Jura
SYNOLOGY AI SIKKERHED OG PRAKSIS FOR BESKYTTELSE AF PERSONLIGE OPLYSNINGER
Denne oversættelse er maskin-genereret og kun til informationsformål. Kun den engelske version er juridisk bindende.
Hos Synology er beskyttelse af brugerens privatliv vores højeste prioritet. Vi overholder strenge standarder for databeskyttelse og gennemsigtighed, hvilket sikrer, at al datahåndtering er i overensstemmelse med etiske og lovgivningsmæssige krav. Denne forpligtelse forbliver uændret, når vi integrerer AI i vores produktivitetsværktøjer. Dette dokument beskriver, hvordan AI implementeres i vores Synology-enheder, og de sikkerhedsforanstaltninger vi tager for at beskytte brugerdata.
I. AI-funktionalitet i Synology-enheder
Oversigt
Synology gør det muligt for brugere at integrere tredjeparts AI-tjenester i understøttede produktivitetspakker via vores AI-administrationsværktøj, Synology AI Console. Gennem Synology AI Console kan administratorer:
- Forbinde Synology AI Console med understøttede pakker og tredjeparts AI-API'er og administrere AI-adgangstilladelser.
- Aktivere de-identifikationsfunktioner for at forbedre databeskyttelsen.
- Overvåge og spore AI-brug, inklusive transaktions- og administrative logfiler, for at opretholde omfattende tilsyn og databeskyttelse.
Bemærk: Selvom Synology ikke opkræver betaling for AI-forespørgsler, kan AI-funktioner i understøttede produktivitetspakker medføre omkostninger fra din udbyder. Disse omkostninger kan inkludere testforespørgsler under API-opsætning (f.eks. ved at klikke på "Bekræft og gem" i AI Console). For faktureringsforespørgsler, kontakt venligst din AI-udbyder direkte. Se denne artikel for detaljer.
II. Håndtering af tredjeparts AI API-nøgler
Din API-nøgle/token er sikkert gemt lokalt på din enhed. Forespørgsler til tredjeparts AI-udbydere sendes direkte fra Synology-enheden og gemmes ikke i browseren. Systemadministratorer kan til enhver tid fjerne API-forbindelsen.
III. AI-svarbehandling
Når de-identifikation er aktiveret
- En understøttet produktivitetspakke modtager en brugerforespørgsel.
- Forespørgslen videresendes til Synology AI Console, hvor følsomme data identificeres og maskeres baseret på administrator-definerede konfigurationer. (Få mere at vide om de-identifikation.)
- Den maskerede forespørgsel og prompt videresendes til AI-udbyderen.
- AI-udbyderens Large Language Model (LLM) genererer et svar.
- Svaret sendes tilbage til Synology AI Console, hvor en log registreres lokalt. (Få mere at vide om logfiler.) Maskerede data gendannes, før svaret returneres.
- Synology AI Console videresender det endelige svar til den understøttede produktivitetspakke.
- Den understøttede produktivitetspakke returnerer outputtet til det oprindelige format, før det vises for brugeren.
Når de-identifikation ikke er aktiveret
- En Synology-pakke modtager en brugerforespørgsel.
- Forespørgslen sendes direkte til AI-udbyderens LLM til behandling.
- AI-udbyderen genererer et svar og returnerer det til Synology AI Console, hvor en log registreres lokalt. (Få mere at vide om logfiler.)
- Synology AI Console videresender svaret til pakken.
- Den understøttede produktivitetspakke returnerer outputtet til det oprindelige format, før det vises for brugeren.
IV. Datasikkerhed & Bevaring
Data sendt til AI-udbydere
MailPlus
Synology MailPlus transmitterer kun tekstbaseret indhold, inklusive emne, modtageroplysninger, afsenderinformation og e-mail-indhold. Vedhæftninger er ikke inkluderet. Information sendt til AI-udbydere, sammen med modtaget feedback, gemmes i Synology AI Console loggen. Synology MailPlus opbevarer ikke nogen AI-relaterede data. Data transmitteres til AI-udbydere kun når brugere aktivt engagerer AI-funktioner. Se denne artikel for detaljer om AI-funktioner.
Office
Synology Office transmitterer kun tekstbaseret indhold, inklusive dokumenttitel og -indhold. Brugerinformation, såsom dokumentejere og redaktører, er ikke inkluderet. Derudover har Synology Office en hukommelsesmekanisme, der bevarer brugernes tidligere samtaler for at give en mere glidende AI-interaktionsoplevelse. Disse optegnelser ryddes dog periodisk og slettes straks, når brugerne forlader siden, og brugerne kan også manuelt rydde disse optegnelser til enhver tid.
