Защита корпоративных данных в Microsoft 365 Copilot и Microsoft 365 Copilot Chat

Что такое защита корпоративных данных в Microsoft 365 Copilot и Microsoft 365 Copilot Chat?

Использование Microsoft 365 Copilot и Microsoft 365 Copilot Chat, используемых организациями, распространяется на условия Дополнения по защите данных о продуктах и службах Майкрософт (DPA) и Условия использования продуктов Майкрософт, а корпорация Майкрософт выступает в качестве обработчика данных.

Защита корпоративных данных (EDP) относится к элементам управления^[1] и обязательствам в соответствии с Дополнительным соглашением о защите данных (DPA) и Условиями продукта, которые применяются к данным клиентов для пользователей Microsoft 365 Copilot и Microsoft 365 Copilot Chat. Использование термина EDP не ограничивает преимущества, предлагаемые в соответствии с DPA и Условиями использования продукта.

Защита корпоративных данных для запросов и ответов

Microsoft 365 Copilot и Microsoft 365 Copilot Chat предлагают одни и те же корпоративные условия^[2], доступные в наших коммерческих предложениях Microsoft 365.

Использование Microsoft 365 Copilot и Microsoft 365 Copilot Chat подразумевает подсказки (вводимые пользователями) и ответы (контент, генерируемый Copilot). При использовании EDP запросы и ответы защищены теми же договорными условиями и обязательствами, которым наши клиенты доверяют в отношении их электронной почты в Exchange и файлов в SharePoint.

• Мы защитим ваши данные: Мы поможем защитить данные с помощью шифрования неактивных и передаваемых данных, строгих средств физической безопасности и изоляции данных между клиентами.

• Ваши данные являются частными: Мы не будем использовать ваши данные, за исключением случаев, когда вы указываете. Наши обязательства в отношении конфиденциальности включают поддержку Общего регламента по защите данных (GDPR),границы данных ЕС^[3], ISO/IEC 27018 и нашего дополнения по защите данных.

• Ваши элементы управления доступом и политики применяются к Copilot: Copilot уважает модель удостоверений и разрешения, наследует метки конфиденциальности, применяет политики хранения , поддерживает аудит взаимодействий и следует параметрам администрирования. Конкретные элементы управления и политики будут отличаться в зависимости от базового плана подписки.

• Вы защищены от рисков безопасности ИИ и авторских прав: Мы помогаем защититься от рисков, ориентированных на ИИ, таких как вредное содержимое и оперативные внедрения. Для защиты авторских прав на содержимое мы предоставляем защищенное обнаружение материалов и наше обязательство по защите авторских прав клиента.

• Данные не используются для обучения базовых моделей: Microsoft 365 Copilot Chat использует контекст пользователя для создания соответствующих ответов. Microsoft 365 Copilot также использует данные Microsoft Graph. В соответствии с другими предложениями Copilot запросы, ответы и данные, доступные через Microsoft Graph, не используются для обучения базовых моделей.

Дополнительные ресурсы

• Дополнительные сведения о данных, безопасности и конфиденциальности для Microsoft 365 Copilot
• Дополнительные сведения о данных, безопасности и конфиденциальности в Microsoft 365 Copilot Chat

Конфиденциальность и безопасность веб-запросов

Ответы на землю в последних данных

Помимо запросов и ответов, поисковые веб-запросы (отличные от запросов Microsoft Graph) также являются частью взаимодействия Copilot. Разрешение Copilot ссылаться на веб-содержимое через эти запросы повышает качество ответов Copilot, заземляя их в последней информации из Интернета через службу поиска Bing.

Веб-запросы имеют собственные методики обработки данных

• Веб-запросы, отправляемые в службу поиска Bing, обрабатываются одинаково обоими копилотами. Запросы создаются из запроса в несколько слов. Они отправляются через безопасное подключение с удаленными идентификаторами пользователей и клиентов. Они не передаются рекламодателям и не используются для обучения базовых крупных языковых моделей (LLM).

• Служба поиска Bing работает отдельно от Microsoft 365 и имеет различные методы обработки данных, на которые распространяется Соглашение об использовании служб Майкрософт между каждым пользователем и корпорацией Майкрософт, а также Заявление корпорации Майкрософт о конфиденциальности. Это означает, что корпорация Майкрософт выступает в качестве независимого контролера данных, ответственного за соблюдение всех применимых законов и обязательств по контролеру. Этот подход согласуется с другими необязательными сетевыми интерфейсами, которые используют Bing.

• Условия использования продуктов Майкрософт предоставляют дополнительные обязательства в отношении веб-запросов, отправляемых в службу поиска Bing. Подробнее см. в статье Данные, конфиденциальность и безопасность поиска в Интернете в Microsoft 365 Copilot и Microsoft 365 Copilot Chat.

Агенты в Microsoft 365 Copilot

При использовании агентов в Microsoft 365 Copilot проверка заявление о конфиденциальности и условия использования агентов, чтобы определить, как они будут обрабатывать данные вашей организации.

Сноски

^[1] Конкретные элементы управления зависят от планов подписки Майкрософт клиента.

^[2] Microsoft 365 Copilot и Microsoft 365 Copilot Chat поддерживают соответствие HIPAA для правильно настроенных реализаций. Соответствие HIPAA не применяется к поисковым запросам в Интернете, так как на них не распространяется соглашение DPA и Business Associate (BAA).

^[3] Граница данных ЕС не применяется к поисковым запросам в Интернете. Кроме того, Anthropic модели в настоящее время исключены из границы данных ЕС и, если применимо, из обязательств по обработке в стране. Узнайте больше о работе моделей Anthropic с Microsoft 365 Copilot.