Przetwarzanie danych

Jak Threada wykorzystuje Twoje dane z AI

Threada wykorzystuje AI, aby przekształcać Twoje zgłoszenia w ugruntowane odpowiedzi i kontrolowane działania. Ta strona jasno wyjaśnia, w jaki sposób Twoje dane są wykorzystywane w tym procesie — oraz gdzie znajdują się wiążące warunki.

Poniżej znajduje się krótka, możliwa do zacytowania wersja naszego podejścia do danych w AI: co robimy, a czego nie robimy z Treściami klienta, gdzie są one indeksowane, jak długo są przechowywane, którzy dostawcy modeli są zaangażowani oraz jakie atestacje stron trzecich obecnie publikujemy. Każdy punkt odsyła do kanonicznej strony lub umowy, która zawiera szczegóły.

Nie trenujemy modeli bazowych na Twoich treściach

Threada nie trenuje modeli bazowych na Treściach klienta. Jest to wiążące zobowiązanie zawarte w naszych Warunkach korzystania z usługi (§4, Treści klienta), a nie jedynie deklaracja: zachowujesz własność swoich treści, a my przetwarzamy je na podstawie ograniczonej licencji jedynie w celu świadczenia i ulepszania Usługi dla Ciebie.

Wyszukiwanie, nie trenowanie

Twoje treści są indeksowane na potrzeby wyszukiwania, a nie trenowania. Gdy Threada udziela odpowiedzi, wyszukuje istotne fragmenty ze źródeł, które zatwierdziłeś, i ugruntowuje na nich odpowiedź wraz z cytowaniami. Indeks istnieje po to, aby odnajdywać i cytować Twoją wiedzę w momencie udzielania odpowiedzi; nie jest wykorzystywany do ponownego trenowania współdzielonego modelu.

Retencja pod Twoją kontrolą

Retencja jest konfigurowalna dla każdej przestrzeni roboczej. Historia pracy i analityka, konfiguracja oraz rekordy audytowe mają własne okresy retencji, a po rozwiązaniu umowy dane klienta są usuwane w ciągu 90 dni, chyba że prawo wymaga dłuższego okresu. Szczegóły określają Załącznik dotyczący przetwarzania danych oraz Polityka prywatności.

Dostawcy modeli

Threada korzysta z wymienionych z nazwy dostawców modeli do wnioskowania i osadzeń — obecnie są to OpenAI oraz Google (Gemini) — z których każdy działa jako podprocesor na podstawie odpowiednich warunków ochrony danych. Aktualna lista, wraz z celem i lokalizacją każdego dostawcy, jest publikowana na stronie podprocesorów i aktualizowana z odpowiednim wyprzedzeniem w przypadku istotnych zmian.

Certyfikaty i atestacje

Threada nie publikuje obecnie atestacji bezpieczeństwa niezależnej strony trzeciej, takiej jak SOC 2 Type II czy ISO 27001. To, co publikujemy i utrzymujemy w aktualnym stanie, to leżące u podstaw dowody kontroli — naszą architekturę bezpieczeństwa, model zagrożeń, listę podprocesorów oraz Załącznik dotyczący przetwarzania danych — tak aby mechanizmy kontroli stojące za naszymi deklaracjami były możliwe do zweryfikowania już dziś. Jeśli Twój przegląd wymaga statusu atestacji, skontaktuj się z nami, aby uzyskać najnowszą dokumentację.

Gdzie znajdują się szczegóły

Czy Threada trenuje modele AI na naszych danych?

Nie. Threada nie trenuje modeli bazowych na Treściach klienta. Twoje treści są indeksowane wyłącznie na potrzeby wyszukiwania i przetwarzane na podstawie ograniczonej licencji jedynie w celu świadczenia i ulepszania Usługi dla Ciebie, zgodnie z Warunkami korzystania z usługi.

Czy nasze treści są wykorzystywane do ulepszania współdzielonego modelu, z którego korzystają inni klienci?

Nie. Treści są wyszukiwane i cytowane w momencie udzielania odpowiedzi w obrębie Twojej przestrzeni roboczej; nie są wykorzystywane do ponownego trenowania współdzielonego modelu bazowego. Granice między tenantami sprawiają, że treści jednego klienta nie wpływają na wyniki innego klienta.

Jak długo przechowujecie nasze dane?

Retencja jest konfigurowalna dla każdej przestrzeni roboczej, z osobnymi okresami dla historii pracy, konfiguracji oraz rekordów audytowych. Po rozwiązaniu umowy dane klienta są usuwane w ciągu 90 dni, chyba że prawo wymaga dłuższego okresu. Szczegóły określają DPA oraz Polityka prywatności.

Z których dostawców AI korzysta Threada?

Threada korzysta z wymienionych z nazwy dostawców modeli do wnioskowania i osadzeń — obecnie są to OpenAI oraz Google (Gemini) — z których każdy działa jako podprocesor na podstawie odpowiednich warunków ochrony danych. Pełna, aktualna lista znajduje się na stronie podprocesorów.

Czy posiadacie SOC 2 lub ISO 27001?

Threada nie publikuje obecnie atestacji niezależnej strony trzeciej, takiej jak SOC 2 Type II czy ISO 27001. Publikujemy leżące u podstaw dowody kontroli — architekturę bezpieczeństwa, model zagrożeń, podprocesorów oraz DPA — i na życzenie możemy udostępnić aktualną dokumentację na potrzeby przeglądów enterprise.

Potrzebujesz tego na piśmie do przeglądu?

Możemy udostępnić aktualną dokumentację dotyczącą przetwarzania danych i bezpieczeństwa na potrzeby Twojej oceny.

Skontaktuj się z nami Centrum zaufania