Ochrona danych w przedsiębiorstwie w Microsoft Copilot i Microsoft Copilot Chat

Uwaga

Microsoft 365 Copilot teraz nazywa się Microsoft Copilot, a Microsoft 365 Copilot Chat teraz nazywa się Microsoft Copilot Chat. Niektóre środowiska, licencje i możliwości mogą nadal odwoływać się do usług Microsoft 365 Copilot i Microsoft 365 Copilot Chat w okresie przejściowym. Nie ma żadnych zmian w zabezpieczeniach, zgodności i prywatności dla organizacji.

Co to jest ochrona danych w przedsiębiorstwie w Microsoft Copilot i Microsoft Copilot Chat?

Korzystanie z Microsoft Copilot i Microsoft Copilot Chat, z których korzystają organizacje, podlega postanowieniom Uzupełnienia dotyczącego ochrony danych produktów i usług firmy Microsoft (DPA) oraz Warunków użytkowania produktów firmy Microsoft, gdzie firma Microsoft pełni rolę podmiotu przetwarzającego dane.

Ochrona danych w przedsiębiorstwie odnosi się do mechanizmów kontroli^[1] i zobowiązań wynikających z Uzupełnienia dotyczącego ochrony danych (DPA) i Postanowień dotyczących produktów, które mają zastosowanie do danych klientów w przypadku użytkowników Microsoft Copilot i Microsoft Copilot Chat. Użycie terminu EDP nie ma na celu ograniczenia korzyści oferowanych w ramach umowy o przetwarzanie danych i warunków dotyczących produktów.

Ochrona danych w przedsiębiorstwie dla poleceń i odpowiedzi

Microsoft Copilot i Microsoft Copilot Chat oferują te same warunki dla przedsiębiorstw^[2], które są dostępne w naszych ofertach komercyjnych platformy Microsoft 365.

Korzystanie z Microsoft Copilot i Microsoft Copilot Chat obejmuje polecenia (wprowadzane przez użytkowników) i odpowiedzi (zawartość generowana przez funkcję Copilot). Dzięki EDP monity i odpowiedzi są chronione tymi samymi warunkami umownymi i zobowiązaniami, którym cieszą się powszechni klienci w odniesieniu do ich wiadomości e-mail w programie Exchange i ich plików w programie SharePoint.

• Zabezpieczamy Twoje dane: Pomagamy chronić Twoje dane za pomocą szyfrowania w czasie spoczynku i podczas przesyłania, rygorystycznych środków kontroli zabezpieczeń fizycznych oraz izolacji danych między dzierżawami.

• Twoje dane są prywatne: Nie będziemy używać Twoich danych w sposób inny niż zgodnie z Twoimi instrukcjami. Nasze zobowiązania w zakresie ochrony prywatności obejmują obsługę Ogólnego rozporządzenia o ochronie danych (RODO),Granicy danych UE^[3],ISO/IEC 27018 oraz naszego Uzupełnienia dotyczącego ochrony danych.

• Mechanizmy kontroli dostępu i zasady mają zastosowanie do funkcji Copilot: Funkcja Copilot szanuje Twój model tożsamości i uprawnienia, dziedziczy etykiety poufności, stosuje zasady przechowywania , obsługuje inspekcję interakcji i przestrzega ustawień administracyjnych. Konkretne kontrolki i zasady będą się różnić w zależności od planu subskrypcji.

• Masz zapewnioną ochronę przed zagrożeniami związanymi ze sztuczną inteligencją i prawami autorskimi: Pomagamy chronić się przed zagrożeniami związanymi ze sztuczną inteligencją, takimi jak szkodliwa zawartość i natychmiastowe wstrzyknięcia. W przypadku problemów związanych z prawami autorskimi do treści zapewniamy wykrywanie materiałów chronionych i nasze zobowiązanie klienta do przestrzegania praw autorskich.

