Генеративный ИИ в Google Workspace: Центр конфиденциальности

Gemini соблюдает существующие в вашей организации правила и методы обработки данных. Gemini получает доступ к данным клиентов для предоставления персонализированных ответов, например, для составления краткого обзора документа в Google Docs или анализа данных в Google Sheets.

Данные, хранящиеся клиентом при использовании сервисов Google Workspace, считаются данными клиента в соответствии с Дополнением к Соглашению об обработке облачных данных (CDPA) и, следовательно, регулируются условиями обработки данных, изложенными в CDPA. Google получает доступ к данным клиента и обрабатывает их только в соответствии с инструкциями клиента, изложенными в CDPA.

Более подробную информацию о том, как мы обрабатываем запросы пользователей, вы найдете в статье «Жизнь запроса: развенчание мифов о Gemini». Ниже представлена ​​схема рабочего процесса обработки запроса пользователя.

Google Workspace с Gemini не сохраняет подсказки и ответы. Подсказки, которые пользователь вводит при взаимодействии с Google Workspace с Gemini, не используются за пределами контекста пользовательской сессии. Данные исчезают после завершения вашей сессии Gemini, как мы объясняем в статье «Жизнь подсказки: развенчание мифов о Gemini» .

Приложение Gemini позволяет администраторам управлять сохранением и автоматическим удалением переписок в Gemini. Когда история переписок в Gemini отключена, новые чаты сохраняются в учетных записях пользователей до 72 часов, чтобы Google мог предоставлять услугу и обрабатывать отзывы пользователей. Эта активность не отображается в разделе «Активность» приложения Gemini. Когда история переписок включена, новые чаты сохраняются в учетных записях пользователей до тех пор, пока не будут автоматически удалены в соответствии с настройками автоматического удаления. Администраторы могут выбрать автоматическое удаление переписок через 3, 18 или 36 месяцев. По умолчанию установлено 18 месяцев.

Когда клиенты Google Workspace из сферы бизнеса, образования и государственного сектора используют функции Gemini, они получают те же надежные стандарты защиты данных и безопасности, которые предоставляются со всеми сервисами Google Workspace:

• Ваши взаимодействия с Gemini остаются внутри вашей организации. Gemini не передает ваши данные за пределы вашей организации без вашего разрешения.
• Gemini обеспечивает тот же уровень безопасности корпоративного класса, что и остальная часть Google Workspace, автоматически применяя существующие в вашей организации средства контроля и методы обработки данных.
• Ваш контент не используется для других клиентов. Никакой ваш контент не используется для обучения моделей генеративного ИИ за пределами вашей области без вашего разрешения.

Подробнее можно узнать здесь:

• Как мы защищаем ваши данные Google Workspace в эпоху генеративного искусственного интеллекта
• Повышайте производительность и креативность с помощью Duet AI в Google Workspace, сохраняя при этом конфиденциальность данных вашей организации.

Прочитайте эту статью в блоге , чтобы узнать, как это работает для наших клиентов из сферы бизнеса, образования и государственного сектора.

Строгая модель контроля доступа к данным в Gemini не допускает утечки входных данных или содержимого сеанса за пределы пользовательской сети. Модель построена таким образом, что данные из сеанса предоставляются только конкретному пользователю. Таким образом, информация сохраняется конфиденциальной не только внутри организации, но и между пользователями внутри организации в соответствии со встроенным контролем доступа к общим файлам в Workspace. Шифрование на стороне клиента (CSE) может ограничивать доступ Gemini к конфиденциальным данным, поскольку ни одна система Google или сотрудник Google не имеют технических средств для доступа к содержимому CSE, поэтому его можно использовать для достижения той же цели.

Вводимые пользователем подсказки при взаимодействии с функциями Gemini не используются за пределами зоны доверия пользователя. Содержимое подсказок не используется для обучения моделей генеративного ИИ за пределами вашей области без вашего разрешения.

Содержимое, введенное в подсказки Gemini, остается внутри вашей организации. Кроме того, для поддерживаемых версий Workspace существующий контроль DLP будет по-прежнему применяться к сгенерированным Gemini выходным данным, которые вставляются в службы Workspace, охватываемые DLP (например, электронные письма, общие файлы Google Drive и документы). В конечном итоге, никакое содержимое не будет передано третьим лицам, если пользователь в вашей организации явно этого не сделает.

