AI szabályzat

1. Cél és hatókör

Ez az irányelv bemutatja, hogyan viszonyul a Bannersnack a mesterséges intelligenciához: mit teszünk ma, milyen szabályoknak kell megfelelnie a jövőbeli AI-funkcióknak a bevezetésük előtt, és hogyan használhatja saját csapatunk az AI-eszközöket belsőleg. Ez az irányelv vonatkozik az összes Bannersnack termékre, alkalmazottra és alvállalkozóra.

2. Hol tartunk ma

A Bannersnack jelenleg nem használ mesterséges intelligenciát tervek generálására vagy az ügyféltartalom feldolgozására a terméken belül.

A platform olyan munkafolyamat- és gyártási eszközöket biztosít, amelyek célja a hatékonyság növelése, de nem hoz automatizált kreatív döntéseket a felhasználók nevében. Az ügyfelek terveit, eszközeit (assets), személyes adatait és egyéb, az ügyfelek által megadott tartalmakat nem használjuk gépi tanulási vagy AI-modellek betanítására, függetlenül attól, hogy azokat mi magunk vagy harmadik felek fejlesztették-e ki.

Használunk jól bevált, nem generatív AI-alapú automatizált szolgáltatásokat, mint például a Google Safe Browsing szolgáltatást (a közzétett beágyazások kártevő szoftverek és adathalászat elleni ellenőrzésére), valamint szabványos csalás- és visszaélés-megelőzést a fizetési és hitelesítési folyamatainkban.

3. Irányelvek a jövőbeli AI-funkciókhoz

Az AI-képességek már a láthatáron vannak. Minden általunk bevezetett AI-funkció megfelel majd az alábbi kötelezettségvállalásoknak, amelyek már az indítás előtt érvénybe lépnek:

1. Átláthatóság. Ha egy funkció mesterséges intelligenciát használ, azt jelezni fogjuk – a termékben, a dokumentációnkban és ezen az oldalon is. Nincs csendes AI-használat.

2. Nincs betanítás az Ön tartalmán kifejezett hozzájárulás nélkül. Az ügyfelek terveit, eszközeit és személyes adatait nem használjuk AI-modellek betanítására, hacsak Ön kifejezetten bele nem egyezik ebbe. A leiratkozás soha nem rontja a fő termék minőségét.

3. Ügyféli ellenőrzés. Az AI-asszisztált funkciók opcionálisak lesznek. A munkaterület-adminisztrátorok letilthatják majd az AI-funkciókat a csapatuk számára.

4. Adatminimalizálás és izoláció. Az AI-feldolgozás a minimálisan szükséges adatokat használja fel, fenntartja az ügyfelek munkaterületei közötti logikai elkülönítést, és ugyanazokat a titkosítási szabványokat követi, mint a platform többi része (TLS átvitel közben, AES-256 nyugalmi állapotban).

5. Kizárólag ellenőrzött szolgáltatók. Minden harmadik fél AI-szolgáltató alfeldolgozóvá válik: átvilágítási ellenőrzés, adatfeldolgozási megállapodás, az ügyféladatok megőrzésének tilalma a szolgáltatói oldali betanításhoz, és a bevezetés előtt felkerülnek az alfeldolgozói oldalunkra.

6. Emberi elszámoltathatóság. Az AI-kimenet támogatni fogja, de soha nem helyettesíti az emberi döntéseket a biztonsággal kapcsolatos vagy a fiókot érintő műveletekben (számlázás, moderálás, fiókműveletek).

7. Megfelelőség a tervezéstől kezdve (Compliance by design). Az AI-funkciókat a GDPR, a CCPA/CPRA és az EU AI-törvény kockázati keretrendszere alapján értékeljük, és az értékelésekről készült feljegyzéseket megőrizzük.

4. Az AI belső használata a csapatunk által

Mérnökeink és munkatársaink az alábbi szabályok szerint használhatnak AI-asszisztenseket (például kódolási és produktivitási eszközöket):

• Kizárólag jóváhagyott eszközök, amelyeket a biztonsági csapat a használat előtt ellenőrzött.

• Ügyfelek személyes adatai, ügyféltartalmak, titkok vagy hitelesítő adatok nem másolhatók be olyan AI-eszközökbe, amelyekre nem vonatkozik titoktartást és a betanítás tilalmát garantáló jóváhagyott megállapodás.

• Az AI által generált kód ugyanazt az utat követi, mint az összes többi kód: társaellenőrzés (peer review), automatizált elemzés (linting) és validálási kapuk, valamint ellenőrzött telepítés. Az AI önállóan soha nem küld kódot éles környezetbe.

• A gyanított szivárgásokat (érzékeny adatok AI-eszközbe kerülése) biztonsági incidensként kezeljük az incidensreakciós folyamatunk keretében.

5. Jelentéstétel és kapcsolat

A Bannersnack mesterséges intelligenciájával kapcsolatos kérdésekkel vagy aggályokkal – beleértve a gyanított visszaéléseket is – forduljon biztonsági csapatunkhoz a Biztonsági oldalunkon közzétett elérhetőségen keresztül (lásd: Felelős közzététel). Az adatvédelmi kérdésekkel forduljon adatvédelmi tisztviselőnkhöz (lásd a Biztonsági oldal Adatvédelem részét).

6. Az irányelv változásai

Ezt az irányelvet legalább évente felülvizsgáljuk, valamint minden alkalommal, amikor új AI-képességet vezetünk be vagy lényegesen módosítjuk azt. Az aktuális verzió mindig ezen a címen érhető el; az ügyféladatok és az AI közötti interakciót érintő lényeges változásokat a hatálybalépésük előtt bejelentjük.