Генеративный ИИ в Google Workspace: Центр конфиденциальности

Gemini соблюдает существующие в вашей организации правила и методы обработки данных. Gemini получает доступ к данным клиентов для предоставления персонализированных ответов, например, для составления краткого обзора документа в Google Docs или анализа данных в Google Sheets.

Данные, хранящиеся клиентом при использовании сервисов Google Workspace, считаются данными клиента в соответствии с Дополнением к Соглашению об обработке облачных данных (CDPA) и, следовательно, регулируются условиями обработки данных, изложенными в CDPA. Google получает доступ к данным клиента и обрабатывает их только в соответствии с инструкциями клиента, изложенными в CDPA.

Более подробную информацию о том, как мы обрабатываем запросы пользователей, вы найдете в статье «Жизнь запроса: развенчание мифов о Gemini». Ниже представлена ​​схема рабочего процесса обработки запроса пользователя.

Gemini в Workspace обеспечивает непрерывную и безопасную работу на боковой панели во всех приложениях: Docs, Sheets, Slides, Drive, Gmail и Meet.

• Gemini in Workspace maintains a conversation history in the side panel, allowing you to resume previous discussions and access past prompts across sessions.
• История взаимодействия хранится в конкретном приложении, где оно произошло. Например, ваша история Gemini в Google Docs отделена от истории в Gmail.
• Ваши переписки видны только вам. Даже в общих файлах или папках другие участники не могут видеть ваши сообщения или ответы Gemini.
• Гибкая структура хранения данных: администраторы контролируют историю переписки в своей организации. Администраторы могут выбрать один из следующих вариантов:
• Разрешите пользователям удалять отдельные переписки (удаление вручную пользователями включено по умолчанию).
• Установите автоматические периоды хранения на основе неактивных бесед (например, 3 месяца, 18 месяцев или 3 года) или храните беседы неограниченно долго для всей организации.

Приложение Gemini позволяет администраторам управлять сохранением и автоматическим удалением переписок в Gemini. Когда история переписок в Gemini отключена, новые чаты сохраняются в учетных записях пользователей до 72 часов, чтобы Google мог предоставлять услугу и обрабатывать отзывы пользователей. Эта активность не отображается в разделе «Активность» приложения Gemini. Когда история переписок включена, новые чаты сохраняются в учетных записях пользователей до тех пор, пока не будут автоматически удалены в соответствии с настройками автоматического удаления. Администраторы могут выбрать автоматическое удаление переписок через 3, 18 или 36 месяцев. По умолчанию установлено 18 месяцев.

Когда клиенты Google Workspace из сферы бизнеса, образования и государственного сектора используют функции Gemini, они получают те же надежные стандарты защиты данных и безопасности, которые предоставляются со всеми сервисами Google Workspace:

• Ваши взаимодействия с Gemini остаются внутри вашей организации. Gemini не передает ваши данные за пределы вашей организации без вашего разрешения.
• Gemini brings the same enterprise-grade security as the rest of Google Workspace, automatically applying your organization's existing controls and data handling practices.
• Ваш контент не используется для других клиентов. Никакой ваш контент не используется для обучения моделей генеративного ИИ за пределами вашей области без вашего разрешения.

Подробнее можно узнать здесь:

• Как мы защищаем ваши данные Google Workspace в эпоху генеративного искусственного интеллекта
• Повышайте производительность и креативность с помощью Duet AI в Google Workspace, сохраняя при этом конфиденциальность данных вашей организации.

Прочитайте эту статью в блоге , чтобы узнать, как это работает для наших клиентов из сферы бизнеса, образования и государственного сектора.

Строгая модель контроля доступа к данным в Gemini не допускает утечки входных данных или содержимого сеанса за пределы пользовательской сети. Модель построена таким образом, что данные из сеанса предоставляются только конкретному пользователю. Таким образом, информация сохраняется конфиденциальной не только внутри организации, но и между пользователями внутри организации в соответствии со встроенным контролем доступа к общим файлам в Workspace. Шифрование на стороне клиента (CSE) может ограничивать доступ Gemini к конфиденциальным данным, поскольку ни одна система Google или сотрудник Google не имеют технических средств для доступа к содержимому CSE, поэтому его можно использовать для достижения той же цели.

