Политика в области ИИ

1. Цель и сфера применения

В этой политике объясняется подход Bannersnack к искусственному интеллекту: что мы делаем сегодня, каким правилам должна соответствовать любая будущая функция ИИ перед ее внедрением и как нашей собственной команде разрешено использовать инструменты ИИ внутри компании. Она применяется ко всем продуктам, сотрудникам и подрядчикам Bannersnack.

2. Наше положение на сегодняшний день

В настоящее время Bannersnack не использует ИИ для создания дизайнов или обработки контента клиентов в продукте.

Платформа предоставляет инструменты для рабочих процессов и производства, предназначенные для повышения эффективности, но не принимает автоматических творческих решений от имени пользователей. Дизайны клиентов, ресурсы, персональные данные и другой контент, предоставленный клиентами, не используются для обучения моделей машинного обучения или ИИ, разработанных нами или третьими сторонами.

Мы используем хорошо зарекомендовавшие себя автоматизированные службы, не являющиеся генеративным ИИ, такие как Google Safe Browsing (для сканирования опубликованных встроенных элементов на наличие вредоносного ПО и фишинга), а также стандартные средства предотвращения мошенничества и злоупотреблений в наших процессах оплаты и аутентификации.

3. Принципы для будущих функций ИИ

Возможности ИИ находятся на нашем горизонте. Любая внедряемая нами функция ИИ будет соответствовать следующим обязательствам, действующим до запуска:

1. Прозрачность. Если функция использует ИИ, мы сообщим об этом — в продукте, в нашей документации и на этой странице. Никакого скрытого ИИ.

2. Никакого обучения на вашем контенте без явного согласия. Дизайны клиентов, ресурсы и персональные данные не будут использоваться для обучения моделей ИИ, если вы явно не дадите на это согласие. Отказ от участия никогда не ухудшит качество основного продукта.

3. Контроль со стороны клиента. Функции с поддержкой ИИ будут необязательными. Администраторы рабочего пространства смогут отключать функции ИИ для своей команды.

4. Минимизация и изоляция данных. Обработка ИИ будет использовать минимально необходимые данные, сохранять наше логическое разделение между рабочими пространствами клиентов и соответствовать тем же стандартам шифрования, что и остальная часть платформы (TLS при передаче, AES-256 при хранении).

5. Только проверенные поставщики. Любой сторонний поставщик ИИ становится субпроцессором: аудит должной осмотрительности, соглашение об обработке данных, отсутствие сохранения данных клиентов для обучения на стороне поставщика и внесение в список на нашей странице субпроцессоров до запуска.

6. Человеческая ответственность. Результаты работы ИИ будут поддерживать, но никогда не заменять решения человека в операциях, связанных с безопасностью или влияющих на учетную запись (выставление счетов, модерация, действия с учетной записью).

7. Соответствие требованиям на этапе проектирования. Функции ИИ будут оцениваться на соответствие GDPR, CCPA/CPRA и структуре рисков Закона ЕС об ИИ (EU AI Act) по мере применимости с сохранением записей об оценке.

4. Внутреннее использование ИИ нашей командой

Наши инженеры и сотрудники могут использовать помощников ИИ (например, инструменты для написания кода и повышения производительности) в соответствии со следующими правилами:

• Только одобренные инструменты, проверенные командой безопасности перед использованием.

• Никакие персональные данные клиентов, контент клиентов, секреты или учетные данные не могут быть вставлены в инструменты ИИ, на которые не распространяется утвержденное соглашение о конфиденциальности и необучении.

• Код, созданный ИИ, проходит тот же путь, что и весь код: рецензирование коллегами, автоматическая проверка стиля (linting) и шлюзы валидации, а также контролируемое развертывание. ИИ никогда не отправляет код в рабочую среду самостоятельно.

• Подозрения на утечку конфиденциальных данных в инструмент ИИ рассматриваются как инциденты безопасности в рамках нашего процесса реагирования на инциденты.

5. Отчетность и контакты

Вопросы или опасения по поводу ИИ в Bannersnack, включая подозрения в ненадлежащем использовании, направляются нашей команде безопасности через контакты, опубликованные на нашей странице «Безопасность» (см. раздел «Ответственное раскрытие информации»). Вопросы по защите данных направляются нашему инспектору по защите данных (см. раздел «Конфиденциальность» на странице «Безопасность»).

6. Изменения в настоящей политике

Мы пересматриваем эту политику не реже одного раза в год, а также всякий раз, когда внедряем или существенно меняем возможности ИИ. Актуальная версия всегда находится по этому адресу; о существенных изменениях в том, как данные клиентов взаимодействуют с ИИ, будет объявлено до того, как они вступят в силу.