Gemini извлекает из рабочей области только тот контент, к которому у пользователя есть доступ, чтобы контекстуализировать подсказки и ответы. Если у пользователя нет доступа к документу или электронному письму, Gemini не будет извлекать этот контент. Ограничения доступа к контенту, такие как управление правами на информацию (запрет загрузки, копирования или печати) и шифрование на стороне клиента , также могут помочь ограничить доступ Gemini к конфиденциальным данным.

В Workspace можно использовать встроенные возможности классификации на основе ИИ или DLP для идентификации конфиденциальных данных, автоматического применения меток классификации и обеспечения соблюдения правил управления правами на информацию (IRM) на основе этих меток, чтобы ограничить доступ Gemini к конфиденциальным данным пользователей, на которых распространяется ограничение IRM. Например, если пользователю запрещено загружать, печатать или копировать файлы в соответствии с политикой IRM, Gemini не будет получать эти файлы или их содержимое от имени пользователя. Кроме того, сгенерированные выходные данные, вставляемые в электронные письма в Gmail или документы в Google Диск, автоматически проверяются на соответствие политикам DLP, установленным администраторами домена.

Нет. Запросы пользователей считаются данными клиента в соответствии с Дополнением к Соглашению об обработке облачных данных . Workspace не использует данные клиента для обучения моделей без предварительного разрешения или указания клиента. Это обязательство изложено в разделе «Ограничения на обучение» Специальных условий использования сервиса Google Workspace .

В Google мы очень серьезно относимся к нашим договорным обязательствам перед клиентами. Клиенты могут рассчитывать на то, что Google будет обрабатывать данные клиентов в соответствии с соглашением, включая наши обязательства (1) обрабатывать данные клиентов в соответствии с инструкциями клиента, указанными в соглашении, и (2) не использовать данные клиентов для обучения или тонкой настройки каких-либо моделей генеративного искусственного интеллекта Google, поддерживающих сервисы генеративного ИИ Google Workspace, без предварительного разрешения или указаний нашего клиента.

Но это не просто слова. Чтобы гарантировать постоянное соответствие этим высоким стандартам, независимые аудиторы проверяют нашу практику на соответствие международным стандартам и передовым методам работы. Компания Gemini получила одни из самых полных сертификатов и подтверждений безопасности, конфиденциальности и защиты данных от международно признанных регулирующих и контролирующих органов, таких как SOC 1/2/3, ISO 9001 , ISO/IEC 27001 , 27701 , 27017 , 27018 и 42001 — первый в мире международный стандарт для систем управления искусственным интеллектом (AIMS). Gemini имеет авторизацию FedRAMP High и может также помочь вам соответствовать требованиям HIPAA.

Базовые языковые модели Google обучаются преимущественно на общедоступных данных из интернета, которые могут быть проиндексированы поисковыми роботами. Мы предоставляем издателям контроль над тем, как используются их сайты, с помощью Google-Extended , который позволяет веб-издателям управлять тем, способствуют ли их сайты улучшению генеративных API Gemini Apps и Vertex AI.

Нет. Функция «Персональный интеллект» — это бета-версия, которая позволяет соответствующим личным учетным записям Google подключать приложение Gemini и поисковые сервисы к приложениям Google, таким как Workspace и Photos, для предоставления более персонализированных рекомендаций. Мы уведомим вас, если эта функция станет доступна для вашей организации.

• Google Workspace с Gemini : Когда вы вводите запрос на боковой панели Google Workspace с Gemini, система выполняет поиск релевантного контента в вашей организации, к которому у вас есть доступ, например, конкретных электронных писем, соответствующих презентаций и документов, и генерирует ответ, основанный на этой информации. В большинстве случаев после этого у вас будет возможность повторить поиск с помощью Google. При использовании этой опции Google Workspace с Gemini использует поиск Google для повышения качества ответов, получая доступ к фактической информации и соответствующим источникам. Данные, передаваемые в поиск Google, обрабатываются в строгом соответствии с мерами безопасности Workspace и обязательствами по защите данных.

• Приложение Gemini : Gemini основано на понимании Google авторитетной информации и обучено генерировать ответы, релевантные контексту вашего запроса и соответствующие тому, что вы ищете. Оно также использует внешние источники, такие как поиск Google и/или одно из его расширений, а также недавно загруженные файлы для генерации своих ответов. Получив запрос, Gemini стремится извлечь наиболее релевантную информацию из этих внешних источников (например, поиска Google) и точно представить её в своём ответе.