Вводимые пользователем подсказки при взаимодействии с функциями Gemini не используются за пределами зоны доверия пользователя. Содержимое подсказок не используется для обучения моделей генеративного ИИ за пределами вашей области без вашего разрешения.

Содержимое, введенное в подсказки Gemini, остается внутри вашей организации. Кроме того, для поддерживаемых версий Workspace существующий контроль DLP будет по-прежнему применяться к сгенерированным Gemini выходным данным, которые вставляются в службы Workspace, охватываемые DLP (например, электронные письма, общие файлы Google Drive и документы). В конечном итоге, никакое содержимое не будет передано третьим лицам, если пользователь в вашей организации явно этого не сделает.

Gemini извлекает из рабочей области только тот контент, к которому у пользователя есть доступ, чтобы контекстуализировать подсказки и ответы. Если у пользователя нет доступа к документу или электронному письму, Gemini не будет извлекать этот контент. Ограничения доступа к контенту, такие как управление правами на информацию (запрет загрузки, копирования или печати) и шифрование на стороне клиента , также могут помочь ограничить доступ Gemini к конфиденциальным данным.

В Workspace можно использовать встроенные возможности классификации на основе ИИ или DLP для идентификации конфиденциальных данных, автоматического применения меток классификации и обеспечения соблюдения правил управления правами на информацию (IRM) на основе этих меток, чтобы ограничить доступ Gemini к конфиденциальным данным пользователей, на которых распространяется ограничение IRM. Например, если пользователю запрещено загружать, печатать или копировать файлы в соответствии с политикой IRM, Gemini не будет получать эти файлы или их содержимое от имени пользователя. Кроме того, сгенерированные выходные данные, вставляемые в электронные письма в Gmail или документы в Google Диск, автоматически проверяются на соответствие политикам DLP, установленным администраторами домена.

Нет. Запросы пользователей считаются данными клиента в соответствии с Дополнением к Соглашению об обработке облачных данных . Workspace не использует данные клиента для обучения моделей без предварительного разрешения или указания клиента. Это обязательство изложено в разделе «Ограничения на обучение» Специальных условий использования сервиса Google Workspace .

В Google мы очень серьезно относимся к нашим договорным обязательствам перед клиентами. Клиенты могут рассчитывать на то, что Google будет обрабатывать данные клиентов в соответствии с соглашением, включая наши обязательства (1) обрабатывать данные клиентов в соответствии с инструкциями клиента, указанными в соглашении, и (2) не использовать данные клиентов для обучения или тонкой настройки каких-либо моделей генеративного искусственного интеллекта Google, поддерживающих сервисы генеративного ИИ Google Workspace, без предварительного разрешения или указаний нашего клиента.

Но это не просто слова. Чтобы гарантировать постоянное соответствие этим высоким стандартам, независимые аудиторы проверяют нашу практику на соответствие международным стандартам и передовым методам работы. Компания Gemini получила одни из самых полных сертификатов и подтверждений безопасности, конфиденциальности и защиты данных от международно признанных регулирующих и контролирующих органов, таких как SOC 1/2/3, ISO 9001 , ISO/IEC 27001 , 27701 , 27017 , 27018 и 42001 — первый в мире международный стандарт для систем управления искусственным интеллектом (AIMS). Gemini имеет авторизацию FedRAMP High и может также помочь вам соответствовать требованиям HIPAA.

Базовые языковые модели Google обучаются преимущественно на общедоступных данных из интернета, которые могут быть проиндексированы поисковыми роботами. Мы предоставляем издателям контроль над тем, как используются их сайты, с помощью Google-Extended , который позволяет веб-издателям управлять тем, способствуют ли их сайты улучшению генеративных API Gemini Apps и Vertex AI.

No. Personal Intelligence is a beta feature which enables eligible personal Google accounts to connect the Gemini app and Search services to Google apps, like Workspace and Photos, to provide more personalized suggestions. We'll notify you if the feature becomes available for your organization.

