Centrum prywatności: generatywna AI w Google Workspace

Gemini stosuje dotychczasowe ustawienia i metody postępowania z danymi Twojej organizacji. Gemini uzyskuje dostęp do danych klientów, aby dostarczać spersonalizowane odpowiedzi, np. podsumowanie dokumentu Google lub analizę danych z arkusza Google.

Dane przechowywane przez klienta w ramach korzystania z usług Google Workspace są uznawane za dane klienta zgodnie z definicją zawartą w Aneksie dotyczącym przetwarzania danych w chmurze (CDPA) i jako takie podlegają zasadom przetwarzania danych określonym w CDPA. Google uzyskuje dostęp do danych klienta i przetwarza je tylko zgodnie z instrukcjami klienta wskazanymi w CDPA.

Więcej informacji o tym, jak przetwarzamy prompty użytkownika, znajdziesz w tym artykule (w języku angielskim). Poniżej przedstawiamy cykl przetwarzania prompta stworzonego przez użytkownika.

Gemini w Workspace nie zapisuje promptów ani odpowiedzi. Prompty wpisywane przez użytkownika podczas korzystania z Gemini w Workspace nie są używane poza kontekstem sesji użytkownika. Dane znikają po zakończeniu sesji Gemini, co wyjaśniamy w artykule o cyklu życia prompta.

Aplikacja Gemini zapisuje Twoją aktywność w aplikacjach z Gemini (np. prompty i odpowiedzi) w Twojej aktywności w aplikacjach z Gemini na maksymalnie 18 miesięcy. Twoje czaty i przesłane pliki nie będą sprawdzane przez weryfikatorów ani w żaden inny sposób wykorzystywane do trenowania modeli generatywnej AI. Administratorzy mogą włączać i wyłączać dostęp do aplikacji Gemini w swojej organizacji. W nadchodzącej wersji będą mogli zarządzać czasem trwania aktywności w aplikacjach z Gemini. Tutaj będziemy na bieżąco informować o aktualizacjach.

Klienci Google Workspace z sektorów biznesowego, edukacyjnego i publicznego, którzy korzystają z funkcji Gemini, zyskują te same niezawodne zabezpieczenia i standardy ochrony danych, które są stosowane we wszystkich usługach Google Workspace:

• Interakcje z Gemini pozostają w Twojej organizacji. Gemini nie udostępnia Twoich danych poza organizację bez Twojej zgody.
• Gemini zapewnia te same zabezpieczenia klasy korporacyjnej co pozostałe usługi Google Workspace. Automatycznie stosuje dotychczasowe ustawienia i metody postępowania z danymi Twojej organizacji.
• Twoje treści nie są wykorzystywane do celów związanych z innymi klientami. Żadne z Twoich treści nie są używane do trenowania modeli generatywnej AI poza Twoją domeną bez pozwolenia.

Więcej informacji znajdziesz tutaj:

• Jak chronimy Twoje dane Google Workspace w czasach generatywnej AI
• Zwiększanie produktywności i kreatywności za pomocą Duet AI w Google Workspace przy jednoczesnym zachowaniu prywatności danych organizacji

W ramach rygorystycznego modelu kontroli dostępu do danych w Gemini nie jest możliwe, aby dane wejściowe i treści wygenerowane podczas sesji były udostępniane poza konto użytkownika. Model jest skonstruowany tak, aby pokazywać dane z sesji tylko odpowiedniemu użytkownikowi. Dzięki temu informacje są prywatne nie tylko w obrębie organizacji, ale są także chronione przed dostępem innych użytkowników w organizacji przy pomocy wbudowanej w Workspace kontroli dostępu do plików współdzielonych. Szyfrowanie po stronie klienta może ograniczyć dostęp Gemini do danych wrażliwych, ponieważ żaden system ani pracownik Google nie ma technicznych środków dostępu do treści zaszyfrowanych po stronie klienta, więc można je wykorzystać do osiągnięcia tego samego celu.

Prompty wpisywane przez użytkownika podczas korzystania z funkcji dostępnych w Gemini nie są używane poza kontekstem granic zaufania użytkownika. Treści promptów nie są wykorzystywane do trenowania modeli generatywnej AI poza Twoją domeną bez Twojej zgody.

Treści wprowadzone w promptach dla Gemini pozostają w Twojej organizacji. Dodatkowo w przypadku obsługiwanych wersji Workspace istniejące ustawienia DLP nadal będą miały zastosowanie do wygenerowanych danych z Gemini, które są wstawiane do usług Workspace objętych kontrolą DLP (np. e-maili, plików na dyskach współdzielonych i dokumentów). Ostatecznie żadne treści nie są udostępniane, chyba że użytkownik w Twojej organizacji wyraźnie to zrobi.

