Защита корпоративных данных в Microsoft Copilot и Microsoft Copilot Chat

Что такое защита корпоративных данных в Microsoft Copilot и Microsoft Copilot Chat?

Использование Microsoft Copilot и Microsoft Copilot Chat, применяемое организациями, регулируется условиями Дополнения о защите данных для продуктов и служб Майкрософт (DPA) и условиями использования продуктов Майкрософт, при этом корпорация Майкрософт выступает в качестве обработчика данных.

Защита корпоративных данных (EDP) — это средства контроля^[1] и обязательства в соответствии с Дополнением о защите данных (DPA) и Условиями продукта, которые применяются к данным клиентов пользователей Microsoft Copilot и Microsoft Copilot Chat. Использование термина EDP не ограничивает преимущества, предлагаемые в соответствии с DPA и Условиями использования продукта.

Защита корпоративных данных для запросов и ответов

Microsoft Copilot и Microsoft Copilot Chat предлагают те же корпоративные условия^[2], что и в коммерческих предложениях Microsoft 365.

Использование Microsoft Copilot и Microsoft Copilot Chat включает в себя подсказки (вводимые пользователями) и ответы (контент, создаваемый Copilot). При использовании EDP запросы и ответы защищены теми же договорными условиями и обязательствами, которым доверяют наши клиенты в отношении электронной почты в Exchange и файлов в SharePoint.

• Мы защищаем ваши данные: Мы защищаем ваши данные с помощью шифрования на этапах хранения и передачи, строгого физического контроля безопасности и изоляции данных между клиентами.

• Ваши данные являются частными: Ваши данные используются только в соответствии с вашими указаниями. Наши обязательства по обеспечению конфиденциальности включают поддержку Общего регламента по защите данных (GDPR),границы данных ЕС[^3], ISO/IEC 27018 и нашего Приложения о защите данных.

• К Copilot применяются ваши средства управления доступом и политики: Copilot учитывает вашу модель удостоверений и разрешения, наследует ваши метки конфиденциальности, применяет ваши политики хранения , поддерживает аудит взаимодействий и следует вашим административным настройкам. Конкретные элементы управления и политики будут различаться в зависимости от базового плана подписки.

• Вы защищены от рисков, связанных с безопасностью ИИ и авторским правом: Мы защищаемся от рисков, связанных с ИИ, таких как вредоносное содержимое и быстрые внедрения. В вопросах, связанных с авторскими правами на содержимое, мы обеспечиваем обнаружение защищенных материалов и наши обязательства клиентов по авторским правам.

• Данные не используются для обучения базовых моделей: Microsoft Copilot Chat использует контекст пользователя для создания релевантных ответов. Microsoft Copilot также использует данные Microsoft Graph. Как и в других наших предложениях Copilot, запросы, ответы и данные, доступные через Microsoft Graph, не используются для обучения базовых моделей.

Дополнительные ресурсы

• Дополнительные сведения о данных, безопасности и конфиденциальности для Microsoft Copilot
• Дополнительные сведения о данных, безопасности и конфиденциальности в Microsoft Copilot Chat

Конфиденциальность и безопасность веб-запросов

Реакция на землю по последним данным

Помимо запросов и ответов, частью взаимодействия с Copilot также являются поисковые запросы в Интернете (отличные от запросов Microsoft Graph). Разрешение Copilot ссылаться на веб-содержимое через эти запросы повышает качество ответов Copilot, поскольку они основаны на последней информации из Интернета через службу поиска Bing.

У веб-запросов есть собственные методики обработки данных

• Веб-запросы, отправляемые в службу поиска Bing, обрабатываются обоими Copilot одинаково. Запросы создаются на основе запроса в несколько слов. Они отправляются по безопасному соединению с удалением идентификаторов пользователей и клиентов. Они не предоставляются рекламодателям и не используются для обучения наших базовых больших языковых моделей (LLM).

• Служба поиска Bing работает отдельно от Microsoft 365 и использует другие методы обработки данных, предусмотренные соглашением об использовании служб Майкрософт между каждым пользователем и корпорацией Майкрософт, а также заявлением о конфиденциальности Майкрософт. Это означает, что корпорация Майкрософт выступает в качестве независимого управляющего данными, ответственного за соблюдение всех применимых законов и обязательств по управлению. Этот подход согласуется с другими дополнительными сетевыми функциями, использующими Bing.

• Условия использования продуктов Майкрософт предусматривают дополнительные обязательства в отношении веб-запросов, отправляемых в службу поиска Bing. Дополнительные сведения см. в статье Данные, конфиденциальность и безопасность для веб-поиска в Microsoft Copilot и Microsoft Copilot Chat.

Агенты в Microsoft Copilot

При использовании агентов в Microsoft Copilot проверка заявление о конфиденциальности и условия использования агентов, чтобы определить, как они будут обрабатывать данные вашей организации.

Сноски

^[1] Конкретные элементы управления зависят от планов подписки Майкрософт пользователя.

^[2] Microsoft Copilot и Microsoft Copilot Chat поддерживают соответствие требованиям HIPAA для правильно настроенных реализаций. Требования законодательства HIPAA не распространяются на поисковые запросы в Интернете, поскольку на них не распространяются DPA и Соглашение о деловом партнерстве (BAA).

^[3] Граница данных ЕС не применяется к поисковым запросам в Интернете. Кроме того, Anthropic модели в настоящее время исключены из границы данных ЕС и, когда это применимо, обязательств по обработке внутри страны. Подробнее о работе моделей Anthropic с Microsoft Copilot.