• Gemini в Workspace : Когда вы вводите запрос на боковой панели Gemini в Workspace, система выполняет поиск релевантного контента в вашей организации, к которому у вас есть доступ, например, конкретных электронных писем, соответствующих презентаций и документов, и генерирует ответ, основанный на этой информации. В большинстве случаев после этого у вас будет возможность повторить поиск с помощью Google. При использовании этой опции Gemini в Workspace использует поиск Google для повышения качества ответов, получая доступ к фактической информации и соответствующим источникам. Данные, передаваемые в поиск Google, обрабатываются в строгом соответствии с мерами безопасности Workspace и обязательствами по защите данных.

• Gemini app : Gemini is grounded in Google's understanding of authoritative information, and is trained to generate responses that are relevant to the context of your prompt and in line with what you're looking for. It also relies on external sources such as Google Search, and/or one of its several extensions, and recently uploaded files to generate its responses. Given a prompt, Gemini strives to retrieve the most pertinent information from these external sources (eg, Google Search) and represent them accurately in its response.

  To further mitigate against the risk of hallucinations you can use the Double check response feature, which uses Google Search to find content that helps you assess Gemini's responses, and gives you links to sources to help you corroborate the information you get from Gemini. As with all Workspace core services, the data transmitted to Google Search is processed in strict compliance with Workspace's security measures and data privacy commitments.

Gemini uses a collection of models from Google's rich repository. With these models, Gemini can help you write, visualize, organize, and connect more meaningfully. Read more about it on the Keyword Blog .

Как уже упоминалось выше, генеративный ИИ не меняет наших основополагающих мер защиты конфиденциальности, предоставляющих пользователям выбор и контроль над своими данными.

To that end we launched updated smart feature settings that govern the degree of personalization a user wants, specifically how a user's Workspace data is used to personalize other Google products. Turning on these features gives users a richer experience, allowing them to do everything from using Gemini in Workspace to allowing the Gemini app to access Workspace data via the Workspace extension. You can learn more about these user controls at Turn Google Workspace smart features on or off .

Администраторы также имеют доступ к этим настройкам в консоли администратора и могут устанавливать параметры по умолчанию для ваших пользователей. Подробнее об этих элементах управления администратора можно узнать в статье «Включение или отключение интеллектуальных функций Google Workspace» .

Да. Доступ к приложению Gemini как к основной службе включен по умолчанию. Администраторы управляют доступом к приложению Gemini и могут отключить эту службу. Узнайте, как включить или выключить приложение Gemini для пользователей .

Кроме того, для поддерживаемых версий Workspace администраторы могут включать или отключать функции Gemini и боковую панель в следующих службах Workspace:

• Гмайл
• Водить машину
• Документы
• Встретиться
• Чат

Узнайте, как управлять доступом к функциям Gemini в сервисах Workspace.

Оставлять отзывы непосредственно в приложении — полностью добровольно. Если пользователи решат оставить отзыв во время использования функций Gemini, они могут предоставить следующие данные:

• Пользовательская оценка рекомендаций для Близнецов (палец вверх / палец вниз)
• Проблема, выявленная пользователем, выбирается из набора предопределенных вариантов, таких как «оскорбительно/небезопасно» или «не соответствует действительности» (только в Gemini in Workspace).
• Любые дополнительные отзывы, которые пользователь может захотеть оставить, можно отправить через текстовое поле (только в Gemini в Workspace).
• Запрос пользователя и сгенерированный результат отображаются только в том случае, если пользователь явно установил флажок для обмена запросом и результатом (только в Gemini в Workspace).

Feedback is used to improve generative AI products and services in accordance with the Google Cloud Privacy Notice , but it is not used to train any of the generative AI models that support Google Workspace Generative AI Services. The feedback may be used in the following ways:

• Сводная аналитика: отслеживание общей удовлетворенности пользователей и выявление тенденций для определения приоритетов в будущих улучшениях.
• Исправление ошибок: для быстрого выявления и устранения проблем.
• Борьба с нарушениями правил: Улучшение функций безопасности Gemini, предназначенных для предотвращения создания вредоносного или оскорбительного контента.

Данные обратной связи могут храниться до 18 месяцев.

Мы хотим, чтобы наши клиенты были уверены в конфиденциальности и безопасности своих данных при использовании Gemini. В Gemini по умолчанию встроены надежные механизмы защиты. Мы также предоставляем ряд средств контроля доступа к данным и обеспечения безопасности, чтобы вы могли контролировать свои данные. Подробнее читайте в нашем документе, посвященном вопросам конфиденциальности, безопасности и соответствия нормативным требованиям .