  Для дальнейшего снижения риска галлюцинаций вы можете использовать функцию «Двойная проверка ответа» , которая использует поиск Google для поиска контента, помогающего оценить ответы Gemini, и предоставляет ссылки на источники, которые помогут вам подтвердить информацию, полученную от Gemini. Как и все основные сервисы Workspace, данные, передаваемые в поиск Google, обрабатываются в строгом соответствии с мерами безопасности Workspace и обязательствами по защите данных.

Gemini использует набор моделей из обширного репозитория Google. С помощью этих моделей Gemini может помочь вам писать, визуализировать, организовывать и устанавливать связи более осмысленно. Подробнее об этом читайте в блоге Keyword Blog .

Как уже упоминалось выше, генеративный ИИ не меняет наших основополагающих мер защиты конфиденциальности, предоставляющих пользователям выбор и контроль над своими данными.

С этой целью мы запустили обновленные настройки интеллектуальных функций, которые регулируют степень персонализации, желаемую пользователем, в частности, то, как данные Workspace используются для персонализации других продуктов Google. Включение этих функций предоставляет пользователям более широкий функционал, позволяя им делать все, от использования Gemini в Workspace до предоставления приложению Gemini доступа к данным Workspace через расширение Workspace. Подробнее об этих пользовательских настройках можно узнать в разделе «Включение или отключение интеллектуальных функций Google Workspace» .

Администраторы также имеют доступ к этим настройкам в консоли администратора и могут устанавливать параметры по умолчанию для ваших пользователей. Подробнее об этих элементах управления администратора можно узнать в статье «Включение или отключение интеллектуальных функций Google Workspace» .

Да. Доступ к приложению Gemini как к основной службе включен по умолчанию. Администраторы управляют доступом к приложению Gemini и могут отключить эту службу. Узнайте, как включить или выключить приложение Gemini для пользователей .

Кроме того, для поддерживаемых версий Workspace администраторы могут включать или отключать функции Gemini и боковую панель в следующих службах Workspace:

• Гмайл
• Водить машину
• Документы
• Встретиться
• Чат

Узнайте, как управлять доступом к функциям Gemini в сервисах Workspace.

Оставлять отзывы непосредственно в приложении — полностью добровольно. Если пользователи решат оставить отзыв во время использования функций Gemini, они могут предоставить следующие данные:

• Пользовательская оценка рекомендаций для Близнецов (палец вверх / палец вниз)
• Проблема, выявленная пользователем, выбирается из набора предопределенных вариантов, таких как «оскорбительно/небезопасно» или «не соответствует действительности» (только в Google Workspace с Gemini).
• Любые дополнительные отзывы, которые пользователь может захотеть оставить, можно отправить через текстовое поле ( только в Google Workspace с Gemini ).

• Запрос пользователя и сгенерированный результат отображаются только в том случае, если пользователь явно установил флажок для обмена запросом и результатом (только в Google Workspace с Gemini).

Обратная связь используется для улучшения продуктов и услуг генеративного ИИ в соответствии с Уведомлением о конфиденциальности Google Cloud , но она не используется для обучения каких-либо моделей генеративного ИИ, поддерживающих сервисы генеративного ИИ Google Workspace. Обратная связь может быть использована следующими способами:

• Сводная аналитика: отслеживание общей удовлетворенности пользователей и выявление тенденций для определения приоритетов в будущих улучшениях.
• Исправление ошибок: для быстрого выявления и устранения проблем.
• Борьба с нарушениями правил: совершенствование функций безопасности Gemini, разработанных для предотвращения создания вредоносного или оскорбительного контента.

Данные обратной связи могут храниться до 18 месяцев.

Мы хотим, чтобы наши клиенты были уверены в конфиденциальности и безопасности своих данных при использовании Gemini. В Gemini по умолчанию встроены надежные механизмы защиты. Мы также предоставляем ряд средств контроля доступа к данным и обеспечения безопасности, чтобы вы могли контролировать свои данные. Подробнее читайте в нашем документе, посвященном вопросам конфиденциальности, безопасности и соответствия нормативным требованиям .

Google Workspace предоставляет администраторам мощный набор журналов аудита для отслеживания активности пользователей и их взаимодействия с Gemini в приложении Gemini и приложениях Workspace (Chat, Classroom, Docs, Drive, Gmail, Keep, Meet, Sheets, Slides и Vids). Подробнее о журналах аудита Workspace можно узнать в разделе «Доступ к журналам аудита Gemini с помощью API отчетов, инструментов безопасности и аудита» .

