Bezpečnost
Bezpečnost informací a ochrana citlivých dat jsou pro nás v aplikaci CODEXIS absolutní prioritou.
Bezpečnost informací a ochrana citlivých dat jsou pro nás v aplikaci CODEXIS absolutní prioritou. Využíváme řešení společnosti OpenAI, které je navrženo s důrazem na vysokou míru důvěrnosti, integrity a dostupnosti dat. To znamená, že CODEXIS zajišťuje nejen výkonné jazykové modely, ale také robustní bezpečnostní rámec splňující nároky firemního prostředí.
Klíčové bezpečnostní zásady
- Data odeslaná z CODEXISU do API OpenAI nejsou použita k trénování ani zlepšování modelů. Nedochází k žádnému dodatečnému učení – vaše interakce zůstávají důvěrné a izolované.
- Zero data retention u modelů OpenAI. S OpenAI máme smluvně sjednané Zero Data Retention: API požadavky ani odpovědi se neukládají (nulová retence).
- Volitelná EU data residency u modelů OpenAI. AI dotazy standardně zpracovává OpenAI v USA (transfer dle SCC); u modelů OpenAI si volitelně v nastavení („Zpracování dat") zapnete zpracování v rámci EU; požadavky i odpovědi pak neopouštějí Evropskou unii.
- Šifrování a kontrola přístupu.
- Komunikace mezi uživateli a aplikací je zabezpečena pomocí moderních šifrovacích protokolů. Přístup systému je řízen na základě uživatelských oprávnění a auditních záznamů, což umožňuje přesnou kontrolu nad tím, kdo a kdy k datům přistupoval.
- V historii chatu nabízíme možnost chat smazat.
- Soulad s legislativou (GDPR a další) - jsme ISO certifikovaná společnost.
Soulad s AI Actem
CODEXIS AI je navazující AI systém podle nařízení Evropského parlamentu a Rady (EU) 2024/1689 (AI Act). Poskytovatelem je ATLAS consulting, modely pro obecné účely dodávají OpenAI, Anthropic a Google a plní podle AI Actu vlastní povinnosti. Požadavky AI Actu, které jsou pro roli produktu a jeho funkce použitelné, zohledňujeme při vývoji i provozu.
AI funkce poznáte v produktu jako nástroje využívající umělou inteligenci. Jejich výstupy mají podpůrný charakter, mohou obsahovat nepřesnosti a vyžadují odbornou kontrolu. Produkt nenahrazuje právní úsudek ani lidské rozhodování.
Jako zavádějící subjekt (deployer) odpovídáte za zákonnost konkrétního použití, za svá interní pravidla a za AI gramotnost svých pracovníků podle čl. 4 AI Actu.
Podrobnosti shrnuje dokument Informace o využívání AI a souladu s AI Act. Není bezvýhradnou zárukou souladu každého možného způsobu použití, to je vždy nutné posoudit podle skutečné funkce a zamýšleného účelu.