Thulium AI a ochrona danych osobowych
W ramach Thulium AI umożliwiamy Tobie korzystanie z czterech nowych funkcjonalności: Asystent AI, AI Translations,AI Voice Analytics oraz AI Voice Agent.
Więcej o tym, jak możesz wykorzystać nowe funkcjonalności Systemu Thulium, znajdziesz tutaj:
Z niniejszego artykułu dowiesz się, w jaki sposób dbamy o przetwarzanie Twoich danych osobowych przy korzystaniu z Thulium AI.
Asystent AI#
Asystent AI jest wbudowany w core produktu, a korzystanie z niego nie wiąże się z dodatkowymi opłatami. Funkcjonowanie Asystenta AI opiera się na modelach GPT funkcjonujących w ramach infrastruktury Microsoft Azure, z której korzystamy do przetwarzania i przechowywania Twoich danych.
Asystent AI został skonfigurowany w taki sposób, aby zapewnić Twojej organizacji zgodność z Rodo, w tym przetwarzanie danych w ramach EOG. Oznacza to m.in., że Twoje dane wejściowe i dane wyjściowe:
- NIE są dostępne dla innych klientów,
- NIE są dostępne dla OpenAI,
- NIE są używane do ulepszania modeli OpenAI,
- NIE są używane do trenowania, ponownego trenowania ani ulepszania usługi Azure OpenAI,
- NIE są używane do udoskonalania produktów lub usług firmy Microsoft lub osób trzecich bez Twojej zgody lub instrukcji,
- dany Asystent AI jest dostępny wyłącznie dla konkretnego klient, co oznacza, że przetwarzane przy jego użyciu dane pozostają w pełni odseparowane od danych innych klientów.
Usługa Azure OpenAI zaimplementowana w Systemie Thulium jest obsługiwana przez firmę Microsoft jako usługa Azure. Firma Microsoft hostuje modele OpenAI w środowisku Microsoft Azure, a usługa NIE współpracuje z żadnymi usługami obsługiwanymi przez OpenAI (np. ChatGPT lub interfejsem API OpenAI).
Korzystanie z Asystenta AI oznacza przetwarzanie danych na terenie EOG.
Więcej informacji w tym zakresie znajdziesz również tutaj.
AI Translations#
AI Translations jest płatnym dodatkiem służącym do tłumaczeń, bez możliwości uprzedniego testowania.
Funkcjonalności AI Translations są zapewniane przy użyciu mechanizmów Asystenta AI, tzn. w oparciu o Azure OpenAI, przy pełnym zastosowaniu opisanych powyżej zasad przetwarzania danych, oraz, dodatkowo, przy wykorzystaniu funkcjonalności DeepL.
W kontekście DeepL korzystamy z wersji DeepL Pro, która oferuje zwiększoną ochronę poufności. W przypadku tej wersji DeepL jedynie tymczasowo przechowuje zarówno oryginalną zawartość, jak i przetworzone wyniki i to tylko w zakresie technicznie niezbędnym do świadczenia usług, a następnie usuwa je. Dane nigdy nie są używane do trenowania modeli sztucznej inteligencji.
Korzystanie z AI Translatons oznacza przetwarzanie danych na terenie EOG.
AI Voice Analytics#
AI Voice Analytics jest płatnym dodatkiem służącym do transkrypcji i podstawowej analizy rozmów, z ograniczoną możliwością jego bezpłatnego korzystania.
Funkcjonalności AI Voice Analytics są zapewniane przy użyciu mechanizmów Asystenta AI, tzn. w oparciu o Azure OpenAI, przy pełnym zastosowaniu opisanych powyżej zasad przetwarzania danych, oraz przy wykorzystaniu funkcjonalności ElevenLabs.
Korzystanie z AI Voice Analytics oznacza przetwarzanie danych na terenie EOG. Jednym z dostawców narzędzia jest ElevenLabs Inc., spółka mająca siedzibę w USA, natomiast dane przetwarzane są wyłącznie w Europie. Dzieje się tak dlatego, że korzystamy z oferowanej przez dostawcę funkcjonalności “Zero Retention Mode”, gwarantującej ograniczenie przetwarzania danych do regionu europejskiego. Więcej informacji o “Zero Retention Mode” dostępnych jest tutaj oraz tutaj.
Pamiętaj również, że korzystanie z AI Voice Analytics umożliwia poznanie sentymentu rozmowy, czyli nastawienia uczestników rozmowy wyrażonego w trakcie jej przebiegu. Sentyment rozmowy powstaje wyłącznie w oparciu o użyte przez rozmówcę sformułowania. Sentyment może odnosić się do konkretnego rozmówcy lub stanowić zagregowaną informację statystyczną. Sentyment rozmowy nie jest natomiast formą rozpoznawania emocji, nie opiera się na analizie tętna, czy innych biometrycznych elementach. Jedynym kryterium wpływającym na ustalenie sentymentu jest analiza użytych przez rozmówcę słów.