Nie. Prompty użytkownika są uznawane za dane klientów zgodnie z Aneksem dotyczącym przetwarzania danych w chmurze. Workspace nie używa danych klientów do trenowania modeli bez ich zgody lub instrukcji. Zobowiązanie to zostało określone w sekcji „Ograniczenia dotyczące szkoleń” w Szczegółowych warunkach korzystania z usługi Google Workspace.

W Google bardzo poważnie traktujemy zobowiązania umowne wobec klientów. Klienci mogą mieć pewność, że Google będzie przetwarzać dane klientów zgodnie z umową, w tym z naszym zobowiązaniem (1) do przetwarzania danych klientów zgodnie z ich instrukcjami na mocy umowy oraz (2) do nieużywania danych klientów do trenowania ani dostosowywania żadnego z modeli generatywnej sztucznej inteligencji Google obsługujących usługi generatywnej AI w Google Workspace bez wcześniejszej zgody lub instrukcji klienta.

Nie są to tylko słowa. Abyśmy mogli stale spełniać te wysokie standardy, niezależni audytorzy sprawdzają nasze działania pod kątem zgodności z międzynarodowymi standardami i sprawdzonymi metodami. Uzyskaliśmy jeden z najbardziej kompleksowych zestawów certyfikatów i atestów dotyczących bezpieczeństwa, prywatności i zabezpieczeń dla Gemini od międzynarodowych instytucji regulacyjnych i organów zajmujących się przestrzeganiem przepisów, np. SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 i 42001, czyli pierwszy na świecie międzynarodowy standard dotyczący systemów zarządzania sztuczną inteligencją (AIMS). Gemini ma autoryzację FedRAMP High i pomaga też spełnić wymagania ustawy HIPAA.

Podstawowe modele językowe Google są trenowane głównie przy użyciu publicznie dostępnych danych z internetu. Dajemy wydawcom kontrolę nad tym, jak używane są ich witryny, dzięki Google-Extended – funkcji, za pomocą której wydawcy internetowi mogą określić, czy ich witryny mają pomagać w ulepszaniu aplikacji z Gemini i generatywnych interfejsów API Vertex AI.

• Gemini w Workspace: gdy wpiszesz prompt w panelu bocznym Gemini w Workspace, funkcja przeszuka odpowiednie treści w organizacji, do których masz dostęp, takie jak konkretne e-maile, prezentacje i dokumenty, i wygeneruje odpowiedź opartą na tych informacjach. W większości przypadków będziesz mieć możliwość spróbowania ponownie za pomocą wyszukiwarki Google . Gdy używasz tej opcji, Gemini w Workspace korzysta z wyszukiwarki Google, aby poprawić jakość odpowiedzi, uzyskując dostęp do informacji o faktach i odpowiednich źródeł. Dane przesyłane do wyszukiwarki Google są przetwarzane z zachowaniem rygorystycznych środków bezpieczeństwa Workspace oraz zobowiązań w zakresie prywatności danych.

• Aplikacja Gemini: usługa Gemini opiera się na rozumieniu wiarygodnych informacji przez Google i jest trenowana do generowania odpowiedzi, które są trafne w kontekście promptu i zgodne z tym, czego szukasz. Do generowania odpowiedzi usługa korzysta też ze źródeł zewnętrznych, takich jak wyszukiwarka Google lub jedno z jej wielu rozszerzeń, a także z niedawno przesłanych plików (tylko w Gemini Advanced). Na podstawie prompta Gemini stara się pobrać najbardziej odpowiednie informacje z tych zewnętrznych źródeł (np. wyszukiwarki Google) i odpowiednio je przedstawić w odpowiedzi.

  Aby jeszcze bardziej ograniczyć ryzyko halucynacji, możesz użyć funkcji ponownego sprawdzania odpowiedzi, która korzysta z wyszukiwarki Google do znajdowania treści, które pomagają ocenić odpowiedzi Gemini, oraz udostępnia linki do źródeł, które pomogą Ci potwierdzić informacje otrzymane od Gemini. Podobnie jak w przypadku wszystkich usług podstawowych Workspace, dane przesyłane do wyszukiwarki Google są przetwarzane z zachowaniem rygorystycznych środków bezpieczeństwa oraz zobowiązań w zakresie prywatności danych Workspace.

