeicherungsrichtlinie von G-P für Künstliche Intelligenz?
Die Datenspeicherung für Künstliche Intelligenz entspricht unseren umfassenderen Richtlinien zur Datenspeicherung, die in den Kundenvereinbarungen und der Dokumentation auf unserem Sicherheitsportal beschrieben sind. Zusätzlich zu den operativen Datenspeichern werden alle Chats protokolliert und geprüft, um eine kontinuierliche Qualitätsverbesserung zu unterstützen.
Wie verwendet und speichert G-P meine Daten?
G-P verwendet einen vielseitigen Ansatz, um Ihre Daten zu schützen:
Ende-zu-Ende-Verschlüsselung: Ihre Daten werden in jeder Phase ihrer Übertragung verschlüsselt. Nur autorisierte Parteien mit den korrekten Entschlüsselungsschlüsseln haben Zugriff darauf. Dies verhindert unbefugtes Abfangen und Manipulieren.
Zugriff beschränkt auf autorisiertes Personal: Strenge Kontrollen beschränken den Datenzugriff auf unbedingt notwendiges Personal, das diese Daten zur Erfüllung seiner Aufgaben benötigt. Dies verhindert unberechtigten internen Zugriff und Datenlecks.
Keine Weitergabe durch Dritte: G-P gibt Ihre personenbezogenen Daten nicht an unbefugte Dritte weiter.
Einhaltung der Datenschutzbestimmungen: G-P hält sich an alle geltenden Datenschutzbestimmungen und stellt sicher, dass Ihre Daten auf rechtmäßige und ethische Weise behandelt werden.