Miej na uwadze, że korzystanie z AI Voice Analytics może oznaczać stosowanie przez Twoją organizację profilowania, co jednak powinno podlegać Twojej indywidualnej ocenie. Zadbaj zatem o legitymowanie się odpowiednią podstawą prawną do przetwarzania danych w powyższy sposób, realizację obowiązku informacyjnego czy spełnienie innych wynikających z tego faktu obowiązków prawnych.
Podsumowując, wdrażając wszystkie funkcjonalności Thulium AI, zastosowaliśmy szereg środków bezpieczeństwa, aby poziom ochrony Twoich danych był wysoki. Wymienić w tym kontekście należy przede wszystkim następujące mechanizmy:
- Separacja danych klienta
- Szyfrowanie danych, ograniczone i nadzorowane dostępy, mfa, vpn
- Przetwarzanie danych na terenie EOG
- Brak przetwarzania danych do trenowania modelu czy uczenia maszynowego bądź jego ulepszania
- Działanie w oparciu o odpowiednie umowy powierzenia
AI Voice Agent#
AI Voice Agent jest płatnym dodatkiem umożliwiającym odbieranie połączeń przychodzących, prowadzenie naturalnej rozmowy z klientem, w tym odpowiadanie na pytania klientów w zakresie wiedzy, którą go zasilisz, z ograniczoną możliwością jego bezpłatnego korzystania.
Funkcjonalności AI Voice Agent są zapewniane przez Microsoft w oparciu o Azure OpenAI, na podobnych zasadach jak Asystent AI, jak również Google Cloud, oraz ElevenLabs.
Korzystanie z AI Voice Agent oznacza przetwarzanie danych na terenie EOG. Jednym z dostawców narzędzia jest ElevenLabs Inc., spółka mająca siedzibę w USA, natomiast dane przetwarzane są wyłącznie w Europie. Dzieje się tak dlatego, że korzystamy z oferowanej przez dostawcę funkcjonalności “Zero Retention Mode”, gwarantującej ograniczenie przetwarzania danych do regionu europejskiego. Więcej informacji o “Zero Retention Mode” dostępnych jest tutaj oraz tutaj.
Dane przetwarzane przy korzystaniu z funkcjonalności AI Voice Agenta nie są w żadnym zakresie wykorzystywane do trenowania modeli, pozostają odseparowane od danych innych klientów, nie służą również do ulepszania usług.
Pamiętaj również o tym, że zgodnie z obowiązkiem transparentności wynikającym z art. 50 AI Act, rozmówca powinien zostać poinformowany, że wchodzi w interakcję z systemem sztucznej inteligencji. Dlatego w wiadomości powitalnej należy wprost wskazać, że rozmowa jest prowadzona przez AI Voice Agenta / Asystenta AI. Powitanie jest sprawdzane przy zapisie: jeśli nie spełnia tego warunku, Asystent głosowy AI nie zostanie zapisany, dodatkowo wyświetli się powód wraz z proponowanym poprawnym powitaniem, które wstawisz jednym kliknięciem.
Inną istotną ze względów bezpieczeństwa informacją, w kontekście korzystania z AI Voice Agenta, jest fakt, że Voice Agent identyfikuje rozmówcę wyłącznie na podstawie numeru telefonu, z którego wykonywane jest połączenie. Numer ten nie stanowi wiarygodnego sposobu uwierzytelnienia. Osoba kontaktująca się z użyciem danego numeru nie musi być jego prawnym posiadaczem, ponieważ numer może zostać podszyty (spoofing), przejęty (np. w wyniku zamiany karty SIM) lub wykorzystany przez osobę mającą dostęp do urządzenia abonenta.
Z tych względów nie powinieneś konfigurować Voice Agenta w sposób umożliwiający mu ujawnianie danych osobowych rozmówców przechowywanych w systemach Abonenta (w szczególności w bazach klientów, systemach CRM lub systemach obsługi zamówień) ani wykonywanie czynności dotyczących konta lub zamówienia rozmówcy, bez zastosowania dodatkowej weryfikacji tożsamości niezależnej od numeru telefonu. Ujawnienie danych osobie nieuprawnionej może stanowić naruszenie ochrony danych osobowych. Konfiguracja umożliwiająca dostęp do danych osobowych odbywa się na wyłączne ryzyko Abonenta.
Miej także na uwadze, że konfigurując Voice Agenta sam decydujesz, czy i kiedy rozmówca będzie miał możliwość poproszenia o rozmowę z realnym konsultantem.
Pamiętaj, że korzystanie z opcji Thulium AI oznacza akceptację ww. zasad przetwarzania danych.