AI והגנת דאטה
איך אנחנו מטפלים בדאטה שלך בפרויקטי AI.
תשובות ישרות לשאלות שכל פרויקט AI מתחיל איתן: לאן הדאטה הולך, מי יכול לראות אותו, והאם הוא משמש לאימון מודלים?
באתר הזה: דמויות ה־AI החיות
הדמויות וה־sigmacode Assistant הם פרויקטי שואוקייס בנויים על Claude של Anthropic.
מעובד דרך Anthropic API
מה שאתה מקליד או מעלה בדמו נשלח מהשרת שלנו ל־Anthropic API כדי לייצר את התשובה. הוא לא נשלח לאף ספק AI אחר.
לא נשמר אצלנו
אנחנו לא שומרים קלטים או תשובות של דמויות במסד נתונים או בלוגים. כדי למנוע שימוש לרעה אנחנו שומרים מוני הגבלת קצב מקושרים לכתובת ה־IP שלך; הם פגים תוך 24 שעות לכל היותר.
התנאים המסחריים של Anthropic
Anthropic מעבדת דאטת API תחת התנאים המסחריים שלה. כברירת מחדל היא לא משתמשת בקלטים ובפלטים של API לאימון המודלים שלה. היא שומרת אותם לתקופה מוגבלת, ותוכן שסומן בסקירת trust & safety עלול להישמר יותר.
שום דבר לא מגיע אלינו בלי הקליק שלך
האסיסטנט יכול לנסח בריף פרויקט, אבל הוא נשלח אלינו רק אחרי שאתה מוסיף את הפרטים שלך, מסמן את תיבת ההסכמה ולוחץ שלח. פרטי הקשר שאתה מזין בכרטיס ההוא לא נשלחים ל־Anthropic.
אנא אל תזין מידע סודי או דאטה אישי של אנשים אחרים בדמויות. השתמש בקבצי הדוגמה או בדאטה בדוי.
בפרויקטי לקוחות
כשאנחנו בונים פיצ׳רי AI על הדאטה שלך, העקרונות האלה חלים כברירת מחדל ונכתבים לתוך ההצעה והסכם עיבוד הדאטה.
- 01
ספק ואזור נבחרים לכל פרויקט
אנחנו בוחרים את ספק המודל והאזור איתך, על בסיס הדאטה, דרישות הציות והתקציב שלך: API מודל מתארח תחת תנאים עסקיים, פלטפורמת ענן עם שהיית דאטה באיחוד, או מודל open-weight מאוחסן עצמאית על התשתית שלך או במרכז דאטה באיחוד כשדאטה לא רשאי לצאת ממנו. אנחנו יכולים גם לעבוד על חשבון הספק שלך, כך שהחוזה והדאטה נשארים אצלך.
- 02
אין אימון על הדאטה שלך
הדאטה שלך לא משמש לאימון או שיפור מודלים לאף אחד אחר. אנחנו משתמשים רק בספקים והגדרות שמחריגים אימון על דאטת API. fine-tuning קורה רק אם אתה מבקש, על מודל ששייך לך.
- 03
מזעור דאטה
רק הדאטה שמקרה השימוש צריך נכנס לפרומפטים, אינדקסים ולוגים. אב־טיפוסים רצים על מדגם מייצג, מפוסבדומים היכן שאפשר.
- 04
השחרת PII
היכן שמעשי, דאטה אישי כמו שמות, כתובות דוא״ל ומספרי טלפון מזוהה ומוסתר לפני שהוא מגיע למודל או ללוגים.
- 05
בקרת גישה
הרשאות מסמכים עוברות ל־retrieval, כך שהאסיסטנט עונה רק ממקורות שהמשתמש רשאי לראות. גישת admin וענן מוגנת ב־MFA וב־least privilege.
- 06
לוגים זהירים
לוגים נחוצים לדיבאג והערכה, אבל הם גם דאטה אישי. אנחנו מסכמים איתך מה נלוג, משחרים אותו ומגדירים תקופת שמירה.
- 07
הערכה לפני עלייה לאוויר
כל פיצ׳ר AI יוצא עם סט הערכה (איכות תשובות, דיוק ציטוטים, סירובים ובדיקות prompt-injection) שרץ מחדש על כל שינוי.
- 08
חוזה ותיעוד
הסכם עיבוד דאטה תחת סעיף 28 GDPR, רשימת תת־מעבדים המושלמת לכל פרויקט ו, להעברות מחוץ לאיחוד/EEA, סעיפים חוזיים תקניים או מסגרת EU-U.S. Data Privacy.
שאלות נפוצות
הדאטה שלנו תשמש לאימון מודלי AI?
לא. אנחנו משתמשים בספקים והגדרות שלפיהן דאטת API לא משמשת לאימון, ואף פעם לא משתמשים בדאטה שלך לאימון מודלים ללקוחות אחרים. אם אתה רוצה מודל מ־fine-tuned, הוא מאומן עבורך בלבד ונשאר שלך.
הדאטה יכול להישאר באיחוד האירופי?
ברוב הפרויקטים, כן: דרך שהיית הדאטה של הספק באיחוד, אזור ענן אירופי או מודל open-weight מאוחסן עצמאית. איזו אפשרות מתאימה נקבע במהלך ההיקף ומתועד בנספח תת־המעבדים של ה־DPA.
אפשר להשתמש בחשבון ספק ה־AI שלנו?
כן. חוזה הספק, החיוב, הגדרות השמירה והדאטה נשארים בשליטתך; אנחנו עובדים עם גישה שאתה נותן ויכול לבטל בכל עת.
מה כדאי להכין?
רשימת מקורות דאטה, מי רשאי לראות מה, והאם מעורב דאטה אישי או מקטגוריה מיוחדת. רשימת הבדיקה שלנו להגדרת פרויקטי RAG ואסיסטנטים מכסה את הפרטים.
יש פרויקט בראש?
ספר לנו מה אתה בונה. מהנדס בכיר משיב תוך שעה בימי עבודה — ואז אתה מקבל הערכה כנה, היקף ברור והצעה במחיר קבוע או מבוסס אבני דרך, בדרך כלל תוך כמה ימי עבודה.
מעדיף לכתוב קודם? כתוב לנו
תדבר ישירות עם Ing. Ismet Mesic, Tech lead.