Центр конфиденциальности генеративного ИИ в Google Workspace

В Gemini применяются существующие в вашей организации функции управления и методы обработки данных. Gemini оценивает данные клиентов, чтобы предоставлять персонализированные ответы. Например, с помощью этого сервиса можно получить краткий пересказ документа Google или выполнить анализ данных в таблице Google.

Данные, которые хранит клиент при использовании сервисов Google Workspace, считаются данными клиента согласно определению в Дополнении в отношении облачной обработки данных. Следовательно, на них распространяются условия обработки данных, изложенные в Дополнении в отношении облачной обработки данных. Google оценивает и обрабатывает данные клиента в соответствии с указанием клиента, как описано в Дополнении в отношении облачной обработки данных.

Вы можете узнать больше о том, как мы обрабатываем запросы пользователей, из публикации Жизнь запроса: разоблачение мифов о Gemini. Ниже описано, как обрабатывается запрос пользователя.

Gemini в Workspace – это удобный и безопасный инструмент, доступный на боковой панели в Документах, Таблицах, Презентациях, Диске, Gmail и Meet.

• Gemini в Workspace сохраняет историю чатов на боковой панели, позволяя вам возобновлять предыдущие обсуждения и получать доступ к прошлым запросам в разных сеансах.
• История хранится в приложении, в котором происходило взаимодействие. Например, история Gemini в Google Документах не связана с историей в Gmail.
• Ваши чаты видны только вам. Даже в общих файлах и папках другие соавторы не видят ваши запросы и ответы Gemini.
• Гибкие настройки хранения. Администраторы могут управлять историей чатов в организации. Администраторы могут:
• Разрешить пользователям удалять отдельные чаты (удаление вручную пользователями включено по умолчанию)
• Задайте сроки хранения неактивных чатов (например, 3 месяца, 18 месяцев или 3 года) или храните чаты организации неограниченное время.

Приложение Gemini дает администраторам возможность управлять тем, сохраняются ли разговоры с Gemini, а также как долго они хранятся перед автоматическим удалением. Если история переписки с Gemini отключена, Google хранит новые чаты в аккаунтах пользователей до 72 часов, чтобы предоставлять сервис и обрабатывать отзывы пользователей. Это не отражается в истории действий в приложениях Gemini. Если же история разговоров включена, новые чаты сохраняются в аккаунтах пользователей, пока не будут автоматически удалены согласно настройкам. Администраторы могут выбирать период до автоматического удаления: 3, 18 или 36 месяцев. Значение по умолчанию – 18 месяцев.

На клиентов Google Workspace из коммерческих и государственных организаций, а также образовательных учреждений, которые используют Gemini, распространяются те же высокие стандарты защиты данных и безопасности, которые применяются во всех сервисах Google Workspace:

• Ваше взаимодействие с Gemini осуществляется внутри вашей организации. Gemini не передает ваши данные за пределы организации без вашего разрешения.
• В Gemini обеспечивается та же безопасность корпоративного уровня, что и в остальных сервисах Google Workspace. Автоматически применяются существующие в вашей организации функции управления и методы обработки данных.
• Ваш контент не используется для других клиентов. Он не применяется для обучения моделей генеративного ИИ за пределами вашего домена без разрешения.

Подробнее:

• Как мы защищаем данные Google Workspace в эпоху генеративного искусственного интеллекта
• Duet AI в Google Workspace: поиск свежих идей и повышение эффективности без угрозы для конфиденциальности данных компании

Узнайте больше о том, как Workspace Intelligence предоставляет контекстный ИИ безопасным, управляемым и соответствующим требованиям способом.

В рамках модели со строгим контролем доступа к данным в Gemini входные данные и контент сеансов не передаются между пользователями. Модель представляет данные сеанса только соответствующему пользователю. Благодаря этому сохраняется конфиденциальность информации не только в пределах организации, но и для каждого отдельного сотрудника в соответствии со встроенными в Workspace средствами контроля доступа к общим файлам. Клиентское шифрование (CSE) может ограничить доступ Gemini к данным деликатного характера, поскольку ни у одной системы или сотрудника Google нет технических средств для получения доступа к контенту, зашифрованному на стороне клиента. Таким образом, эту технологию можно использовать с той же целью.