Gemini korzysta z kolekcji modeli z bogatego repozytorium Google. Dzięki tym modelom Gemini może Ci pomóc w pisaniu, wizualizowaniu i porządkowaniu oraz kontaktowaniu się z innymi w bardziej znaczący sposób. Więcej informacji znajdziesz na blogu Workspace.

Tak. Dostęp do aplikacji Gemini jako usługi podstawowej jest domyślnie włączony w przypadku instytucji innych niż szkoły podstawowe i średnie korzystające z Google Workspace for Education. Klienci ze szkół podstawowych i średnich korzystający z Google Workspace for Education muszą włączyć aplikację Gemini dla swoich użytkowników. Dowiedz się, jak włączać i wyłączać aplikację Gemini dla użytkowników

Ponadto w obsługiwanych wersjach Workspace administratorzy mogą włączyć lub wyłączyć funkcje Gemini oraz panel boczny w tych usługach Workspace:

• Gmail
• Dysk
• Dokumenty
• Meet
• Google Chat

Dowiedz się, jak zarządzać dostępem do funkcji Gemini w usługach Workspace

Przesyłanie opinii w usłudze jest całkowicie dobrowolne. Jeśli użytkownicy zdecydują się przesłać opinię podczas korzystania z funkcji Gemini, mogą podać te dane:

• Ocena przez użytkownika dotycząca sugestii Gemini (kciuk w górę lub w dół).
• Problem znaleziony przez użytkownika, wybrany z zestawu wstępnie zdefiniowanych opcji, takich jak „obraźliwe/niebezpieczne treści” lub „niezgodne z prawdą” (tylko w Gemini w Workspace).
• Wszelkie dodatkowe opinie, które użytkownik może chcieć przekazać za pomocą otwartego pola tekstowego (tylko w Gemini w Workspace).
• Wygenerowane treści, ale tylko wtedy, gdy użytkownik wyraźnie zaznaczy pole wyboru udostępniania wygenerowanych treści (tylko w Gemini w Workspace).

Opinie są wykorzystywane do ulepszania usług generatywnej AI zgodnie z Informacjami na temat ochrony prywatności w Google Cloud, ale nie są używane do trenowania żadnych modeli generatywnej AI obsługujących Usługi generatywnej AI w Google Workspace. Opinie mogą być wykorzystywane do tych celów:

• Analiza zbiorcza: śledzenie ogólnego zadowolenia użytkowników i identyfikowanie trendów, które mogą być pomocne przy wprowadzaniu ulepszeń i ustalaniu priorytetów.
• Rozwiązywanie błędów: szybkie identyfikowanie i rozwiązywanie problemów.
• Walka z naruszeniami zasad: ulepszanie funkcji bezpieczeństwa Gemini, które mają zapobiegać generowaniu szkodliwych lub obraźliwych treści.

Dane dotyczące opinii mogą być przechowywane przez maksymalnie 18 miesięcy.

W przypadku kwalifikujących się wersji administratorzy mogą wyświetlać dzienniki kontrolne dotyczące aktywności wywołanej przez Gemini, która dotyczy dostępu do treści z Dysku (szczegóły znajdziesz w artykule poświęconym dodawaniu dzienników kontrolnych dotyczących aktywności w Gemini w Google Workspace). Z czasem będziemy dodawać dzienniki kontrolne Gemini do kolejnych aplikacji Workspace. Więcej informacji znajdziesz na blogu o aktualizacjach Google Workspace.

Ze względu na globalny charakter usług Google Workspace Gemini optymalizuje przetwarzanie danych klientów w obiektach znajdujących się najbliżej użytkownika. Gemini nie przetwarza jednak promptów ani odpowiedzi w regionie zdefiniowanym przez klienta. Udostępniamy informacje o lokalizacjach obiektów Google oraz obiektów naszych podwykonawców.

Gdy użytkownik zaakceptuje odpowiedź Gemini i wklei ją do dokumentu lub e-maila, klienci korzystający z wersji spełniających wymagania mogą za pomocą funkcji Regiony danych wybrać region (np. Europę), w którym będą przechowywane ich dane klientów w spoczynku. Ta funkcja dotyczy obecnie usług podstawowych Google Workspace i danych określonych w artykule Dane objęte zasadami dotyczącymi regionów danych (co jest opisane w sekcji „Regiony danych” w Szczegółowych warunkach korzystania z usługi Google Workspace).

