Rättsligt

SYNOLOGY AI SÄKERHET OCH SEKRETESSPRAXIS

Giltig från och med april 2025

Denna översättning är maskinellt genererad och endast avsedd för informationsändamål. Endast den engelska versionen är juridiskt bindande.

På Synology är skyddet av användarnas integritet vår högsta prioritet. Vi följer strikta standarder för dataintegritet och transparens, vilket säkerställer att all datahantering överensstämmer med etiska och regulatoriska krav. Detta engagemang förblir oförändrat när vi integrerar AI i våra produktivitetsverktyg. Detta dokument beskriver hur AI implementeras i våra Synology-enheter och de säkerhetsåtgärder vi vidtar för att skydda användardata.

I. AI-funktionalitet i Synology-enheter

Översikt

Synology möjliggör för användare att integrera tredjeparts AI-tjänster i stödda produktivitetspaket via vårt AI-hanteringsverktyg, Synology AI Console. Genom Synology AI Console kan administratörer:

Ansluta Synology AI Console med stödda paket och tredjeparts AI-API:er, och hantera AI-åtkomstbehörigheter.
Aktivera avidentifieringsfunktioner för att förbättra dataintegritet.
Övervaka och spåra AI-användning, inklusive transaktions- och administrativa loggar, för att upprätthålla omfattande övervakning och dataskydd.

Obs: Även om Synology inte tar betalt för AI-förfrågningar, kan AI-funktioner i stödda produktivitetspaket medföra kostnader från din leverantör. Dessa kostnader kan inkludera testförfrågningar under API-inställning (t.ex. genom att klicka på "Verifiera och spara" i AI Console). För fakturafrågor, vänligen kontakta din AI-leverantör direkt. Se denna artikel för detaljer.

II. Hantering av tredjeparts AI API-nycklar

Din API-nyckel/token lagras säkert lokalt på din enhet. Förfrågningar till tredjeparts AI-leverantörer skickas direkt från Synology-enheten och lagras inte i webbläsaren. Systemadministratörer kan ta bort API-anslutningen när som helst.

III. AI-svarshantering

När avidentifiering är aktiverad

Ett stödt produktivitetspaket tar emot en användarförfrågan.
Förfrågan vidarebefordras till Synology AI Console, där känslig data identifieras och maskeras baserat på administratörsdefinierade konfigurationer. (Läs mer om avidentifiering.)
Den maskerade förfrågan och prompten vidarebefordras till AI-leverantören.
AI-leverantörens Large Language Model (LLM) genererar ett svar.
Svaret skickas tillbaka till Synology AI Console, där en logg registreras lokalt. (Läs mer om loggar.) Maskerad data återställs innan svaret returneras.
Synology AI Console vidarebefordrar det slutliga svaret till det stödda produktivitetspaketet.
Det stödda produktivitetspaketet återställer utdata till det ursprungliga formatet innan det visas för användaren.

När avidentifiering inte är aktiverad

Ett Synology-paket tar emot en användarförfrågan.
Förfrågan skickas direkt till AI-leverantörens LLM för bearbetning.
AI-leverantören genererar ett svar och returnerar det till Synology AI Console, där en logg registreras lokalt. (Läs mer om loggar.)
Synology AI Console vidarebefordrar svaret till paketet.
Det stödda produktivitetspaketet återställer utdata till det ursprungliga formatet innan det visas för användaren.

IV. Datasäkerhet & Lagring

Data som skickas till AI-leverantörer

MailPlus

Synology MailPlus överför endast textbaserat innehåll, inklusive ämne, mottagaruppgifter, avsändarinformation och e-postinnehåll. Bilagor ingår inte. Information som skickas till AI-leverantörer, tillsammans med mottagen feedback, lagras inom Synology AI Console logg. Synology MailPlus behåller inga AI-relaterade data. Data överförs till AI-leverantörer endast när användare aktivt använder AI-funktioner. Se denna artikel för detaljer om AI-funktioner.