Запросы, которые пользователь вводит при взаимодействии с функциями Gemini, не используются вне контекста его границ доверия. Контент запросов не используется для обучения моделей генеративного ИИ за пределами домена без вашего разрешения.

Контент в запросах к Gemini остается в пределах организации. Кроме того, в поддерживаемых версиях Workspace существующие меры защиты от потери данных и далее будут применяться к выходным данным Gemini, передаваемым в сервисы Workspace, на которые распространяются эти меры (например, электронные письма, общие файлы на Диске и документы Google). Контент не будет передан, если этого не сделает непосредственно ваша организация.

Gemini извлекает только необходимый контент в Workspace, к которому у пользователя есть доступ, чтобы определять контекст и предоставлять более обоснованные ответы. Если у пользователя нет доступа к документу или электронному письму, Gemini не будет извлекать этот контент. Ограничения на контент, например управление правами на доступ к данным (запрет на скачивание, копирование или печать) и клиентское шифрование, также помогают ограничить доступ Gemini к конфиденциальным данным.

Вы можете использовать встроенные функции ИИ-классификации или DLP в Workspace для выявления конфиденциальных данных, автоматического присвоения ярлыков классификации и применения управления правами на доступ к данным (IRM) в соответствии с этими ярлыками, чтобы ограничить доступ Gemini к конфиденциальным данным для пользователей, подпадающих под действие IRM. Например, если в соответствии с правилами IRM пользователь не может скачивать, распечатывать или копировать файлы, Gemini от имени пользователя также не сможет получить эти файлы и их содержимое. Кроме того, сгенерированный контент, который был вставлен в электронные письма в Gmail или документы на Диске, автоматически сравнивается с применимыми правилами DLP, заданными администраторами домена.

Чтобы предотвратить случайное раскрытие данных организации при внешнем сотрудничестве, в Gemini встроены междоменные средства защиты:

• Напоминание о видимости в контексте. Если файл доступен внешним соавторам (например, если в настройках доступа к документу указано Все, у кого есть ссылка) или был создан за пределами вашего домена (включая скопированные внешние шаблоны), на боковой панели Gemini отображается баннер, предупреждающий пользователей о том, что запросы и контент, созданный ИИ в документе, могут быть видны внешним участникам. Другие функции Gemini в приложениях Workspace, например "Заполнение с Gemini" в Google Таблицах, показывают всплывающие окна с информацией о том, что внутренний контекст Workspace не используется в документах, доступных внешним пользователям.
• Ограничения на автоматическое обоснование. Чтобы конфиденциальная внутренняя информация не попала в документ, доступный внешним пользователям, обоснование на основе данных из разных приложений с использованием Диска и Gmail организации по умолчанию отключено, если файл доступен внешним пользователям или был создан за пределами вашего домена. Пользователи могут запрашивать только активный файл, если они намеренно не изменят настройки поиска. В Google Таблицах обоснование на основе данных из разных приложений отключено для функций автоматической генерации, таких как "Заполнение с Gemini" и функции AI.

Нет. Запросы пользователя считаются данными клиента в соответствии с Дополнением в отношении облачной обработки данных. Workspace не использует данные клиента для обучения моделей без разрешения или указания клиента. Это обязательство описано в разделе "Ограничение на использование данных для обучения моделей" Условий использования сервисов Google Workspace.

Компания Google очень серьезно относится к контрактным обязательствам перед своими пользователями. Клиенты могут быть уверены, что Google будет обрабатывать их данные в соответствии с соглашением, включая наши обязательства: 1) обрабатывать данные клиентов в соответствии с их инструкциями, указанными в соглашении; 2) не использовать данные клиентов для обучения или точной настройки моделей генеративного искусственного интеллекта, поддерживающих Сервисы генеративного искусственного интеллекта Google Workspace, без разрешения или указания клиента.

Но это не просто слова. Независимые аудиторы регулярно проверяют нашу деятельность на соответствие международным стандартам и передовому опыту. Мы получили для Gemini одни из самых полных наборов сертификатов и аттестаций в области безопасности и конфиденциальности от международно признанных регулирующих органов и органов по соблюдению нормативных требований, таких как SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 и 42001 – первый в мире международный стандарт для систем управления искусственным интеллектом (AIMS). Gemini соответствует требованиям высокого уровня FedRAMP и также может помочь вашей организации выполнить требования закона США "О преемственности страхования и отчетности в области здравоохранения" (HIPAA).

