การรับรองและการปฏิบัติตามข้อกำหนด
ที่ G-Pเรามุ่งมั่นที่จะรักษาความปลอดภัยให้กับทรัพยากรบุคคลของคุณ การปฏิบัติตามกฎระเบียบข้อมูล G-P ได้รับการรับรองมาตรฐาน ISO/IEC 42001ซึ่งเป็นมาตรฐานระหว่างประเทศสําหรับระบบจัดการปัญญาประดิษฐ์ (AIMS) เพื่อรับประกันการพัฒนาที่ปลอดภัย มีจริยธรรม และมีความรับผิดชอบ G-P ยังได้รับการรับรอง SOC 2 หมายความว่าเราผ่านมาตรฐานความปลอดภัยที่เข้มงวด สําหรับ Gia เราได้ดําเนินการควบคุมความปลอดภัยอย่างครอบคลุมตามหลักการ SOC 2 Type II และเรากําลังดําเนินเส้นทางที่มีโครงสร้างสู่การรับรองอย่างเป็นทางการ
เรามอบความโปร่งใสผ่านศูนย์ความเป็นส่วนตัวและความปลอดภัยของเรา ซึ่งคุณสามารถเข้าถึงนโยบายความปลอดภัย ผลการทดสอบการเจาะระบบล่าสุด และการอัปเดตความคืบหน้าการรับรองของเราได้อย่างสม่ำเสมอ
ความปลอดภัยและการป้องกัน
G-P มีชุดเครื่องมือการคุ้มครองข้อมูลและควบคุมการดูแลระบบภายในผลิตภัณฑ์ที่แข็งแกร่ง เพื่อให้คุณมองเห็นและควบคุมข้อมูลของคุณได้มากขึ้น ผู้ดูแลระบบระดับองค์กรสามารถเปิดใช้งานการควบคุมความปลอดภัยระดับองค์กรได้ รวมถึงการผสานรวมการเข้าสู่ระบบครั้งเดียว (SSO) และการบันทึกการตรวจสอบ
- การเข้ารหัส: ข้อมูลทั้งหมดจะถูกเข้ารหัสทั้งในขณะจัดเก็บและในระหว่างการส่งผ่านโดยใช้การเข้ารหัสตามมาตรฐานอุตสาหกรรม
- บทบาทและสิทธิ์การเข้าถึง: ระบบควบคุมการเข้าถึงที่ครอบคลุม พร้อมสิทธิ์การเข้าถึงตามบทบาทและการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)
- SSO (SAML): การเข้าถึงที่ปลอดภัยและราบรื่นด้วยผู้ให้บริการยืนยันตัวตนที่มีอยู่ของคุณ
- SCIM: ระบบอัตโนมัติสำหรับการจัดสรรผู้ใช้เพื่อการจัดการการเข้าถึงที่มีประสิทธิภาพ
- บันทึกการตรวจสอบ: มองเห็นการกระทำของผู้ใช้ได้อย่างครบถ้วน เพื่อการติดตามการปฏิบัติตามกฎระเบียบและความปลอดภัย (ตามคำขอ)
- การจัดการทีม: ตั้งค่าสิทธิ์การเข้าถึงสำหรับทีมของคุณ ตรวจสอบให้แน่ใจว่าเฉพาะผู้ที่มีบทบาทที่เหมาะสมเท่านั้นที่สามารถเข้าถึงข้อมูลที่จำเป็นได้
การรักษาความลับของข้อมูล
คำถามและเอกสารของคุณจะถูกเก็บแยกต่างหากจากข้อมูลของผู้ใช้รายอื่น ข้อมูลของคุณจะถูกเก็บเป็นความลับและจะไม่ถูกเปิดเผยหรือนำไปใช้โดยบุคคลที่สามใดๆ ยกเว้นผู้ประมวลผลข้อมูลที่เชื่อถือได้ของเรา ซึ่งปฏิบัติตามข้อตกลงด้านความเป็นส่วนตัวของข้อมูลอย่างเคร่งครัด
การลบเอกสาร
ผู้ใช้สามารถส่งคำขอลบข้อมูลอย่างเป็นทางการได้ตลอดเวลา และเราจะลบข้อมูลที่ระบุออกจากระบบของเราอย่างถาวร
การเก็บรักษาข้อมูล
การเก็บรักษาข้อมูลสำหรับ AI เป็นไปตามนโยบายการเก็บรักษาข้อมูลโดยรวมของเรา ซึ่งได้อธิบายไว้ในข้อตกลงกับลูกค้าและเอกสารต่างๆ ที่มีอยู่ใน พอร์ทัลด้านความปลอดภัย ของเรา
คำถามที่พบบ่อย
ข้อมูลของฉันถูกนำไปใช้ในการฝึก Gia หรือถูกแบ่งปันกับบุคคลที่สามหรือไม่?
