Este documento complementa o nosso DPA, disponível no nosso website, e fornece uma visão geral de como a ViaSay gere a IA para garantir a privacidade e a segurança dos dados, bem como a conformidade com o RGPD. Apresenta a nossa utilização da infraestrutura segura do Microsoft Azure baseada na UE, os controlos rigorosos de acesso aos dados e as medidas de encriptação, assim como a independência dos serviços Azure OpenAI em relação à OpenAI, para manter os seus dados totalmente sob o seu controlo.
Independência dos serviços Azure OpenAI
👍 Os seus dados permanecem inteiramente na UE e sob o seu controlo.
A ViaSay utiliza o Microsoft Azure como fornecedor de serviços de IA, garantindo que todo o alojamento e implementação ocorram em França, dentro da UE. Os serviços Azure OpenAI funcionam de forma independente da OpenAI, garantindo:
Privacidade e segurança completas dos dados.
Nenhuma partilha dos dados dos clientes para treino ou melhoria dos modelos.
📖 “Os seus prompts (entradas) e conclusões (saídas), os seus embeddings e os seus dados de treino:
NÃO estão disponíveis para outros clientes._[_Fonte: D
NÃO estão disponíveis para a OpenAI.
NÃO são utilizados para melhorar os modelos da OpenAI.
NÃO são utilizados para treinar, retreinar ou melhorar os modelos fundacionais do Azure OpenAI Service.
NÃO são utilizados para melhorar quaisquer produtos ou serviços da Microsoft ou de terceiros sem a sua autorização ou instrução.
Os seus modelos Azure OpenAI ajustados estão disponíveis exclusivamente para a sua utilização.
O Azure OpenAI Service é operado pela Microsoft como um serviço Azure; a Microsoft aloja os modelos da OpenAI no ambiente Azure da Microsoft e o Serviço NÃO interage com quaisquer serviços operados pela OpenAI (por exemplo, o ChatGPT ou a API da OpenAI).”
Fonte: Dados, privacidade e segurança do Azure OpenAI Service
Conformidade com o RGPD
Residência e soberania dos dados
👍 Todos os serviços são alojados e implementados em França, dentro da Zona de Dados da União Europeia (UE).
👍 Em França, o Azure possui centros de dados certificados capazes de alojar dados de saúde sensíveis, demonstrando a sua capacidade de cumprir regulamentações locais rigorosas.
Fonte: O Microsoft Azure está agora certificado para alojar dados de saúde sensíveis em França
Encriptação dos dados
👍 Dados encriptados em repouso e em trânsito.
Todos os dados são encriptados tanto em repouso como em trânsito utilizando FIPS 140-2 compatível com AES de 256 bits de encriptação.
Isto garante a confidencialidade, a integridade e a conformidade com as normas do setor.
Acesso e retenção dos dados
👍 Os dados são armazenados de forma segura e eliminados após 30 dias para detetar abusos.
Os prompts e as conclusões são armazenados de forma segura por até 30 dias para detetar abusos.
Apenas funcionários autorizados da Microsoft na UE podem aceder a estes dados, sob controlos rigorosos.
📖 “Para detetar e mitigar abusos, o Azure OpenAI armazena de forma segura todos os prompts e conteúdos gerados durante até trinta (30) dias. (Não são armazenados prompts ou conclusões se o cliente for aprovado e optar por configurar a monitorização de abusos como desativada, conforme descrito abaixo.)”
📖 “Os revisores humanos são funcionários autorizados da Microsoft que acedem aos dados através de consultas pontuais utilizando IDs de pedido, Secure Access Workstations (SAWs) e aprovação de pedidos Just-In-Time (JIT) concedida pelos gestores de equipa. Para o Azure OpenAI Service implementado no Espaço Económico Europeu, os funcionários autorizados da Microsoft estão localizados no Espaço Económico Europeu.”
Elegibilidade para retenção zero de dados
Para clientes elegíveis, a Microsoft disponibiliza uma opção de retenção zero de dados, garantindo que nenhum dado seja armazenado além da sua utilização prevista.
📖 “Para responder a estas preocupações, a Microsoft permite que os clientes que cumpram critérios adicionais de elegibilidade de Acesso Limitado e atestem casos de utilização específicos solicitem a modificação das funcionalidades de gestão de conteúdos do Azure OpenAI, preenchendo este formulário.”
Fonte: Monitorização de abusos