Jogi tudnivalók
SYNOLOGY AI BIZTONSÁGI ÉS ADATVÉDELMI GYAKORLATOK
Ez a fordítás gépi úton készült, és csak tájékoztató jellegű. Csak az angol változat jogilag kötelező érvényű.
A Synology-nál a felhasználói adatvédelem védelme a legfontosabb prioritásunk. Szigorú adatvédelmi és átláthatósági szabványokat követünk, biztosítva, hogy az összes adatkezelés megfeleljen az etikai és szabályozási követelményeknek. Ez az elkötelezettség változatlan marad, ahogy az MI-t integráljuk a termelékenységi eszközeinkbe. Ez a dokumentum bemutatja, hogyan valósítjuk meg az MI-t a Synology eszközeinkben, és milyen biztonsági intézkedéseket teszünk a felhasználói adatok védelme érdekében.
I. MI-funkcionalitás a Synology eszközökben
Áttekintés
A Synology lehetővé teszi a felhasználók számára, hogy harmadik fél MI-szolgáltatásait integrálják a támogatott termelékenységi csomagokba az MI-kezelő eszközünk, a Synology AI Console segítségével. A Synology AI Console-on keresztül az adminisztrátorok:
- Összekapcsolhatják a Synology AI Console-t a támogatott csomagokkal és harmadik fél MI API-kkal, és kezelhetik az MI hozzáférési engedélyeket.
- Engedélyezhetik a de-identifikációs funkciókat az adatvédelem fokozása érdekében.
- Figyelemmel kísérhetik és nyomon követhetik az MI használatát, beleértve a tranzakciós és adminisztratív naplókat, hogy átfogó felügyeletet és adatvédelmet biztosítsanak.
Megjegyzés: Bár a Synology nem számít fel díjat az MI-kérésekért, a támogatott termelékenységi csomagok MI-funkciói költségeket vonhatnak maguk után a szolgáltatójától. Ezek a költségek magukban foglalhatják a tesztkéréseket az API beállítása során (pl. a "Verify and Save" gombra kattintva az AI Console-ban). Számlázási kérdések esetén kérjük, forduljon közvetlenül az MI-szolgáltatójához. Részletekért lásd ezt a cikket.
II. Harmadik fél MI API-kulcsainak kezelése
Az Ön API-kulcsa/tokenje biztonságosan van tárolva helyileg az eszközén. A harmadik fél MI-szolgáltatóihoz intézett kérések közvetlenül a Synology eszközről kerülnek elküldésre, és nem tárolódnak a böngészőben. A rendszergazdák bármikor eltávolíthatják az API-kapcsolatot.
III. MI-válasz feldolgozása
Amikor a de-identifikáció engedélyezve van
- Egy támogatott termelékenységi csomag felhasználói kérést kap.
- A kérést továbbítják a Synology AI Console-hoz, ahol az érzékeny adatokat az adminisztrátor által meghatározott konfigurációk alapján azonosítják és maszkolják. (Tudjon meg többet a de-identifikációról.)
- A maszkolt kérést és promptot továbbítják az MI-szolgáltatónak.
- Az MI-szolgáltató nagy nyelvi modellje (LLM) választ generál.
- A választ visszaküldik a Synology AI Console-hoz, ahol egy napló kerül rögzítésre helyileg. (Tudjon meg többet a naplókról.) A maszkolt adatokat visszaállítják, mielőtt a választ visszaküldenék.
- A Synology AI Console továbbítja a végső választ a támogatott termelékenységi csomagnak.
- A támogatott termelékenységi csomag visszaállítja a kimenetet az eredeti formátumra, mielőtt megjelenítené a felhasználónak.
Amikor a de-identifikáció nincs engedélyezve
- Egy Synology csomag felhasználói kérést kap.
- A kérést közvetlenül az MI-szolgáltató LLM-jéhez küldik feldolgozásra.
- Az MI-szolgáltató választ generál, és visszaküldi azt a Synology AI Console-hoz, ahol egy napló kerül rögzítésre helyileg. (Tudjon meg többet a naplókról.)
- A Synology AI Console továbbítja a választ a csomagnak.
- A támogatott termelékenységi csomag visszaállítja a kimenetet az eredeti formátumra, mielőtt megjelenítené a felhasználónak.
IV. Adatbiztonság és -megőrzés
Adatok küldése az MI-szolgáltatóknak
MailPlus
A Synology MailPlus csak szöveges tartalmat továbbít, beleértve a tárgyat, a címzett adatait, a feladó információit és az e-mail törzsét. Mellékletek nem szerepelnek. Az MI-szolgáltatóknak küldött információk, valamint a kapott visszajelzések a Synology AI Console naplójában tárolódnak. A Synology MailPlus nem őriz meg semmilyen MI-vel kapcsolatos adatot. Az adatok csak akkor kerülnek továbbításra az MI-szolgáltatóknak, amikor a felhasználók aktívan használják az MI-funkciókat. Részletekért lásd ezt a cikket az MI-funkciókról.
Office
A Synology Office csak szöveges tartalmat továbbít, beleértve a dokumentum címét és törzsét. A felhasználói információk, mint például a dokumentum tulajdonosai és szerkesztői, nem szerepelnek. Ezenkívül a Synology Office egy memória mechanizmust is tartalmaz, amely megőrzi a felhasználók korábbi beszélgetéseit, hogy zökkenőmentesebb MI-interakciós élményt nyújtson. Ezeket a feljegyzéseket azonban időszakosan törlik, és azonnal eltávolítják, amikor a felhasználók elhagyják az oldalt, és a felhasználók bármikor manuálisan is törölhetik ezeket a feljegyzéseket.