• Twoje dane nie są używane do trenowania modeli podstawowych: Microsoft Copilot Chat używa kontekstu użytkownika do tworzenia odpowiednich odpowiedzi. Funkcja Microsoft Copilot korzysta również z danych programu Microsoft Graph. Podobnie jak w przypadku innych ofert funkcji Copilot, polecenia, odpowiedzi i dane, do których uzyskuje się dostęp za pośrednictwem programu Microsoft Graph, nie są używane do szkolenia modeli podstawowych.

Dodatkowe materiały

• Dowiedz się więcej o danych, zabezpieczeniach i prywatności dla funkcji Microsoft Copilot
• Dowiedz się więcej o danych, zabezpieczeniach i prywatności w Microsoft Copilot Chat

Prywatność i zabezpieczenia kwerend sieci Web

Odpowiedzi naziemne w najnowszych danych

Oprócz poleceń i odpowiedzi, częścią interakcji z usługą Copilot są również zapytania dotyczące wyszukiwania w Internecie (inne niż zapytania programu Microsoft Graph). Umożliwienie funkcji Copilot odwoływania się do zawartości internetowej za pośrednictwem tych zapytań poprawia jakość odpowiedzi funkcji Copilot, opierając je na najnowszych informacjach z Internetu za pośrednictwem usługi wyszukiwania Bing.

Kwerendy sieci Web mają swoje własne praktyki dotyczące obsługi danych

• Zapytania internetowe wysyłane do usługi wyszukiwania Bing są obsługiwane identycznie przez obu funkcji Copilot. Zapytania są generowane na podstawie polecenia w kilku wyrazach. Są one wysyłane za pośrednictwem bezpiecznego połączenia z usuniętymi identyfikatorami użytkowników i dzierżawy. Nie są one udostępniane reklamodawcom i nie są wykorzystywane do szkolenia naszych podstawowych dużych modeli językowych (LLM).

• Usługa wyszukiwania Bing działa niezależnie od platformy Microsoft 365 i ma różne praktyki w zakresie obsługi danych, które są objęte Umową o świadczenie usług firmy Microsoft zawartą między każdym użytkownikiem a firmą Microsoft wraz z Oświadczeniem o ochronie prywatności firmy Microsoft. Oznacza to, że firma Microsoft działa jako niezależny kontroler danych odpowiedzialny za przestrzeganie wszystkich obowiązujących przepisów i obowiązków administratora. Takie podejście jest spójne z innymi opcjonalnymi środowiskami połączonymi, które opierają się na usłudze Bing.

• Postanowienia dotyczące produktów firmy Microsoft przewidują dodatkowe zobowiązania dotyczące zapytań sieci Web wysyłanych do usługi wyszukiwania Bing. Aby uzyskać więcej informacji, zobacz Dane, prywatność i zabezpieczenia dotyczące wyszukiwania w Internecie w Microsoft Copilot i Microsoft Copilot Chat.

Agenci w aplikacji Microsoft Copilot

Jeśli korzystasz z agentów w funkcji Microsoft Copilot, sprawdź oświadczenie o ochronie prywatności i warunki korzystania z agentów, aby określić, jak będą oni obsługiwać dane Twojej organizacji.

Przypisy dolne

^[1] Konkretne elementy sterujące będą się różnić w zależności od planów subskrypcyjnych Microsoft klienta.

^[2] Microsoft Copilot i Microsoft Copilot Chat obsługują zgodność z HIPAA w przypadku prawidłowo skonfigurowanych implementacji. Zapytania wyszukiwane w Internecie nie są zgodne z ustawą HIPAA, ponieważ nie są one objęte umową DPA ani umową o partnerstwie biznesowym (BAA).

^[3] Granica danych UE nie ma zastosowania do zapytań wyszukiwania w Internecie. Ponadto modele Anthropic są obecnie wyłączone z granicy danych UE oraz, w stosownych przypadkach, z krajowych zobowiązań dotyczących przetwarzania. Dowiedz się więcej o współdziałaniu modeli Anthropic z usługą Microsoft Copilot.