Google Workspace предоставляет администраторам мощный набор журналов аудита для отслеживания активности пользователей и их взаимодействия с Gemini в приложении Gemini и приложениях Workspace (Chat, Classroom, Docs, Drive, Gmail, Keep, Meet, Sheets, Slides и Vids). Подробнее о журналах аудита Workspace можно узнать в разделе «Доступ к журналам аудита Gemini с помощью API отчетов, инструментов безопасности и аудита» .

When users prompt Gemini to perform an action in Gemini in Workspace or the Gemini app, Gemini checks for threats before performing the action. If Gemini identifies malicious content or detects suspicious activity, it notifies the user and excludes the content, or blocks the action. Learn more about how we are protecting gen AI users from threats and mitigating prompt injection attacks with a layered defense strategy .

Ознакомьтесь с нашим Дополнением к Соглашению об обработке облачных данных , Сводной информацией об услугах рабочего пространства , Условиями предоставления конкретных услуг и Политикой запрета использования генеративного ИИ .

Компания Google давно привержена соблюдению глобальных норм конфиденциальности , и сервисы генеративного искусственного интеллекта не являются исключением.

Компания Gemini получила сертификаты SOC 1/2/3, ISO 9001 , ISO/IEC 27001 , 27701 , 27017 , 27018 и 42001. Gemini имеет авторизацию FedRAMP High . Кроме того, Gemini обеспечивает соответствие требованиям COPPA и FERPA .

Благодаря этим сертификатам компания Gemini обладает одним из самых полных наборов сертификатов в области безопасности, конфиденциальности и защиты данных, признанных на международном уровне регулирующими органами и органами по обеспечению соответствия.

The achievement of ISO/IEC 42001 , the world's first international standard for Artificial Intelligence Management Systems (AIMS), certifies that Gemini has been developed, deployed, and maintained responsibly with appropriate ethical considerations, data governance, and transparency. No other generative AI offering for productivity and collaboration has met this level of recognition, showing that Gemini is the first in the industry ready to support businesses and public sector organizations while benefiting all users.

Gemini поддерживает рабочие нагрузки, соответствующие требованиям HIPAA. Внесены изменения в разделы «Функциональность, соответствующая требованиям HIPAA» и « Руководство по внедрению HIPAA в Google Workspace и Cloud Identity», чтобы отразить включение Gemini в эти стандарты.

Приложения Gemini in Workspace и само приложение Gemini имеют авторизацию FedRAMP High . Подробнее читайте в блоге Google Cloud .

Нет. На данном этапе NotebookLM не поддерживает соответствие стандартам ISO, SOC или FedRAMP и не подпадает под действие Соглашения о деловом партнерстве с Google (BAA) в отношении соответствия требованиям HIPAA. Мы планируем работать над получением этих сертификатов соответствия и вскоре поделимся дополнительной информацией.

Нет. На данном этапе Gemini в Chrome не поддерживает соответствие стандартам ISO, SOC или FedRAMP и не подпадает под действие Соглашения о деловом партнерстве с Google (BAA) в отношении соответствия требованиям HIPAA. Мы планируем работать над получением этих сертификатов соответствия и поделимся дополнительной информацией в 2025 году. См. раздел «Включение или выключение приложения Gemini» для получения информации о том, как отключить Gemini в Chrome.

Мы считаем, что ИИ слишком важен, чтобы его не регулировать. Google обязуется соблюдать все применимые законы. Google подписывает Общий кодекс практики ИИ Европейского союза. Подробнее читайте в нашей статье в блоге Keyword .

In the months ahead, as detailed requirements are developed, we will continue to thoroughly analyze and integrate them into our existing policies and practices. Our focus is on ensuring our products and services align with the Act's requirements while continuing to deliver the innovative solutions our customers expect. Learn more about Google Cloud's commitment to EU AI Act support .

Gemini придерживается одних и тех же принципов конфиденциальности и безопасности во всех приложениях Workspace. Подробную информацию вы найдете на страницах поддержки по вопросам конфиденциальности и безопасности .