Gdy użytkownicy proszą Gemini o wykonanie jakiegoś działania w panelu bocznym Workspace lub w aplikacjach z Gemini, Gemini sprawdza, czy nie ma zagrożeń, zanim wykona to działanie. Jeśli Gemini wykryje szkodliwe treści lub podejrzaną aktywność, powiadomi użytkownika i wykluczy treści lub zablokuje działanie. Więcej informacji o ochronie użytkowników generatywnej AI przed zagrożeniami

Zapoznaj się z Aneksem dotyczącym przetwarzania danych w chmurze, podsumowaniem usług Workspace, szczegółowymi warunkami korzystania z usługi oraz zasadami dotyczącymi niedozwolonych zastosowań generatywnej AI.

Google od dawna dba o zgodność z zasadami ochrony prywatności na całym świecie, a usługi generatywnej AI nie są pod tym względem wyjątkiem.

Usługa Gemini uzyskała certyfikaty SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 i 42001. Gemini ma autoryzację FedRAMP High. Dodatkowo Gemini zapewnia zgodność z ustawą COPPA i ustawą FERPA.

Dzięki tym certyfikatom Gemini ma jeden z najbardziej kompleksowych zestawów certyfikatów bezpieczeństwa, prywatności i ochrony danych, które są uznawane na całym świecie przez organy regulacyjne i zajmujące się przestrzeganiem przepisów.

Osiągnięcie zgodności z normą ISO/IEC 42001, czyli pierwszym na świecie międzynarodowym standardem w zakresie systemów zarządzania sztuczną inteligencją (AIMS), potwierdza, że Gemini zostało opracowane, wdrożone i utrzymywane w sposób odpowiedzialny, z uwzględnieniem odpowiednich aspektów dotyczących kwestii etycznych, zarządzania danymi oraz przejrzystości. Żadna inna generatywna AI przeznaczona do zwiększania produktywności i współpracy nie osiągnęła takiego poziomu uznania. Pokazuje to, że Gemini jest pierwszym w branży rozwiązaniem, które obsługuje firmy i organizacje sektora publicznego, a jednocześnie przynosi korzyści wszystkim użytkownikom.

Gemini może obsługiwać zadania zgodne z ustawą HIPAA. Zaktualizowaliśmy usługi zgodne z ustawą HIPAA oraz przewodnik po implementacji ustawy HIPAA w Google Workspace i Cloud Identity, aby uwzględnić Gemini.

Gemini w aplikacjach Workspace i aplikacja Gemini mają autoryzację FedRAMP High. Więcej informacji znajdziesz na blogu Google Cloud.

Firma Google jest zaangażowana w odważne i odpowiedzialne opracowywanie oraz wdrażanie AI we współpracy z naszymi europejskimi partnerami. Więcej informacji o tym, jak przygotowujemy się do spełnienia wymogów Rozporządzenia o sztucznej inteligencji, znajdziesz w artykule Spełnianie wymogów Rozporządzenia UE o sztucznej inteligencji: proaktywna strategia Google Cloud.

Gemini działa zgodnie z tymi samymi zasadami ochrony prywatności i zabezpieczeń co pozostałe aplikacje Workspace. Szczegółowe informacje znajdziesz na naszych stronach pomocy dotyczących prywatności i bezpieczeństwa.

Opublikowaliśmy dokument Centrum prywatności, aby zapewnić naszym klientom, zwłaszcza tym z sektora publicznego, treści dotyczące Gemini, które mogą być potrzebne do przeprowadzenia wymaganych ocen. Więcej informacji o procesie DPIA znajdziesz w Centrum zasobów dotyczących DPIA.

Rozszerzenie Gemini Workspace umożliwia połączenie aplikacji Gemini z aplikacjami i usługami Google Workspace, aby zwiększyć produktywność i usprawnić przepływy pracy. Po połączeniu z Google Workspace za pomocą aplikacji z Gemini możesz:

• streszczać tekst, uzyskiwać szybkie odpowiedzi oraz wyszukiwać informacje z aplikacji i usług takich jak Gmail, Dokumenty czy Dysk;
• dodawać zadania do Listy zadań Google i je pobierać;
• tworzyć notatki i listy oraz pobierać je z Google Keep;
• tworzyć wydarzenia w Kalendarzu Google i zarządzać nimi.

Korzystanie rozszerzeń Workspace w Gemini podlega umowie Workspace Twojej organizacji, w tym Aneksowi dotyczącemu przetwarzania danych w chmurze. Twoje czaty i przesłane pliki w aplikacji Gemini nie będą sprawdzane przez weryfikatorów ani w żaden inny sposób wykorzystywane do trenowania modeli generatywnej AI bez Twojej zgody.

Ważne: korzystanie z innych rozszerzeń w aplikacji Gemini podlega innym warunkom i nie jest objęte niniejszym artykułem.

