AI i zaštita podataka
Kako postupamo s vašim podacima u AI projektima.
Jednostavni odgovori na pitanja s kojima svaki AI projekt počinje: kamo idu podaci, ko ih može vidjeti i koriste li se za treniranje modela.
Na ovom sajtu: live AI demoi
Demoi i sigmacode asistent su showcase projekti izgrađeni na Claudea od Anthropic-a.
Obrađeno kroz Anthropic API
Šta upišete ili učitate u demu šalje se s našeg servera u Anthropic API radi generiranja odgovora. Ne šalje se nijednom drugom AI dobavljaču.
Ne čuvamo mi
Ne čuvamo ulaze ni odgovore demoa u bazi podataka ni u našim logovima. Radi sprječavanja zloupotrebe držimo brojače rate limita vezane za vašu IP adresu; istječu najkasnije za 24 sata.
Anthropic-ovi komercijalni uslovi
Anthropic obrađuje API podatke pod svojim komercijalnim uslovima. Standardno ne koristi API ulaze ni izlaze za treniranje svojih modela. Čuva ih ograničeno vrijeme, a sadržaj označen u pregledu povjerenja i sigurnosti može se čuvati duže.
Ništa ne dolazi do nas bez vašeg klika
Asistent može sastaviti nacrt projektnog brifa, ali se šalje nama tek kad dodate svoje podatke, označite saglasnost i kliknete Pošalji. Kontakt podaci koje unesete u tu karticu ne šalju se Anthropic-u.
Molimo ne unosite povjerljive informacije ni tuđe lične podatke u demoe. Koristite uzorke datoteka ili izmišljene podatke.
U klijentskim projektima
Kad gradimo AI značajke na vašim podacima, ovi principi važe standardno i zapisuju se u ponudu i ugovor o obradi podataka.
- 01
Dobavljač i regija odabrani po projektu
Biramo dobavljača modela i regiju zajedno s vama, na osnovu vaših podataka, zahtjeva usklađenosti i budžeta: hostani model API pod poslovnim uslovima, cloud platforma s EU rezidencijom podataka, ili open-weight model samohostan na vašoj infrastrukturi ili u EU data centru kad podaci ne smiju otići. Možemo raditi i na vašem vlastitom računu dobavljača, tako da ugovor i podaci ostaju kod vas.
- 02
Bez treniranja na vašim podacima
Vaši podaci se ne koriste za treniranje ni poboljšanje modela za bilo koga drugog. Koristimo samo dobavljače i postavke koje isključuju treniranje na API podacima. Fine-tuning se dešava samo ako to zatražite, na modelu koji vam pripada.
- 03
Minimizacija podataka
Samo podaci koje slučaj upotrebe treba idu u promptove, indekse i logove. Prototipi rade na reprezentativnom uzorku, pseudonimiziranom gdje je moguće.
- 04
Uređivanje PII
Gdje je izvedivo, lični podaci poput imena, email adresa i telefonskih brojeva se otkrivaju i maskiraju prije nego što dosegnu model ili logove.
- 05
Kontrola pristupa
Dozvole za dokumente se prenose u pretragu, pa asistent odgovara samo iz izvora koje korisnik smije vidjeti. Admin i cloud pristup je zaštićen MFA-om i najmanjim ovlaštenjima.
- 06
Pažljivo logiranje
Logovi su potrebni za debugiranje i evaluaciju, ali i oni su lični podaci. Dogovaramo s vama šta se logira, uredimo i postavimo rok zadržavanja.
- 07
Evaluacija prije go-livea
Svaka AI značajka se isporučuje s evaluacijskim setom (kvalitet odgovora, tačnost navoda, odbijanja i prompt-injection testovi) koji se ponovo pokreće na svaku izmjenu.
- 08
Ugovor i dokumentacija
Ugovor o obradi podataka pod čl. 28 GDPR, lista podobrađivača popunjena po projektu i, za prijenose izvan EU/EEA, Standardne ugovorne klauzule ili EU-SAD Okvir privatnosti podataka.
Česta pitanja
Hoće li se naši podaci koristiti za treniranje AI modela?
Ne. Koristimo dobavljače i postavke pod kojima se API podaci ne koriste za treniranje, i nikada ne koristimo vaše podatke za treniranje modela za druge klijente. Ako želite fine-tunirani model, trenira se samo za vas i ostaje vaš.
Mogu li podaci ostati u EU?
U većini projekata, da: kroz EU rezidenciju podataka dobavljača, EU cloud regiju ili samohostani open-weight model. Koja opcija odgovara odlučuje se tokom scopinga i dokumentira u aneksu podobrađivača DPA-e.
Možemo li koristiti naš vlastiti račun AI dobavljača?
Da. Ugovor s dobavljačem, fakturisanje, postavke zadržavanja i podaci tada ostaju pod vašom kontrolom; radimo s pristupom koji vi odobrite i možete povući u bilo kojem trenutku.
Šta trebamo pripremiti?
Listu izvora podataka, ko smije šta vidjeti i ima li ličnih ili posebnih kategorija podataka. Naša kontrolna lista za definiranje RAG i AI asistent projekata pokriva detalje.
Imate projekt na umu?
Recite nam šta gradite. Senior inženjer odgovara u roku od sat vremena radnim danom — a zatim dobijate poštenu procjenu, jasan opseg i ponudu po fiksnoj cijeni ili po koracima, obično za nekoliko radnih dana.
Radije prvo pišete? Pišite nam
Razgovarat ćete direktno s Ing. Ismet Mesic, Tech lead.