В дополнение к этому Центру по вопросам конфиденциальности мы анонсировали и опубликовали руководство по поддержке оценки воздействия на защиту данных (DPIA) , чтобы предоставить нашим клиентам, особенно представителям государственного и образовательного секторов, материалы, разработанные специально для Gemini, необходимые для проведения оценок. Для получения рекомендаций по самому процессу DPIA обратитесь в наш Ресурсный центр по DPIA .

Gemini позволяет подключиться к приложению Google Workspace, чтобы повысить производительность и оптимизировать рабочие процессы. При включении приложения Google Workspace в Gemini вы можете попросить Gemini выполнить следующие действия:

• Находите информацию в Gmail или краткие обзоры документов в Google Диске.
• Добавляйте и отображайте свои задачи из Google Задачи.
• Создавайте и отображайте свои заметки и списки в Google Keep.
• Создавайте, находите и редактируйте свои события в Google Календаре.

Использование вами Gemini с приложением Workspace регулируется соглашением вашей организации о Workspace, включая Дополнение об обработке облачных данных . Ваши чаты и загруженные файлы в приложении Gemini не будут проверяться людьми-экспертами или использоваться для обучения моделей генеративного ИИ без вашего разрешения.

Важно: использование сторонних приложений с Gemini регулируется другими условиями и не подпадает под действие данной статьи.

Yes. Admins have the ability to control whether users in your organization can access the Workspace app in Gemini. You can find more details at Turn Google apps in Gemini on or off .

Users have the ability to enable and disable the Workspace app in Gemini settings. You can find more details at Use apps connected to Gemini with a work or school Google Account . Also, as mentioned above, users have control over their smart feature settings, including allowing the Gemini app to access Workspace data via the Workspace app. You can learn more about these user controls at Turn on Google Workspace smart features in Gmail .

The Gemini app is now a core Workspace service for most Google Workplace editions subject to your organization's Workspace agreement, including the Cloud Data Processing Addendum . When Google Workspace business, education, and public sector customers use the Gemini app, they get the same robust data protection and security standards that come with all Google Workspace services. Your chats and uploaded files won't be reviewed by human reviewers or otherwise used to train generative AI models outside of your domain without your permission.

If you turn on Gemini with added data protection, Google Workspace for Education users of any age can access the Gemini app. Certain features of the Gemini app are restricted by default for Google Workspace for Education users designated as under 18 .

Gemini in Chrome can use the context of browser tabs selected by your users to help provide relevant responses. When sharing is turned on, the tab the user is viewing is shared by default. The user can also select additional tabs to share. When you enable Gemini in Chrome, Gemini collects and processes the URLs and page content of the selected browser tabs in chat or live mode. This data is not human reviewed or used for Generative AI model training outside your domain without permission.

Users can stop sharing their current tab or any selected tabs at any time by clicking the X icon next to the tab name.

As a core Workspace service , NotebookLM is subject to your organization's Workspace agreement, including the Cloud Data Processing Addendum and gets the same robust data protection and security standards that come with all Google Workspace services. In addition, your uploads, queries and the model's responses in NotebookLM will not be reviewed by human reviewers, and will not be used to train generative AI models.

Когда пользователи загружают исходные файлы из Google Диска, NotebookLM создает новую копию каждого файла. Этот новый файл хранится вместе с данными пользователя в NotebookLM, а не в его Google Диске. Настройки общего доступа к файлам и регионам данных вашей организации не применяются к данным в NotebookLM.

Да, администраторы могут включать или выключать NotebookLM . Эта настройка также позволяет администраторам включать NotebookLM для всей организации или только для части пользователей в конкретном подразделении или группе организации.

В настоящее время NotebookLM не интегрирован с Workspace DLP. Однако вы можете использовать управление правами на информацию (отключить загрузку, копирование или печать), чтобы предотвратить загрузку файлов Google Drive в NotebookLM.

Да, администраторы могут использовать CAA с NotebookLM для защиты ресурсов от несанкционированного доступа, ограничивая доступ только тем пользователям, которые находятся в соответствующем контексте (например, состояние устройства пользователя, характеристики сети).

Да, администраторы могут экспортировать данные NotebookLM с помощью инструмента «Экспорт данных» . NotebookLM также поддерживает функцию «Вывоз данных» для конечных пользователей. Пользователи могут инициировать запрос на экспорт своих данных на сайте takeout.google.com .