Основные языковые модели Google обучены в основном на общедоступных для сканирования данных из интернета. Мы предоставили издателям возможность разрешить или запретить использовать свои сайты для улучшения API генеративного ИИ Gemini и Vertex с помощью Google-Extended.

Нет. Персональный ИИ – это бета-функция, которая позволяет соответствующим требованиям личным аккаунтам Google подключать приложение Gemini и сервисы Поиска к приложениям Google, например Workspace и Фото, чтобы получать более персонализированные подсказки. Мы сообщим вам, если эта функция станет доступна для вашей организации.

Gemini использует несколько моделей из обширного набора Google. С их помощью Gemini помогает эффективно писать тексты, визуализировать данные, организовывать встречи и общаться. Подробные сведения можно найти в блоге об основных возможностях Gemini.

Как упоминалось выше, генеративный искусственный интеллект не меняет наших основополагающих мер защиты конфиденциальности, предоставляющих пользователям возможность выбора и контроль над своими данными.

Для этого мы запустили обновленные настройки умных функций, с помощью которых пользователь может задать уровень персонализации, в частности способ использования данных Workspace для персонализации других продуктов Google. При включении этих функций пользователи получают больше возможностей – от использования Gemini в Workspace до предоставления приложению Gemini доступа к данным Workspace через расширение для Workspace. Подробнее о том, как включить или отключить умные функции Google Workspace…

Администраторы также могут менять эти настройки в консоли администратора и задавать значения по умолчанию для своих пользователей. Подробнее о том, как включить или отключить умные функции Google Workspace в Gmail…

Да. Доступ к приложению Gemini как к основному сервису по умолчанию включен. Однако администраторы могут управлять доступом к нему и, если нужно, его отключить. Подробнее о том, как включить или отключить приложение Gemini для пользователей…

Кроме того, в поддерживаемых версиях Workspace администраторы могут включать или отключать функции Gemini и боковую панель в следующих сервисах Workspace:

• Gmail
• Диск;
• Документы;
• Meet;
• Чат

Подробнее о том, как управлять доступом к функциям Gemini в сервисах Workspace…

Отзывы в продукте предоставляются исключительно добровольно. Если пользователь решит отправлять отзывы во время использования функций Gemini, он может предоставить:

• оценку предложений Gemini (нравятся или не нравятся);
• сообщение о проблеме, выбранной из набора готовых вариантов, например "Неприемлемо / небезопасно" или "Противоречит фактам" (только в Gemini для Workspace);
• дополнительные отзывы, которые можно ввести в текстовое поле (только в Gemini для Workspace);
• запрос пользователя, контекстные источники (например, документы или электронные письма) и сгенерированные результаты, которые отправляются только в том случае, если пользователь установит соответствующие флажки (только в Gemini для Workspace);

Отзывы используются для улучшения продуктов и сервисов с поддержкой генеративного ИИ в соответствии с Примечанием о конфиденциальности Google Cloud, но не используются для обучения моделей генеративного искусственного интеллекта, поддерживающих Сервисы генеративного искусственного интеллекта Google Workspace. Отзывы могут использоваться для следующих целей:

• Агрегированный анализ. Отслеживание общей удовлетворенности пользователей и определения тенденций, на основе которых выбираются области для улучшения и приоритеты.
• Исправление ошибок. Быстрое определение и устранение проблем.
• Борьба с нарушениями правил. Улучшение функций безопасности Gemini, разработанных для предотвращения создания вредного или оскорбительного контента.

Данные отзывов могут храниться до 18 месяцев.

Workspace Intelligence — это безопасный базовый механизм, на котором работают функции на основе генеративного ИИ с учетом контекста в Google Workspace. Она находит и извлекает контент из активных приложений Workspace (Gmail, Диска, Календаря и Chat), чтобы предоставить Gemini контекст, необходимый для персонализированной помощи.