Avidentifieringsmekanism

Funktionen avidentifiering i Synology AI Console förbättrar användarens integritet genom att upptäcka och maskera känslig data innan förfrågningar skickas till AI-leverantörer. Denna mekanism använder:

Språkmodeller för att analysera textsemantik, identifiera och dynamiskt maskera känslig information.
Fördefinierade regler (reguljära uttryck) för att känna igen vanliga datatyper (t.ex. ID-nummer, körkort, datum) för selektiv anonymisering baserat på administratörsinställningar.

Även om den är mycket exakt, garanterar inte avidentifiering 100% maskering av all känslig data. Endast datatyper valda av administratörer anonymiseras, vilket säkerställer flexibilitet samtidigt som säkerheten upprätthålls.

Avidentifieringskrav

Container Manager måste vara installerad på Synology-enheten.
Minst 8 GB RAM krävs; systemet kontrollerar tillgängligt minne innan funktionen aktiveras.

Obs: Att välja fler avidentifieringsdatatyper i admin-konsolen kan minska noggrannheten hos AI-genererade svar.

V. Dataanvändning & Integritetsåtagande

Kommer Synology att använda eller sälja användardata?

Synology prioriterar användarens integritet och datasäkerhet. Vi säljer inte användardata. Varje AI-förfrågan loggas för att stödja gransknings- och regulatoriska krav. Dessa loggar lagras lokalt i Synology-enheten, vilket säkerställer full användarkontroll. Varken Synology eller tredje parter kan komma åt dessa loggar utan användarens tillstånd.

Som standard är inspelning av in- och utdata inaktiverad. Administratörer kan konfigurera anpassade logglagringspolicyer via Synology AI Console > Loggar > Inställningar.

Vad är Synologys roll i AI-integrationen?

Synology tillhandahåller en plattform för att integrera tredjeparts AI-leverantörer med hjälp av dina egna API-nycklar. Synology bestämmer inte vilken data du skickar till tredjeparts AI-leverantörer, och Synology bearbetar eller kontrollerar inte din data när du använder AI-funktioner i stödda produktivitetspaket. Du behåller full kontroll över informationen som delas med AI-leverantörer på Synology-enheter, inklusive möjligheten att använda avidentifieringsfunktionen. Som sådan, när du överför personuppgifter till tredjeparts AI-leverantörer via Synology-enheter, är du eller din organisation ansvarig för att säkerställa att den registrerades rättigheter respekteras, inklusive men inte begränsat till, att erhålla nödvändigt samtycke, tillhandahålla nödvändiga upplysningar eller meddelanden till registrerade angående användningen av tredjeparts AI-leverantörer, och säkerställa att relaterade dataskyddsåtgärder är på plats.

Tredjeparts AI-leverantörer

Medan Synology säkerställer att loggar förblir användarkontrollerade, bearbetas AI-genererade svar av tredjepartsleverantörer. Följande lista över tredjepartsleverantörer och deras associerade villkor tillhandahålls endast för informationsändamål. Användare bör noggrant granska leverantörens integritetspolicy och eventuellt databehandlingsavtal när de erhåller API-nycklar för att säkerställa efterlevnad av gällande lagar och din organisations dataskyddsstandarder.

Stödda AI-leverantörer:

VI. Ansvarsfriskrivning om AI-noggrannhet & Användaransvar

Synology AI-funktioner är utformade för att öka produktiviteten genom att tillhandahålla automatiserade insikter. På grund av AI:s inneboende begränsningar kan svar dock inte alltid vara korrekta, fullständiga eller aktuella. Användare bör självständigt verifiera AI-genererat innehåll innan de fattar kritiska beslut.

Synology avsäger sig ansvar för felaktigheter i AI-genererade utdata och uppmuntrar användare att tillämpa eget omdöme och söka professionell rådgivning vid behov.

Användningsbegränsningar:

AI-funktioner måste användas strikt för lagliga och etiska ändamål.
Användare är förbjudna att använda AI på något sätt som bryter mot lokala, nationella eller internationella lagar.