AI i zaštita podataka
Kako postupamo s vašim podacima u AI projektima.
Jasni odgovori na pitanja kojima počinje svaki AI projekt: kamo idu podaci, tko ih može vidjeti i koriste li se za treniranje modela?
Na ovoj web-stranici: AI demo primjeri uživo
Demo primjeri i sigmacode Assistant su showcase projekti izgrađeni na Claudeu tvrtke Anthropic.
Obrada putem Anthropic API-ja
Ono što upišete ili učitate u demo šalje se s našeg poslužitelja na Anthropic API radi generiranja odgovora. Ne šalje se nijednom drugom pružatelju AI usluga.
Ne pohranjujemo ih
Unose i odgovore iz demo primjera ne spremamo ni u bazu podataka ni u naše zapise. Radi sprječavanja zlouporabe vodimo brojače ograničenja zahtjeva prema vašoj IP adresi; istječu najkasnije nakon 24 sata.
Komercijalni uvjeti Anthropica
Anthropic obrađuje API podatke prema svojim komercijalnim uvjetima. Prema zadanim postavkama ne koristi API ulaze i izlaze za treniranje svojih modela. Čuva ih ograničeno vrijeme, a sadržaj označen u trust & safety provjeri može se čuvati dulje.
Ništa ne stiže do nas bez vašeg klika
Assistant može pripremiti nacrt opisa projekta, ali on nam se šalje tek kada dodate svoje podatke, označite privolu i kliknete Pošalji. Kontaktni podaci koje unesete u tu karticu ne šalju se Anthropicu.
Molimo ne unosite povjerljive informacije ni osobne podatke drugih osoba u demo primjere – koristite ogledne datoteke ili izmišljene podatke.
U projektima za klijente
Kada gradimo AI funkcije na vašim podacima, ova načela vrijede prema zadanim postavkama i navode se u ponudi i ugovoru o obradi podataka.
- 01
Pružatelj i regija za svaki projekt
Pružatelja modela i regiju biramo zajedno s vama, ovisno o podacima, zahtjevima usklađenosti i budžetu: hostani API modela pod poslovnim uvjetima, cloud platforma s pohranom podataka u EU ili open-weight model koji se sam hosta na vašoj infrastrukturi ili u podatkovnom centru u EU kada podaci ne smiju izaći iz nje. Možemo raditi i preko vašeg računa kod pružatelja, pa ugovor i podaci ostaju kod vas.
- 02
Bez treniranja na vašim podacima
Vaši se podaci ne koriste za treniranje ni poboljšanje modela za druge. Koristimo samo pružatelje i postavke koje isključuju treniranje na API podacima. Fine-tuning radimo samo na vaš zahtjev, na modelu koji pripada vama.
- 03
Minimizacija podataka
U promptove, indekse i zapise ulaze samo podaci koji su potrebni za slučaj upotrebe. Prototipovi rade na reprezentativnom uzorku, pseudonimiziranom gdje je moguće.
- 04
Maskiranje osobnih podataka
Gdje je izvedivo, osobni podaci poput imena, e-mail adresa i telefonskih brojeva prepoznaju se i maskiraju prije nego što stignu do modela ili zapisa.
- 05
Kontrola pristupa
Prava pristupa dokumentima prenose se i na pretraživanje, pa asistent odgovara samo iz izvora koje korisnik smije vidjeti. Administratorski i cloud pristup zaštićeni su MFA-om i načelom najmanjih ovlasti.
- 06
Pažljivo bilježenje
Zapisi su potrebni za otklanjanje pogrešaka i evaluaciju, ali i oni su osobni podaci. S vama dogovaramo što se bilježi, maskiramo to i određujemo rok čuvanja.
- 07
Evaluacija prije puštanja u rad
Svaka AI funkcija dolazi s eval skupom – kvaliteta odgovora, točnost citata, odbijanja i testovi prompt injectiona – koji se ponovno pokreće pri svakoj promjeni.
- 08
Ugovor i dokumentacija
Ugovor o obradi podataka prema čl. 28. GDPR-a, popis podizvršitelja obrade popunjen za svaki projekt te, za prijenose izvan EU/EGP-a, standardne ugovorne klauzule ili EU-U.S. Data Privacy Framework.
Česta pitanja
Hoće li se naši podaci koristiti za treniranje AI modela?
Ne. Koristimo pružatelje i postavke prema kojima se API podaci ne koriste za treniranje i nikada ne koristimo vaše podatke za treniranje modela za druge klijente. Ako želite fine-tuned model, trenira se samo za vas i ostaje vaš.
Mogu li podaci ostati u EU?
U većini projekata da – putem pohrane podataka pružatelja u EU, cloud regije u EU ili open-weight modela koji se sam hosta. Koja opcija odgovara, odlučujemo tijekom definiranja opsega i bilježimo u prilogu o podizvršiteljima u DPA-u.
Možemo li koristiti vlastiti račun kod AI pružatelja?
Da. Ugovor s pružateljem, naplata, postavke čuvanja i podaci tada ostaju pod vašom kontrolom; radimo s pristupom koji vi dodjeljujete i možete ga opozvati u bilo kojem trenutku.
Što bismo trebali pripremiti?
Popis izvora podataka, tko smije vidjeti što te jesu li uključeni osobni podaci ili posebne kategorije podataka. Naš popis za planiranje RAG i AI asistent projekata pokriva detalje.
Imate projekt na umu?
Recite nam što gradite. Dobit ćete iskrenu procjenu, jasan opseg i ponudu s fiksnom cijenom ili po fazama – obično u roku od nekoliko radnih dana.
Radije biste prvo pisali? Pišite nam