Information sendt til AI-udbydere, gemmes i Synology AI Console loggen. Synology Office opbevarer ikke nogen AI-relaterede data. Data transmitteres til AI-udbydere kun når brugere aktivt engagerer AI-funktioner. Se denne artikel for detaljer om AI-funktioner.
De-identifikationsmekanisme
De de-identifikations funktion i Synology AI Console forbedrer brugerens privatliv ved at opdage og maskere følsomme data, før forespørgsler sendes til AI-udbydere. Denne mekanisme bruger:
- Sproglige modeller til at analysere tekstsemantik, identificere og dynamisk maskere følsomme oplysninger.
- Foruddefinerede regler (regulære udtryk) til at genkende almindelige datatyper (f.eks. ID-numre, kørekort, datoer) for selektiv anonymisering baseret på administratorindstillinger.
Selvom de-identifikation er meget præcis, garanterer den ikke 100% maskering af alle følsomme data. Kun datatyper valgt af administratorer anonymiseres, hvilket sikrer fleksibilitet samtidig med at sikkerheden opretholdes.
De-identifikationskrav
- Container Manager skal være installeret på Synology-enheden.
- Minimum 8 GB RAM er påkrævet; systemet kontrollerer tilgængelig hukommelse, før funktionen aktiveres.
Bemærk: Valg af flere de-identifikationsdatatyper i admin-konsollen kan mindske nøjagtigheden af AI-genererede svar.
V. Dataanvendelse & Privatlivsforpligtelse
Vil Synology bruge eller sælge brugerdata?
Synology prioriterer brugerens privatliv og datasikkerhed. Vi sælger ikke brugerdata. Hver AI-forespørgsel logges for at understøtte revisions- og lovgivningsmæssige krav. Disse logfiler gemmes lokalt på Synology-enheden, hvilket sikrer fuld bruger kontrol. Hverken Synology eller tredjeparter kan få adgang til disse logfiler uden brugerens tilladelse.
Som standard er optagelse af input- og outputdata deaktiveret. Administratorer kan konfigurere brugerdefinerede logbevaringspolitikker via Synology AI Console > Logs > Indstillinger.
Hvad er Synologys rolle i AI-integration?
Synology leverer en platform til integration af tredjeparts AI-udbydere ved hjælp af dine egne API-nøgler. Synology bestemmer ikke, hvilke data du sender til tredjeparts AI-udbydere, og Synology behandler eller kontrollerer ikke dine data, når du bruger AI-funktioner i understøttede produktivitetspakker. Du bevarer fuld kontrol over de oplysninger, der deles med AI-udbydere på Synology-enheder, inklusive muligheden for at bruge de-identifikationsfunktionen. Som sådan, når du transmitterer personlige data til tredjeparts AI-udbydere gennem Synology-enheder, er du eller din organisation ansvarlig for at sikre, at datasubjektets rettigheder respekteres, herunder men ikke begrænset til, at indhente nødvendig samtykke, give nødvendige oplysninger eller meddelelser til datasubjekter vedrørende brugen af tredjeparts AI-udbydere, og sikre, at relaterede databeskyttelsesforanstaltninger er på plads.
Tredjeparts AI-udbydere
Mens Synology sikrer, at logfiler forbliver bruger-kontrollerede, behandles AI-genererede svar af tredjepartsudbydere. Følgende liste over tredjepartsudbydere og deres tilknyttede vilkår er kun til informationsformål. Brugere bør nøje gennemgå udbyderens privatlivspolitik og enhver databehandlingsaftale, når de indhenter API-nøgler for at sikre overholdelse af gældende love og din organisations databeskyttelsesstandarder.
Understøttede AI-udbydere:
VI. Ansvarsfraskrivelse om AI-nøjagtighed & Brugeransvar
Synology AI-funktioner er designet til at forbedre produktiviteten ved at give automatiserede indsigter. Dog, på grund af AI's iboende begrænsninger, er svarene ikke altid nøjagtige, komplette eller opdaterede. Brugere bør selvstændigt verificere AI-genereret indhold, før de træffer kritiske beslutninger.
Synology fraskriver sig ansvar for unøjagtigheder i AI-genererede output og opfordrer brugere til at anvende deres egen dømmekraft og søge professionel rådgivning, når det er nødvendigt.
Brugsbegrænsninger:
- AI-funktioner skal udelukkende bruges til lovlige og etiske formål.
- Brugere er forbudt at anvende AI på nogen måde, der krænker lokale, nationale eller internationale love.