AI i zaštita podataka
Kako postupamo sa vašim podacima u AI projektima.
Jasni odgovori na pitanja kojima počinje svaki AI projekat: gde idu podaci, ko može da ih vidi i da li se koriste za treniranje modela?
Na ovom sajtu: AI demo primeri uživo
Demo primeri i sigmacode Assistant su showcase projekti izgrađeni na Claude-u kompanije Anthropic.
Obrada preko Anthropic API-ja
Ono što upišete ili otpremite u demo šalje se sa našeg servera na Anthropic API radi generisanja odgovora. Ne šalje se nijednom drugom AI provajderu.
Ne čuvamo ih
Unose i odgovore iz demo primera ne čuvamo ni u bazi podataka ni u našim logovima. Radi sprečavanja zloupotrebe vodimo brojače ograničenja zahteva prema vašoj IP adresi; ističu najkasnije posle 24 sata.
Komercijalni uslovi Anthropica
Anthropic obrađuje API podatke prema svojim komercijalnim uslovima. Podrazumevano ne koristi API ulaze i izlaze za treniranje svojih modela. Čuva ih ograničeno vreme, a sadržaj označen u trust & safety proveri može se čuvati duže.
Ništa ne stiže do nas bez vašeg klika
Assistant može da pripremi nacrt opisa projekta, ali nam se on šalje tek kada dodate svoje podatke, označite saglasnost i kliknete Pošalji. Kontakt podaci koje unesete u tu karticu ne šalju se Anthropicu.
Molimo ne unosite poverljive informacije ni podatke o ličnosti drugih osoba u demo primere – koristite ogledne fajlove ili izmišljene podatke.
U projektima za klijente
Kada gradimo AI funkcije na vašim podacima, ovi principi važe podrazumevano i navode se u ponudi i ugovoru o obradi podataka.
- 01
Provajder i region za svaki projekat
Provajdera modela i region biramo zajedno sa vama, u zavisnosti od podataka, zahteva usklađenosti i budžeta: hostovani API modela pod poslovnim uslovima, cloud platforma sa čuvanjem podataka u EU ili open-weight model koji se sam hostuje na vašoj infrastrukturi ili u data centru u EU kada podaci ne smeju da je napuste. Možemo da radimo i preko vašeg naloga kod provajdera, pa ugovor i podaci ostaju kod vas.
- 02
Bez treniranja na vašim podacima
Vaši podaci se ne koriste za treniranje ni poboljšanje modela za druge. Koristimo samo provajdere i podešavanja koja isključuju treniranje na API podacima. Fine-tuning radimo samo na vaš zahtev, na modelu koji pripada vama.
- 03
Minimizacija podataka
U promptove, indekse i logove ulaze samo podaci koji su potrebni za slučaj upotrebe. Prototipovi rade na reprezentativnom uzorku, pseudonimizovanom gde je moguće.
- 04
Maskiranje podataka o ličnosti
Gde je izvodljivo, podaci o ličnosti poput imena, imejl adresa i brojeva telefona prepoznaju se i maskiraju pre nego što stignu do modela ili logova.
- 05
Kontrola pristupa
Prava pristupa dokumentima prenose se i na pretragu, pa asistent odgovara samo iz izvora koje korisnik sme da vidi. Administratorski i cloud pristup zaštićeni su MFA-om i principom najmanjih ovlašćenja.
- 06
Pažljivo logovanje
Logovi su potrebni za otklanjanje grešaka i evaluaciju, ali i oni su podaci o ličnosti. Sa vama dogovaramo šta se loguje, maskiramo to i određujemo rok čuvanja.
- 07
Evaluacija pre puštanja u rad
Svaka AI funkcija dolazi sa eval skupom – kvalitet odgovora, tačnost citata, odbijanja i testovi prompt injectiona – koji se ponovo pokreće pri svakoj promeni.
- 08
Ugovor i dokumentacija
Ugovor o obradi podataka prema čl. 28 GDPR-a, lista podobrađivača popunjena za svaki projekat i, za prenose izvan EU/EEP-a, standardne ugovorne klauzule ili EU-U.S. Data Privacy Framework.
Česta pitanja
Da li će se naši podaci koristiti za treniranje AI modela?
Ne. Koristimo provajdere i podešavanja prema kojima se API podaci ne koriste za treniranje i nikada ne koristimo vaše podatke za treniranje modela za druge klijente. Ako želite fine-tuned model, trenira se samo za vas i ostaje vaš.
Mogu li podaci da ostanu u EU?
U većini projekata da – preko čuvanja podataka provajdera u EU, cloud regiona u EU ili open-weight modela koji se sam hostuje. Koja opcija odgovara, odlučujemo tokom definisanja obima i beležimo u prilogu o podobrađivačima u DPA-u.
Možemo li da koristimo sopstveni nalog kod AI provajdera?
Da. Ugovor sa provajderom, naplata, podešavanja čuvanja i podaci tada ostaju pod vašom kontrolom; radimo sa pristupom koji vi dodeljujete i možete ga opozvati u bilo kom trenutku.
Šta bi trebalo da pripremimo?
Listu izvora podataka, ko sme da vidi šta i da li su uključeni podaci o ličnosti ili posebne kategorije podataka. Naša kontrolna lista za planiranje RAG i AI asistent projekata pokriva detalje.
Imate projekat na umu?
Recite nam šta razvijate. Dobićete iskrenu procenu, jasan obim i ponudu po fiksnoj ceni ili po fazama – obično u roku od nekoliko radnih dana.
Radije biste prvo pisali? Pišite nam