Az MI-szolgáltatóknak küldött információk a Synology AI Console naplójában tárolódnak. A Synology Office nem őriz meg semmilyen MI-vel kapcsolatos adatot. Az adatok csak akkor kerülnek továbbításra az MI-szolgáltatóknak, amikor a felhasználók aktívan használják az MI-funkciókat. Részletekért lásd ezt a cikket az MI-funkciókról.
De-identifikációs mechanizmus
A de-identifikációs funkció a Synology AI Console-ban fokozza a felhasználói adatvédelmet azáltal, hogy érzékeny adatokat észlel és maszkol, mielőtt a kéréseket az MI-szolgáltatóknak küldenék. Ez a mechanizmus a következőket használja:
- Nyelvi modellek a szöveg szemantikájának elemzésére, az érzékeny információk azonosítására és dinamikus maszkolására.
- Előre meghatározott szabályok (reguláris kifejezések) a gyakori adattípusok (pl. azonosítószámok, jogosítványok, dátumok) felismerésére, az adminisztrátori beállítások alapján történő szelektív anonimizálásra.
Bár rendkívül pontos, a de-identifikáció nem garantálja az összes érzékeny adat 100%-os maszkolását. Csak az adminisztrátorok által kiválasztott adattípusok kerülnek anonimizálásra, biztosítva a rugalmasságot, miközben fenntartják a biztonságot.
De-identifikációs követelmények
- A Container Manager-t telepíteni kell a Synology eszközre.
- Legalább 8 GB RAM szükséges; a rendszer ellenőrzi a rendelkezésre álló memóriát, mielőtt engedélyezné a funkciót.
Megjegyzés: Az admin konzolban több de-identifikációs adattípus kiválasztása csökkentheti az MI által generált válaszok pontosságát.
V. Adathasználat és adatvédelmi elkötelezettség
Használja vagy értékesíti a Synology a felhasználói adatokat?
A Synology prioritásként kezeli a felhasználói adatvédelmet és adatbiztonságot. Nem értékesítjük a felhasználói adatokat. Minden MI-kérés naplózásra kerül az audit és szabályozási követelmények támogatása érdekében. Ezek a naplók helyileg tárolódnak a Synology eszközön, biztosítva a teljes felhasználói ellenőrzést. Sem a Synology, sem harmadik felek nem férhetnek hozzá ezekhez a naplókhoz a felhasználó engedélye nélkül.
Alapértelmezés szerint a bemeneti és kimeneti adatok rögzítése le van tiltva. Az adminisztrátorok egyéni naplómegőrzési irányelveket konfigurálhatnak a Synology AI Console > Naplók > Beállítások menüpontban.
Mi a Synology szerepe az MI-integrációban?
A Synology platformot biztosít harmadik fél MI-szolgáltatók integrálásához a saját API-kulcsai használatával. A Synology nem határozza meg, hogy mely adatokat küld a harmadik fél MI-szolgáltatóknak, és nem dolgozza fel vagy ellenőrzi az adatait, amikor az MI-funkciókat használja a támogatott termelékenységi csomagokban. Teljes ellenőrzést gyakorol az MI-szolgáltatóknak a Synology eszközökön megosztott információk felett, beleértve a de-identifikációs funkció használatának lehetőségét is. Ennek megfelelően, amikor személyes adatokat továbbít harmadik fél MI-szolgáltatóknak a Synology eszközökön keresztül, Ön vagy szervezete felelős annak biztosításáért, hogy az adat alanyának jogai tiszteletben legyenek tartva, beleértve, de nem kizárólagosan, a szükséges hozzájárulás megszerzését, a harmadik fél MI-szolgáltatók használatával kapcsolatos szükséges tájékoztatások vagy értesítések biztosítását az adat alanyainak, valamint a kapcsolódó adatvédelmi intézkedések biztosítását.
Harmadik fél MI-szolgáltatók
Miközben a Synology biztosítja, hogy a naplók felhasználói ellenőrzés alatt maradjanak, az MI által generált válaszokat harmadik fél szolgáltatók dolgozzák fel. Az alábbi harmadik fél szolgáltatók listája és a hozzájuk kapcsolódó feltételek csak tájékoztató jellegűek. A felhasználóknak alaposan át kell tekinteniük a szolgáltató adatvédelmi szabályzatát és bármilyen adatfeldolgozási megállapodást, amikor API-kulcsokat szereznek be, hogy biztosítsák a vonatkozó jogszabályoknak és szervezetük adatvédelmi szabványainak való megfelelést.
Támogatott MI-szolgáltatók:
VI. Felelősség kizárása az MI pontosságával és a felhasználói felelősséggel kapcsolatban
A Synology MI-funkciói a termelékenység növelésére szolgálnak automatizált betekintések biztosításával. Az MI belső korlátai miatt azonban a válaszok nem mindig lehetnek pontosak, teljesek vagy naprakészek. A felhasználóknak önállóan kell ellenőrizniük az MI által generált tartalmat, mielőtt kritikus döntéseket hoznának.
A Synology kizárja a felelősséget az MI által generált kimenetek pontatlanságaiért, és arra ösztönzi a felhasználókat, hogy alkalmazzák saját ítélőképességüket, és szükség esetén kérjenek szakmai tanácsot.
Használati korlátozások:
- Az MI-funkciókat szigorúan jogszerű és etikus célokra kell használni.
- A felhasználók nem alkalmazhatják az MI-t olyan módon, amely sérti a helyi, nemzeti vagy nemzetközi törvényeket.