Tak. Administratorzy mogą kontrolować, czy użytkownicy w organizacji mają dostęp do rozszerzenia Workspace w aplikacji Gemini. Więcej informacji znajdziesz w artykule Włączanie i wyłączanie rozszerzeń Workspace w Gemini (beta).

Użytkownicy mogą włączać i wyłączać rozszerzenie Workspace. Więcej informacji znajdziesz w artykule Korzystanie z rozszerzeń w aplikacjach z Gemini na służbowym lub szkolnym koncie Google. Jak już wspomnieliśmy, użytkownicy mają kontrolę nad ustawieniami inteligentnych funkcji, w decydują o tym, czy aplikacja Gemini ma mieć dostęp do danych Workspace za pomocą rozszerzenia Workspace. Więcej informacji o tych ustawieniach użytkownika znajdziesz w artykule Włączanie inteligentnych funkcji Google Workspace w Gmailu.

Aplikacja Gemini jest obecnie usługą podstawową Workspace w przypadku większości wersji Google Workspace, które podlegają postanowieniom umowy Workspace Twojej organizacji, w tym Aneksowi dotyczącemu przetwarzania danych w chmurze. Klienci Google Workspace z sektorów biznesowego, edukacyjnego i publicznego, którzy korzystają z aplikacji Gemini, zyskują te same niezawodne zabezpieczenia i standardy ochrony danych, które są stosowane we wszystkich usługach Google Workspace. Twoje czaty i przesłane pliki nie będą sprawdzane przez weryfikatorów ani w żaden inny sposób wykorzystywane do trenowania modeli generatywnej AI poza Twoją domeną bez Twojej zgody.

Jeśli włączysz Gemini z dodatkową ochroną danych, użytkownicy Google Workspace for Education będą musieli mieć skończone 13 lat (lub osiągnąć inny odpowiedni wiek w Twoim kraju), aby uzyskać dostęp do aplikacji Gemini. Niektóre funkcje aplikacji Gemini, takie jak generowanie obrazów, mogą być ograniczone dla użytkowników Google Workspace for Education oznaczonych jako osoby poniżej 18 roku życia.

Jako usługa podstawowa Workspace NotebookLM podlega umowie Workspace Twojej organizacji, w tym Aneksowi dotyczącemu przetwarzania danych w chmurze, i jest objęta tymi samymi niezawodnymi zabezpieczeniami i standardami ochrony danych, które są stosowane we wszystkich usługach Google Workspace: Poza tym przesłane przez Ciebie dane i zapytania oraz odpowiedzi udzielone przez model w narzędziu NotebookLM nie będą sprawdzane przez osoby weryfikujące ani nie będą używane do trenowania modeli generatywnej AI.

Gdy użytkownicy przesyłają źródła z Dysku, NotebookLM tworzy nową kopię każdego pliku. Ten nowy plik jest przechowywany z danymi NotebookLM użytkownika, a nie na Dysku. Ustawienia udostępniania plików i regionu danych Twojej organizacji nie mają zastosowania do danych w NotebookLM.

Tak. Administratorzy mogą włączyć lub wyłączyć NotebookLM. To ustawienie pozwala im też włączyć NotebookLM lub NotebookLM Plus w całej organizacji lub tylko dla podzbioru użytkowników w określonej jednostce organizacyjnej lub grupie.

Narzędzie NotebookLM nie jest obecnie zintegrowane z DLP dla Workspace. Możesz jednak użyć zarządzania prawami do informacji (wyłączyć pobieranie, kopiowanie i drukowanie), aby uniemożliwić przesyłanie plików z Dysku do NotebookLM.  

Tak, administratorzy mogą używać CAA z NotebookLM, aby chronić zasoby przed nieautoryzowanym dostępem przez ograniczenie dostępu tylko do tych użytkowników, którzy znajdują się w odpowiednim kontekście (np. stan urządzenia użytkownika, właściwości sieci).

Tak. Administratorzy mogą eksportować dane z NotebookLM za pomocą narzędzia do eksportowania danych. NotebookLM obsługuje też eksport danych użytkownika. Użytkownicy mogą wysłać prośbę o eksport danych na stronie takeout.google.com.

Nie. Na tym etapie narzędzie NotebookLM nie zapewnia zgodności z ISO, SOC ani FedRAMP i nie jest objęte umową z partnerem biznesowym Google (BAA) dotyczącą zgodności z ustawą HIPAA. Planujemy uzyskać te certyfikaty zgodności i w 2025 r. przekażemy więcej informacji.