Когда Workspace Intelligence обращается к информации вашей организации для генерации ответов, он соблюдает строгие корпоративные стандарты конфиденциальности:

• Ваш контент не используется для обучения моделей. Он не просматривается нашими сотрудниками и не используется для обучения моделей Gemini за пределами вашего домена без разрешения.
• Встроенная безопасность. ИИ соблюдает существующие разрешения Google Workspace. Если у вас нет разрешения на просмотр файла, ИИ тоже не сможет его увидеть или использовать. Система извлекает, ранжирует и генерирует контекст только из файлов, электронных писем и данных, к которым у пользователя уже есть явное разрешение на доступ.

Администраторы полностью контролируют Workspace Intelligence. Вы можете разрешить или запретить Gemini выполнять поиск в определенных сервисах Workspace (Gmail, Диске, Календаре или Chat).

• Если источник отключен, Gemini больше не будет активно искать в этом приложении контекстную информацию. Это может ограничить работу некоторых функций, например обзоров от ИИ в Gmail или планирования в Календаре.
• Активный контекст остается доступным. Даже если источник, например Диск, отключен глобально, пользователи могут безопасно спрашивать Gemini о конкретном файле, на который они явно ссылаются в своем запросе, или использовать Gemini для анализа документа, который у них сейчас открыт.

Узнайте больше о том, как Workspace Intelligence предоставляет контекстный ИИ безопасным, управляемым и соответствующим требованиям способом.

Нам важно, чтобы клиенты были уверены в том, что при использовании Gemini их данные конфиденциальны и защищены. Для этого в Gemini встроены надежные средства защиты, и по умолчанию они включены. Кроме того, чтобы ваши данные оставались под вашим контролем, мы предоставляем целый ряд настроек доступа к ним и их защиты. Подробнее об этом рассказывается в техническом описании по вопросам конфиденциальности, безопасности и соблюдения требований.

Google Workspace предоставляет администраторам широкий набор журналов аудита для отслеживания действий пользователя и его взаимодействия с Gemini в приложениях Workspace (Chat, Класс, Документы, Диск, Gmail, Keep, Meet, Таблицы, Презентации и Vids). Подробнее об этом рассказывается в статье Доступ к журналам аудита Gemini с помощью Reporting API, инструментов анализа безопасности и аудита.

Когда пользователь запрашивает у Gemini выполнение действия в Gemini в Workspace или приложении Gemini, перед его выполнением Gemini проверяет наличие угроз. Если Gemini обнаруживает вредоносный контент или подозрительные действия, он уведомляет пользователя и исключает контент или блокирует действие. Подробнее о том, как мы защищаем пользователей генеративного ИИ и боремся с атаками с внедрением запроса, используя стратегию многоуровневой защиты…

Ознакомьтесь с нашим Дополнением в отношении облачной обработки данных, Кратким описанием сервисов Workspace, Условиями использования сервисов и Правилами в отношении запрещенного использования генеративного искусственного интеллекта.

Мы строго соблюдаем глобальные нормативные требования в отношении конфиденциальности, в том числе для сервисов генеративного искусственного интеллекта.

Gemini соответствует требованиям SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 и 42001. Gemini соответствует требованиям высокого уровня FedRAMP. Кроме того, Gemini поддерживает соответствие требованиям COPPA и FERPA.

В совокупности это всеобъемлющий набор сертификатов безопасности, конфиденциальности и защищенности, признанных регулирующими и нормативными органами на международном уровне.

Получение ISO/IEC 42001 – первого международного стандарта для систем управления на основе искусственного интеллекта (AIMS) – подтверждает, что сервис Gemini был разработан, внедрен и поддерживается ответственно, с соблюдением этических норм, принципов управления данными и прозрачности. Ни одно другое решение для совместной работы и повышения продуктивности на основе генеративного ИИ не получило такого уровня признания. Это свидетельствует о том, что Gemini – первый продукт в отрасли, который может поддерживать частные компании и организации государственного сектора, принося пользу всем пользователям.

Gemini может поддерживать рабочие нагрузки HIPAA. Сведения о Gemini добавлены в список продуктов, отвечающих требованиям HIPAA, и Руководство по внедрению стандартов HIPAA в Google Workspace и Cloud Identity.

