Securitate și confidențialitate
Mai puține date expuse. Un traseu mai clar.
CBS AI combină înlocuirea locală a datelor personale identificate cu procesarea Mistral AI în UE. Înțelege ce protejează fiecare măsură și unde rămâne necesară verificarea ta.
Discută cu noi despre securitate- Local
- Datele personale detectate sunt înlocuite pe dispozitiv. Legătura dintre marcaje și valorile originale rămâne aici.
- În UE
- Contextul pregătit este trimis către Mistral AI pentru generarea răspunsului.
- Sub controlul tău
- Alegi sursele conectate și poți consulta mesajele trimise modelului în „Ce pleacă din firmă”.
01Traseul datelor
Local nu înseamnă deconectat de la internet.
Aplicația și filtrul CBS-PII lucrează pe dispozitiv. Generarea răspunsului folosește un model extern. Separarea acestor etape explică ce date sunt pregătite înainte de transmitere.
01 / În aplicație
Pregătești contextul
Cererea folosește instrucțiunile tale și informațiile relevante din sursele accesibile asistentului.
02 / Pe dispozitiv
Sunt înlocuite valorile detectate
CBS-PII caută date personale și le înlocuiește cu marcaje. Legătura cu valorile originale rămâne local.
03 / Mistral AI · UE
Modelul generează răspunsul
Contextul pregătit este trimis către model pentru procesare în Uniunea Europeană. Acest pas nu rulează exclusiv local.
Verifică și destinațiile externe. Navigarea web și integrarea email implică servicii distincte de modelul AI, cu propriile condiții de prelucrare.
02CBS-PII și limitele detecției
Marcaje în locul valorilor identificate.
CBS-PII caută în text date precum nume, CNP-uri, adrese, emailuri și IBAN-uri. Valorile detectate sunt înlocuite înainte de procesarea cu modelul AI.
Vorbim despre pseudonimizare, nu despre anonimitate garantată: legătura cu valorile originale există în continuare pe dispozitiv, iar contextul poate conține informații sensibile.
Explorează CBS-PII(se deschide într-o filă nouă)Detecția are limite
Unele valori pot fi omise sau marcate incorect. Nu introduce date pe care politicile companiei interzic să le trimiți unui serviciu extern, bazându-te doar pe filtrare.
Cere rezultate măsurabile
Pentru evaluare, cere versiunea motorului, setul de test și rezultatele de precizie și recall pe categorii. Un procent fără aceste informații nu descrie protecția în cazul tău.
03Acces și conexiuni
Fiecare conexiune are propriul nivel de acces.
Protecția nu se rezumă la textul unei cereri. Autorizarea, păstrarea token-urilor și separarea sesiunilor de browser au roluri diferite și trebuie evaluate separat.
- OAuth 2.0
Autorizare pentru Gmail
Conectarea emailului folosește un flux de autorizare, nu partajarea parolei contului cu asistentul.
Verifică permisiunile cerute și conectează doar conturile necesare sarcinii.
- Arhiva sistemului
Protecția token-urilor
Token-urile de acces sunt păstrate în arhiva securizată a sistemului de operare, nu în fișiere text obișnuite.
Această măsură nu înseamnă că toate documentele, mesajele sau copiile de siguranță sunt criptate automat.
- Navigare dedicată
Profil de browser separat
Sarcinile web folosesc un profil separat de browserul personal, pentru a separa sesiunile de lucru.
Site-urile accesate au propriile reguli de prelucrare a datelor. Separarea profilului nu înlocuiește verificarea destinației.
04GDPR și responsabilități
Măsurile tehnice sprijină conformitatea. Nu o înlocuiesc.
Pseudonimizarea și minimizarea datelor pot reduce expunerea. Datele pseudonimizate pot rămâne date cu caracter personal, iar procesarea în UE nu garantează singură conformitatea GDPR.
Evaluarea depinde de datele folosite, scopul prelucrării, configurație și politicile organizației.
Înainte de utilizarea în companie
- Scopul și datele permise
- Stabilește temeiul prelucrării, categoriile de date acceptate și informațiile care nu trebuie introduse în cereri.
- Accesul și păstrarea
- Definește cine poate conecta surse, cât timp se păstrează datele și cum se gestionează ștergerea și copiile de siguranță.
- Furnizorii și configurația
- Verifică acordurile de prelucrare, condițiile furnizorilor și configurația folosită de organizație.
- Testarea în propriul context
- Evaluează detectarea pe exemple reprezentative și implică responsabilul cu protecția datelor în analiza riscurilor.
05Discută cu echipa CBS AI
Pornește evaluarea de la datele pe care le folosești.
Spune-ne ce surse vrei să conectezi și ce cerințe are organizația ta. Putem discuta fluxul datelor, configurația și informațiile necesare unei evaluări tehnice.
Contactează echipaPentru primul mesaj, descrie tipurile de date și cerințele. Nu include parole, token-uri sau documente confidențiale.