Politica privind AI

1. Scop și aplicabilitate

Această politică explică modul în care Bannersnack abordează inteligența artificială: ce facem astăzi, regulile pe care orice viitoare funcționalitate AI trebuie să le îndeplinească înainte de a fi lansată și modul în care propria noastră echipă are voie să folosească instrumentele AI la nivel intern. Se aplică tuturor produselor, angajaților și colaboratorilor Bannersnack.

2. Unde ne aflăm astăzi

Bannersnack nu utilizează în prezent AI pentru a genera designuri sau pentru a procesa conținutul clienților în cadrul produsului.

Platforma oferă instrumente de flux de lucru și producție concepute pentru a îmbunătăți eficiența, dar nu ia decizii creative automatizate în numele utilizatorilor. Designurile, elementele grafice, datele cu caracter personal ale clienților și orice alt conținut furnizat de aceștia nu sunt utilizate pentru a antrena modele de machine-learning sau AI, fie că sunt dezvoltate de noi, fie de către terți.

Utilizăm servicii automatizate bine stabilite care nu reprezintă AI generativ, cum ar fi Google Safe Browsing (pentru a scana codurile integrate publicate împotriva malware-ului și phishing-ului) și măsuri standard de prevenire a fraudei și abuzului în fluxurile noastre de plată și autentificare.

3. Principii pentru viitoarele funcționalități AI

Capabilitățile AI se află la orizontul nostru. Orice funcționalitate AI pe care o vom introduce va respecta aceste angajamente, stabilite înainte de lansare:

1. Transparență. Dacă o funcționalitate folosește AI, o vom menționa în mod explicit — în produs, în documentația noastră și pe această pagină. Fără AI utilizat în mod tacit.

2. Fără antrenare pe conținutul dumneavoastră fără consimțământ explicit. Designurile, elementele grafice și datele cu caracter personal ale clienților nu vor fi utilizate pentru a antrena modele AI decât dacă optați în mod explicit pentru acest lucru. Refuzul acestei opțiuni nu va degrada niciodată calitatea produsului de bază.

3. Controlul clientului. Funcționalitățile asistate de AI vor fi opționale. Administratorii spațiului de lucru vor putea dezactiva funcționalitățile AI pentru echipa lor.

4. Minimizarea și izolarea datelor. Procesarea prin AI va folosi volumul minim de date necesar, va păstra separarea noastră logică între spațiile de lucru ale clienților și va respecta aceleași standarde de criptare ca și restul platformei (TLS în tranzit, AES-256 în repaus).

5. Doar furnizori verificați. Orice furnizor terț de AI devine un subcontractant de date: analiză de diligență, acord de procesare a datelor, interdicție de păstrare a datelor clienților pentru antrenarea modelelor furnizorului și listarea pe pagina noastră de subcontractanți înainte de lansare.

6. Responsabilitate umană. Rezultatele generate de AI vor sprijini, dar nu vor înlocui niciodată deciziile umane în operațiunile relevante pentru securitate sau care afectează contul (facturare, moderare, acțiuni asupra contului).

7. Conformitate prin design. Funcționalitățile AI vor fi evaluate în raport cu GDPR, CCPA/CPRA și cadrul de risc al Regulamentului UE privind IA (EU AI Act), după caz, înregistrările evaluării fiind păstrate.

4. Utilizarea internă a AI de către echipa noastră

Inginerii și personalul nostru pot folosi asistenți AI (de exemplu, instrumente de programare și productivitate) conform următoarelor reguli:

• Doar instrumente aprobate, analizate de echipa de securitate înainte de utilizare.

• Nu este permisă introducerea datelor cu caracter personal ale clienților, a conținutului clienților, a secretelor sau a credențialelor în instrumente AI care nu fac obiectul unui acord aprobat care să acopere confidențialitatea și non-antrenarea.

• Codul generat de AI urmează același parcurs ca orice alt cod: evaluare colegială (peer review), validare automată și filtre de verificare, precum și implementare controlată. AI nu lansează niciodată cod în producție de una singură.

• Scurgerile suspectate de date sensibile într-un instrument AI sunt tratate ca incidente de securitate în cadrul procesului nostru de răspuns la incidente.

5. Raportare și contact

Întrebările sau preocupările legate de AI la Bannersnack — inclusiv abuzurile suspectate — vor fi trimise echipei noastre de securitate prin intermediul contactului publicat pe pagina noastră de Securitate (consultați secțiunea Divulgare responsabilă). Întrebările privind protecția datelor vor fi adresate responsabilului nostru cu protecția datelor (consultați secțiunea Confidențialitate de pe pagina de Securitate).

6. Modificări ale acestei politici

Revizuim această politică cel puțin anual și ori de câte ori introducem sau modificăm substanțial o capabilitate AI. Versiunea curentă se va afla întotdeauna la această adresă; modificările substanțiale privind modul în care datele clienților interacționează cu AI vor fi anunțate înainte de a intra în vigoare.