Gemini в приложениях Workspace и приложение Gemini соответствуют требованиям высокого уровня FedRAMP. С дополнительными сведениями можно ознакомиться в блоге Google Cloud.

Нет. Сейчас Gemini Notebook не поддерживает соответствие требованиям ISO, SOC и FedRAMP. На этот сервис не распространяется подписываемое с Google соглашение между деловыми партнерами в отношении соответствия закону США "О преемственности страхования и отчетности в области здравоохранения" (HIPAA). Мы планируем получить сертификаты соответствия и предоставим дополнительную информацию об этом в ближайшее время.

Нет. На нынешнем этапе Gemini в Chrome не поддерживает соответствие требованиям ISO, SOC и FedRAMP и на этот сервис не распространяется подписываемое с Google соглашение между деловыми партнерами в отношении соответствия закону США "О преемственности страхования и отчетности в области здравоохранения" (HIPAA). Мы планируем получить сертификаты соответствия и предоставим дополнительную информацию об этом в ближайшее время.

Подробнее о том, как отключить Gemini в Chrome, рассказывается в статье Как включить или выключить приложение Gemini.

Мы убеждены, что ИИ настолько важен, что регулировать его необходимо. Google стремится соблюдать все действующие законы. Google находится в процессе подписания отраслевого свода правил ЕС об ИИ общего назначения. Подробные сведения об этом приведены в сообщении блога о ключевых словах.

После того, как в течение нескольких месяцев будут разработаны подробные требования, мы их внимательно проанализируем и интегрируем в наши правила и практики. Мы стремимся обеспечить соответствие наших продуктов и сервисов указанному Закону, предоставляя при этом нашим клиентам ожидаемые ими инновационные решения. Подробнее о приверженности Google Cloud поддержке Закона ЕС об ИИ…

Gemini соответствует одинаковым принципам конфиденциальности и безопасности во всех приложениях Workspace. Подробнее об обеспечении конфиденциальности и безопасности…

Помимо этого Центра конфиденциальности мы анонсировали и опубликовали руководство по поддержке ОВнЗД, чтобы предоставить нашим пользователям, в особенности в публичном и образовательном секторах, необходимый контент Gemini для обязательных экзаменов. Указания по проведению ОВнЗД приведены в Центре ресурсов ОВнЗД.

Нет. Когда пользователи взаимодействуют с Gemini в Workspace, их запросы остаются во внутренней среде Google. Сервис не устанавливает прямое подключение между локальной сетью пользователя и общедоступным интернетом. Вместо этого вся обработка происходит в защищенной инфраструктуре Google, обеспечивающей те же средства защиты корпоративного уровня, что и другие основные сервисы Google Workspace.

Чтобы предоставлять актуальную информацию, Gemini использует внутренний механизм обоснования в Поиске. Вместо того чтобы сканировать интернет напрямую из среды вашей организации, Gemini выполняет поиск по внутреннему веб-индексу Google. Это позволяет модели получать доступ к актуальным данным в реальном времени, обеспечивая при этом защиту ваших запросов и данных в рамках системы безопасности Google Workspace.

Gemini позволяет подключиться к приложению Google Workspace, чтобы повысить эффективность и оптимизировать рабочие процессы. Если вы включите приложение Google Workspace в Gemini, то сможете просить Gemini выполнять такие действия:

• находить сведения в Gmail или составлять краткий пересказ документов с Диска;
• добавлять задачи в Google Задачи и показывать задачи из этого сервиса;
• создавать и показывать заметки и списки в Google Keep;
• создавать, находить и редактировать мероприятия в Google Календаре.

Вы пользуетесь Gemini с приложением Workspace на условиях соглашения Workspace, заключенного с вашей организацией, включая Дополнение в отношении облачной обработки данных. Ваши чаты и загруженные вами в приложение Gemini файлы не будут проверяться специалистами Google и использоваться для обучения моделей генеративного ИИ без вашего разрешения.

Важно! Использование сторонних приложений с Gemini регулируется другими условиями и не является предметом этой статьи.

Да. Администраторы могут управлять доступом сотрудников организации к приложению Workspace в Gemini. Дополнительные сведения приведены в статье Как включить или отключить приложения Google в Gemini.