Когда пользователи запрашивают у Gemini выполнение действия в Gemini in Workspace или приложении Gemini, Gemini проверяет наличие угроз перед выполнением действия. Если Gemini обнаруживает вредоносный контент или подозрительную активность, он уведомляет пользователя и исключает контент или блокирует действие. Узнайте больше о том, как мы защищаем пользователей генерированного ИИ от угроз и предотвращаем атаки с использованием внедрения запросов с помощью многоуровневой стратегии защиты .

Ознакомьтесь с нашим Дополнением к Соглашению об обработке облачных данных , Сводной информацией об услугах рабочего пространства , Условиями предоставления конкретных услуг и Политикой запрета использования генеративного ИИ .

Компания Google давно привержена соблюдению глобальных норм конфиденциальности , и сервисы генеративного искусственного интеллекта не являются исключением.

Компания Gemini получила сертификаты SOC 1/2/3, ISO 9001 , ISO/IEC 27001 , 27701 , 27017 , 27018 и 42001. Gemini имеет авторизацию FedRAMP High . Кроме того, Gemini обеспечивает соответствие требованиям COPPA и FERPA .

Благодаря этим сертификатам компания Gemini обладает одним из самых полных наборов сертификатов в области безопасности, конфиденциальности и защиты данных, признанных на международном уровне регулирующими органами и органами по обеспечению соответствия.

Получение сертификата ISO/IEC 42001 , первого в мире международного стандарта для систем управления искусственным интеллектом (AIMS), подтверждает, что Gemini был разработан, внедрен и поддерживается ответственно, с учетом этических принципов, управления данными и прозрачности. Ни одно другое решение на основе генеративного ИИ для повышения производительности и сотрудничества не достигло такого уровня признания, что свидетельствует о том, что Gemini является первым в отрасли решением, готовым поддерживать предприятия и организации государственного сектора, принося пользу всем пользователям.

Gemini поддерживает рабочие нагрузки, соответствующие требованиям HIPAA. Внесены изменения в разделы «Функциональность, соответствующая требованиям HIPAA» и « Руководство по внедрению HIPAA в Google Workspace и Cloud Identity», чтобы отразить включение Gemini в эти стандарты.

Приложения Gemini in Workspace и само приложение Gemini имеют авторизацию FedRAMP High . Подробнее можно узнать в блоге Google Cloud .

Нет. На данном этапе NotebookLM не поддерживает соответствие стандартам ISO, SOC или FedRAMP и не подпадает под действие Соглашения о деловом партнерстве с Google (BAA) в отношении соответствия требованиям HIPAA. Мы планируем работать над получением этих сертификатов соответствия и вскоре поделимся дополнительной информацией.

Нет. На данном этапе Gemini в Chrome не поддерживает соответствие стандартам ISO, SOC или FedRAMP и не подпадает под действие Соглашения о деловом партнерстве с Google (BAA) в отношении соответствия требованиям HIPAA. Мы планируем работать над получением этих сертификатов соответствия и поделимся дополнительной информацией в 2025 году. См. раздел «Включение или выключение приложения Gemini» для получения информации о том, как отключить Gemini в Chrome.

Мы считаем, что ИИ слишком важен, чтобы его не регулировать. Google обязуется соблюдать все применимые законы. Google подписывает Общий кодекс практики ИИ Европейского союза. Подробнее читайте в нашей статье в блоге Keyword .

В ближайшие месяцы, по мере разработки подробных требований, мы продолжим тщательно анализировать и интегрировать их в наши существующие политики и практики. Наша цель – обеспечить соответствие наших продуктов и услуг требованиям Закона, одновременно продолжая предоставлять инновационные решения, которые ожидают наши клиенты. Узнайте больше о приверженности Google Cloud поддержке Закона ЕС об искусственном интеллекте .

Gemini придерживается одних и тех же принципов конфиденциальности и безопасности во всех приложениях Workspace. Подробную информацию вы найдете на страницах поддержки по вопросам конфиденциальности и безопасности .

В дополнение к этому Центру по вопросам конфиденциальности мы анонсировали и опубликовали руководство по поддержке оценки воздействия на защиту данных (DPIA) , чтобы предоставить нашим клиентам, особенно представителям государственного и образовательного секторов, материалы, разработанные специально для Gemini, необходимые для проведения оценок. Для получения рекомендаций по самому процессу DPIA обратитесь в наш Ресурсный центр по DPIA .

Gemini позволяет подключиться к приложению Google Workspace, чтобы повысить производительность и оптимизировать рабочие процессы. При включении приложения Google Workspace в Gemini вы можете попросить Gemini выполнить следующие действия:

• Находите информацию в Gmail или краткие обзоры документов в Google Диске.
• Добавляйте и отображайте свои задачи из Google Tasks.
• Создавайте и отображайте свои заметки и списки в Google Keep.
• Создавайте, находите и редактируйте свои события в Google Календаре.

