🔒 Ügyfél-tájékoztató összefoglaló: Dokumentumbiztonság és adatvédelem frissítések
Tárgy: Vállalati szintű biztonság és adatvédelem az Ön érzékeny dokumentumaihoz
Annak érdekében, hogy a lehető legmagasabb szintű adatvédelmet biztosítsuk az Ön érzékeny adatai számára, dokumentumfeldolgozó infrastruktúránkat a Google Cloud vállalati szintű mesterséges intelligencia rendszerére (Enterprise Tier – Tier 1) frissítettük.
Mivel rendszerünk érzékeny fájlokat kezel, például személyi igazolványokat, útleveleket és jogi szerződéseket, minden dokumentumszöveg-kinyerés (OCR) szigorú vállalati adatvédelmi megállapodások keretében történik. Emellett eszközön történő anonimizálást is bevezettünk, így a biometrikus adatok még a számítógépét sem hagyják el.
Az alábbiakban pontosan bemutatjuk, mi történik a dokumentumaival, amikor rendszerünk feldolgozza őket:
1. Helyi arckitakarás (biometrikus adatok továbbítása nélkül)
Mielőtt egy beszkennelt dokumentum elhagyná az eszközét, egy helyben futó, adatvédelmet biztosító mesterséges intelligencia közvetlenül az Ön webböngészőjében felismeri és teljesen kitakarja az arcokat (például a személyi igazolványon vagy útlevélen található fényképet). Mivel ez a folyamat az Ön gépén történik, az arckép soha nem kerül feltöltésre, továbbításra, és sem a szervereink, sem az AI-szolgáltatók nem látják azt.
2. AI modellképzés kizárása (szigorúan érvényesítve)
A beszkennelt dokumentumokat, képeket és a kinyert szöveget soha nem használjuk fel nyilvános mesterséges intelligencia modellek tanítására, fejlesztésére vagy finomhangolására. Az Ön privát adatai az Ön privát adatai maradnak, és kifejezetten el vannak választva minden AI tanító adatkészlettől.
3. Teljes GDPR és EU adatvédelmi megfelelés
Mivel Magyarországról (EU) működünk, teljes adatfeldolgozási folyamatunk szigorúan megfelel az Általános Adatvédelmi Rendeletnek (GDPR). Az adatok feldolgozása vállalati adatfeldolgozási megállapodások (Data Processing Addendum) keretében történik, amelyek maximális jogi védelmet biztosítanak a személyes adatok (PII) számára.
4. Nincs emberi hozzáférés vagy ellenőrzés
Vállalati megállapodásunk értelmében az Ön dokumentumai és a kinyert szöveg szigorúan bizalmasak. Ezeket nem vizsgálják emberek, nem kerülnek emberi annotáció vagy manuális auditálás alá sem alkalmazottak, sem harmadik felek részéről.
5. Átmeneti, titkosított feldolgozás
Amikor egy dokumentumot feldolgoz:
Secure Transmission: Az arckitakart, anonimizált kép banki szintű végpontok közötti titkosítással (TLS/HTTPS) kerül elküldésre a feldolgozó szerverhez.
Instant Extraction: A vállalati AI kiolvassa a dokumentum szövegét, kinyeri a szükséges adatokat, majd az eredményt azonnal visszaküldi biztonságos szerverünkre.
No Retention: A képet és a kinyert szöveget az AI-szolgáltató nem tárolja, és nem használja fel semmilyen másodlagos célra, naplózásra, reklámozásra vagy profilalkotásra.
További információkért az adatfeldolgozást szabályozó szigorú vállalati adatvédelmi irányelvekről kérjük, tekintse meg a Google hivatalos dokumentációját:
https://ai.google.dev/gemini-api/terms
Google Gemini API Terms of Service (lásd: „Paid Services” – vállalati adatvédelmi garanciák)
https://cloud.google.com/terms/data-processing-addendum
Google Cloud Data Processing Addendum (GDPR megfelelés és adatvédelem)
https://cloud.google.com/vertex-ai/docs/generative-ai/data-governance
Google Enterprise Generative AI Data Governance & Privacy Commitment
Összefoglalva
A világ egyik legfejlettebb mesterséges intelligencia rendszerét használjuk dokumentumai gyors és pontos feldolgozására, de mindezt egy szigorúan védett, vállalati szintű környezetben tesszük. Az azonosító okmányokról még feltöltés előtt eltávolítjuk az arcképet, a szöveget biztonságosan dolgozzuk fel, és biztosítjuk, hogy a privát szerződések és személyazonosító dokumentumok soha ne kerüljenek emberi megtekintésre, és ne használják fel őket nyilvános AI modellek tanítására.