Пользователи могут включать и отключать настройки приложения Workspace в Gemini. Дополнительные сведения приведены в статье Как использовать приложения, подключенные к Gemini, в рабочих или учебных аккаунтах Google. Как описано выше, пользователи могут настраивать умные функции, в том числе разрешить приложению Gemini получать доступ к данным Workspace через приложение Workspace. Подробнее об умных функциях и их настройке в Google Workspace и других продуктах Google…

Приложение Gemini теперь является основным сервисом Workspace для большинства версий Google Workplace, на которые распространяются условия соглашения Workspace вашей организации, в том числе Дополнения в отношении облачной обработки данных. На клиентов Google Workspace из коммерческих и государственных организаций, а также образовательных учреждений, которые используют приложение Gemini, распространяются те же высокие стандарты защиты данных и безопасности, которые применяются во всех сервисах Google Workspace. Ваши чаты и загруженные вами файлы не будут проверяться специалистами Google и использоваться для обучения моделей генеративного ИИ за пределами вашего домена без вашего разрешения.

Если включить Gemini с дополнительной защитой данных, у пользователей Google Workspace for Education любого возраста будет доступ к приложению Gemini, но для тех из них, кому не исполнилось 18 лет, в отношении некоторых функций этого приложения будут действовать ограничения.

Gemini в Chrome может использовать контекст вкладок браузера, выбранных вашими пользователями, чтобы предлагать более релевантные ответы. Когда предоставление доступа включено, доступ к вкладке, которую просматривает пользователь, включен по умолчанию. Также пользователь может предоставить доступ к дополнительным вкладкам по своему выбору. Когда Gemini в Chrome включен, Gemini получает и обрабатывает URL и контент страниц, открытых на выбранных вкладках браузера, будь то в режиме чата или голосового общения. Эти данные не просматриваются специалистами и не используются для обучения моделей генеративного ИИ за пределами вашего домена без разрешения.

В любой момент пользователь может прекратить предоставлять контент текущей и любых других выбранных им вкладок, нажав на значок X рядом с названием соответствующей вкладки.

Нет. Когда Google Поиск используется для обоснования, все передаваемые данные шифруются и обрабатываются временно. Журналы взаимодействий помечаются и удаляются из журналов Поиска. Это необходимо, чтобы обоснование в Поиске для клиентов Workspace выполнялось в соответствии с нашим Дополнением в отношении облачной обработки данных, которое гарантирует, что ваши запросы останутся конфиденциальными и никогда не будут использоваться для обучения наших моделей генеративного ИИ.

Как и на другие основные сервисы Workspace, на Gemini Notebook распространяется соглашение Workspace, заключенное с вашей организацией, включая Дополнение в отношении облачной обработки данных, и те же надежные стандарты защиты данных и безопасности, которые применяются во всех сервисах Google Workspace. Кроме того, вы можете быть уверены, что ваши загрузки, запросы и ответы модели в Gemini Notebook не будут проверяться специалистами и использоваться для обучения моделей генеративного ИИ.

Когда пользователь загружает источники с Диска, Gemini Notebook создает копию каждого файла. Эта копия хранится вместе с данными Gemini Notebook пользователя, а не на Диске. Настройки обмена файлами и регионов хранения данных организации не применяются к данным в Gemini Notebook.

Да, администраторы могут включать или отключать Gemini Notebook. С помощью этого параметра администраторы также могут включать Gemini Notebook для всей организации или только для пользователей в определенном организационном подразделении или группе.

Gemini Notebook сейчас не интегрирован с Workspace DLP, но вы можете использовать управление правами на доступ к данным (запрет на скачивание, копирование или печать), чтобы предотвратить передачу файлов на Диске в Gemini Notebook.

Да, администраторы могут использовать контекстно-зависимый доступ с Gemini Notebook для защиты ресурсов, предоставляя доступ только пользователям с подходящим контекстом (таким как состояние устройства пользователя, параметры сети).

Да. Администраторы могут экспортировать данные Gemini Notebook с помощью инструмента "Экспорт данных". Gemini Notebook также поддерживает скачивание данных через Архиватор для конечных пользователей. Они могут отправить запрос к Архиватору, чтобы экспортировать данные, на сайте takeout.google.com.