Использование вами Gemini с приложением Workspace регулируется соглашением вашей организации о Workspace, включая Дополнение об обработке облачных данных . Ваши чаты и загруженные файлы в приложении Gemini не будут проверяться людьми-экспертами или использоваться для обучения моделей генеративного ИИ без вашего разрешения.

Важно: использование сторонних приложений с Gemini регулируется другими условиями и не подпадает под действие данной статьи.

Да. Администраторы могут контролировать доступ пользователей вашей организации к приложению Workspace в Gemini. Более подробную информацию можно найти в разделе «Включение или отключение приложений Google в Gemini» .

Пользователи могут включать и отключать приложение Workspace в настройках Gemini. Подробнее об этом можно узнать в статье «Использование приложений, подключенных к Gemini, с помощью рабочей или учебной учетной записи Google» . Кроме того, как упоминалось выше, пользователи могут управлять настройками интеллектуальных функций, включая разрешение приложению Gemini доступа к данным Workspace через само приложение Workspace. Подробнее об этих настройках можно узнать в статье «Включение интеллектуальных функций Google Workspace в Gmail» .

Приложение Gemini теперь является основной службой Workspace для большинства версий Google Workspace в соответствии с соглашением Workspace вашей организации, включая дополнение об обработке облачных данных . Когда клиенты Google Workspace из сферы бизнеса, образования и государственного сектора используют приложение Gemini, они получают те же надежные стандарты защиты данных и безопасности, что и во всех сервисах Google Workspace. Ваши чаты и загруженные файлы не будут проверяться людьми или использоваться для обучения моделей генеративного ИИ за пределами вашей сферы без вашего разрешения.

Если вы включите Gemini с дополнительной защитой данных, пользователи Google Workspace for Education любого возраста смогут получить доступ к приложению Gemini. Некоторые функции приложения Gemini по умолчанию ограничены для пользователей Google Workspace for Education, которым не исполнилось 18 лет .

Gemini в Chrome может использовать контекст вкладок браузера, выбранных вашими пользователями, чтобы предоставлять релевантные ответы. Когда включена функция общего доступа, по умолчанию отображается вкладка, которую просматривает пользователь. Пользователь также может выбрать дополнительные вкладки для общего доступа. При включении Gemini в Chrome, Gemini собирает и обрабатывает URL-адреса и содержимое страниц выбранных вкладок браузера в режиме чата или в режиме реального времени. Эти данные не проверяются людьми и не используются для обучения моделей генеративного ИИ за пределами вашей области без разрешения.

Пользователи могут в любой момент прекратить совместное использование текущей вкладки или любой выбранной вкладки, нажав на значок «X» рядом с названием вкладки.

Как основной сервис Workspace , NotebookLM подчиняется соглашению Workspace вашей организации, включая Дополнение об обработке облачных данных , и получает те же надежные стандарты защиты и безопасности данных, что и все сервисы Google Workspace. Кроме того, ваши загрузки, запросы и ответы модели в NotebookLM не будут проверяться людьми и не будут использоваться для обучения моделей генеративного ИИ.

Когда пользователи загружают исходные файлы из Google Диска, NotebookLM создает новую копию каждого файла. Этот новый файл хранится вместе с данными пользователя в NotebookLM, а не в его Google Диске. Настройки общего доступа к файлам и регионам данных вашей организации не применяются к данным в NotebookLM.

Да, администраторы могут включать или выключать NotebookLM . Эта настройка также позволяет администраторам включать NotebookLM для всей организации или только для части пользователей в конкретном подразделении или группе организации.

В настоящее время NotebookLM не интегрирован с Workspace DLP. Однако вы можете использовать управление правами на информацию (отключить загрузку, копирование или печать), чтобы предотвратить загрузку файлов Google Drive в NotebookLM.

Да, администраторы могут использовать CAA с NotebookLM для защиты ресурсов от несанкционированного доступа, ограничивая доступ только тем пользователям, которые находятся в соответствующем контексте (например, состояние устройства пользователя, характеристики сети).

Да, администраторы могут экспортировать данные NotebookLM с помощью инструмента «Экспорт данных» . NotebookLM также поддерживает функцию «Вывоз данных» для конечных пользователей. Пользователи могут инициировать запрос на экспорт своих данных на сайте takeout.google.com .