ไม่ เราไม่ได้ฝึกฝนโมเดล AI โดยใช้ข้อมูลที่ผู้ใช้ป้อนเข้ามา อันที่จริง เราไม่ได้ฝึกฝนโมเดล เราใช้แนวทางที่อิงตาม RAG ซึ่งใช้ข้อมูลที่ G-P ให้มาเป็นพื้นฐานในการให้คำตอบ ไม่ใช่ข้อมูลจากผู้ใช้ เรามีมาตรการที่เข้มงวดอื่นๆ เพื่อปกป้องข้อมูลของคุณ:
เราใช้มาตรการรักษาความปลอดภัยข้อมูลผู้ใช้อย่างเข้มงวด เพื่อให้มั่นใจได้ว่าข้อมูลของคุณจะไม่สามารถเข้าถึงได้โดยผู้ใช้รายอื่น ผู้ใช้แต่ละคนมีสิทธิ์เข้าถึงที่จำกัด ซึ่งถูกกำหนดโดยกระบวนการและเทคโนโลยีด้านความปลอดภัยของแอปพลิเคชัน เราเข้ารหัสข้อมูลทั้งในระหว่างการส่งและขณะจัดเก็บ
เรามีมาตรฐานการกำกับดูแลที่เข้มงวดสำหรับการจำกัดการเข้าถึงข้อมูลผู้ใช้ภายใน G-P รวมถึงการควบคุมการเข้าถึงเฉพาะตามประเภทข้อมูล
เราปฏิบัติ ตามมาตรฐานความปลอดภัยต่างๆ รวมถึง ISO 42001, ISO 27001, CCPA, ระเบียบว่าด้วยข้อมูลทั่วไป และ SOC2
คุณสามารถเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลในการติดต่อสื่อสารกับ Gia ได้ อย่างไรก็ตาม หากคุณใส่ข้อมูลส่วนบุคคลในข้อความแจ้งเตือนหรืออัปโหลดข้อมูลดังกล่าว Gia อาจประมวลผลข้อมูลนั้นในระหว่างการใช้งาน การใช้งาน Gia หมายความว่าคุณยินยอมให้มีการถ่ายโอน ประมวลผล และจัดเก็บข้อมูลของคุณอย่างปลอดภัย ตามที่ระบุไว้ใน ข้อกำหนด และ นโยบายความเป็นส่วนตัว ของเรา
ใครบ้างที่สามารถเห็นคำถามหรือบทสนทนาของฉัน?
การสนทนาของคุณกับ Gia™ จะเป็นความลับอย่างยิ่ง สิทธิ์การเข้าถึงถูกจำกัดเฉพาะสมาชิกทีมที่ได้รับอนุญาตของเราเท่านั้น ซึ่งจะสามารถดูปฏิสัมพันธ์ได้เฉพาะเมื่อจำเป็นสำหรับการปรับปรุงระบบ การเพิ่มประสิทธิภาพ หรือการแก้ไขปัญหาเท่านั้น เราจะไม่ขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามโดยเด็ดขาด
GP ป้องกันไม่ให้ผู้ใช้รายอื่นเข้าถึงไฟล์ที่ฉันอัปโหลดหรือข้อมูลสำคัญได้อย่างไร?
เราตรวจสอบให้แน่ใจว่าเนื้อหาของผู้ใช้ รวมถึงแชทและไฟล์เอกสารที่อัปโหลด มีความปลอดภัยโดยการใช้มาตรการดังต่อไปนี้:
การแยกข้อมูลอย่างเข้มงวด: ข้อมูลผู้ใช้ทั้งหมดจะถูกแยกตามรหัสผู้ใช้ ดังนั้นเนื้อหาของผู้ใช้แต่ละคนจึงไม่สามารถเข้าถึงได้โดยผู้ใช้รายอื่น
ไม่มีการฝึกโมเดลภาษาขนาดใหญ่ (LLM): เราไม่ฝึกโมเดลภาษาขนาดใหญ่ด้วยข้อมูลผู้ใช้ เราใช้แนวทาง RAG ซึ่งใช้ข้อมูลที่ G-P ให้มาเป็นพื้นฐานในการตอบคำถาม
นโยบายการเก็บรักษาข้อมูลของ G-P สำหรับปัญญาประดิษฐ์คืออะไร?
การเก็บรักษาข้อมูลสำหรับ AI เป็นไปตาม นโยบายการเก็บรักษาข้อมูลโดยทั่วไป ของเรา ซึ่งอธิบายไว้ในข้อตกลงกับลูกค้าและเอกสารในพอร์ทัลความปลอดภัยของเรา นอกเหนือจากฐานข้อมูลการดำเนินงานแล้ว การสนทนาทั้งหมดจะถูกบันทึกและตรวจสอบเพื่อสนับสนุนการปรับปรุงคุณภาพอย่างต่อเนื่อง
GP ใช้และจัดเก็บข้อมูลของฉันอย่างไร?
GP ใช้แนวทางที่หลากหลายในการปกป้องข้อมูลของคุณ:
การเข้ารหัสแบบครบวงจร: ข้อมูลของคุณจะถูกเข้ารหัสในทุกขั้นตอนของการรับส่งข้อมูล เฉพาะผู้ที่ได้รับอนุญาตและมีรหัสถอดรหัสที่ถูกต้องเท่านั้นจึงจะสามารถเข้าถึงได้ วิธีนี้ช่วยป้องกันการดักฟังและการดัดแปลงข้อมูลโดยไม่ได้รับอนุญาต
การเข้าถึงจำกัดเฉพาะบุคลากรที่ได้รับอนุญาต: การควบคุมที่เข้มงวดจำกัดการเข้าถึงข้อมูลให้เฉพาะบุคลากรที่จำเป็นซึ่งต้องใช้ข้อมูลดังกล่าวในการปฏิบัติงานเท่านั้น วิธีนี้จะช่วยป้องกันการเข้าถึงภายในที่ไม่ได้รับอนุญาตและการรั่วไหลของข้อมูล
ไม่มีการแบ่งปันข้อมูลกับบุคคลที่สาม: G-P ไม่แบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามที่ไม่ได้รับอนุญาต
การปฏิบัติตามกฎระเบียบด้านความเป็นส่วนตัว: G-P ปฏิบัติตามกฎระเบียบด้านความเป็นส่วนตัวของข้อมูลที่เกี่ยวข้องทั้งหมด เพื่อให้มั่นใจว่าข้อมูลของคุณได้รับการจัดการอย่างถูกต้องตามกฎหมายและมีจริยธรรม