Google Workspace 隐私信息中心 - 生成式 AI

Gemini 会遵循贵组织现有的控制机制和数据处理做法。Gemini 会访问客户数据，以便提供个性化回答，例如总结 Google 文档中的内容或分析 Google 表格中的数据。

客户通过使用 Google Workspace 服务存储的数据属于云端数据处理附录 (CDPA) 中所定义的“客户数据”，因此受 CDPA 中规定的数据处理条款约束。Google 仅会根据 CDPA 中规定的客户指示访问和处理客户数据。

您可以参阅 The life of a prompt: Demystifying Gemini（提示的生命周期：揭秘 Gemini），详细了解我们如何处理用户提示。下图描绘了用户提示的工作流程。

内置 Gemini 的 Google Workspace 不会保存提示或回答。用户与内置 Gemini 的 Google Workspace 互动时输入的提示不会在用户会话之外使用。如提示的生命周期：揭秘 Gemini 一文中所述，Gemini 会话结束后，这些数据便会消失。

借助 Gemini 应用，管理员可以管理是否保存 Gemini 对话，以及这些对话在保留多长时间后便自动删除。关闭 Gemini 对话历史记录后，新的对话会在用户账号中保存最多 72 小时，以便 Google 提供服务并处理用户的任何反馈。此类活动不会显示在 Gemini 应用活动记录中。开启对话历史记录后，新的对话会保存在用户账号中，直到根据自动删除控制自动删除为止。管理员可以选择让系统在 3 个月、18 个月或 36 个月后自动删除对话。默认值为 18 个月。

Google Workspace 的企业、教育机构和公共部门客户在使用 Gemini 功能时，能够与使用所有 Google Workspace 服务一样，享有可靠的数据保护和安全标准：

• 您与 Gemini 的互动数据会保留在组织内部。未经您的许可，Gemini 不会与您组织外部的人员分享您的数据。
• Gemini 会提供与其他 Google Workspace 服务相同的企业级安全保护，自动应用贵组织现有的控制机制和数据处理做法。
• 您的内容不会用于为任何其他客户提供服务。未经您许可，我们不会使用您的任何内容在您的网域之外进行生成式 AI 模型训练。

您可以访问以下网址了解详情：

• 我们在生成式 AI 时代如何保护您的 Google Workspace 数据
• 利用 Google Workspace 专用 Duet AI 提高工作效率和创造力，同时确保组织数据的私密性

请参阅这篇博文，了解 Gemini for Workspace 如何服务于企业、教育机构和公共部门客户。

Gemini 采用严格的访问权限控制模式，不允许输入内容或会话内容跨用户边界泄露。该模式的结构可让用户会话数据仅向相应用户显示。因此，除了在组织内部保持私密，在遵循内置的 Workspace 共享文件访问权限控制机制的组织中，信息还会在用户之间保持私密。客户端加密功能 (CSE) 可以限制 Gemini 对敏感数据的访问权限，因为没有任何 Google 系统或 Google 员工拥有访问 CSE 内容的技术手段，因此可以利用它来实现同样的目标。

用户与 Gemini 中提供的功能互动时输入的提示不会在用户信任边界之外使用。未经您许可，我们不会使用提示内容在您的网域之外训练生成式 AI 模型。

在 Gemini 提示中输入的内容会保留在贵组织内部。此外，若使用受支持的 Workspace 版本，将 Gemini 生成的输出内容插入到具有数据泄露防护功能的 Workspace 服务（例如电子邮件、共享云端硬盘文件和文档）时，现有的数据泄露防护控制机制也会应用于这些输出内容。除非您组织中的用户明确选择共享，否则系统绝不会共享任何内容。

Gemini 只会检索 Workspace 中用户有权访问的相关内容，用于了解提示的背景信息并提供合适的回答。如果用户无权访问某个文档或某封电子邮件，Gemini 就不会检索该内容。信息权限管理（停用下载、复制或打印功能）和客户端加密功能等内容限制功能也能帮助限制 Gemini 对敏感数据的访问。

您可以利用 Workspace 中的内置 AI 分类或数据泄露防护功能来识别敏感数据，自动应用分类标签，并根据分类标签强制执行信息权限管理 (IRM) 控制，以限制 Gemini 访问受 IRM 限制的用户的敏感数据。例如，如果根据 IRM 政策，用户不允许下载、打印或复制文件，Gemini 将不会代表用户检索这些文件或其内容。此外，系统会根据网域管理员设置的适用 DLP 政策，自动评估插入 Gmail 电子邮件或云端硬盘文档中的生成输出。

不会。用户提示属于《云端数据处理附录》下的客户数据。未经客户事先许可或指示，Workspace 不会使用客户数据来训练模型。Google Workspace 服务专用条款的“训练限制”一节中概述了这一承诺。

Google 非常重视对客户的合同承诺，客户可以放心地相信，Google 会按照协议处理客户数据，包括我们做出的以下承诺：(1) 根据协议中的客户指示处理客户数据；(2) 未经客户事先许可或指示，不会使用客户数据来训练或调优 Google Workspace 生成式 AI 服务所用的任何 Google 生成式人工智能模型。

这些承诺并不仅仅是说说而已。为确保我们持续满足这些高标准，独立审计机构会验证我们的做法是否符合国际标准和最佳实践。我们已为 Gemini 获得国际公认的监管和合规机构颁发的一些最全面的安全、隐私和安全认证及证明，例如 SOC 1/2/3、ISO 9001、ISO/IEC 27001、27701、27017、27018 和 42001 认证。其中，42001 是全球首个针对人工智能管理系统 (AIMS) 的国际标准。Gemini 已获得 FedRAMP 高风险级别授权，还可以帮助您满足《健康保险流通与责任法案》(HIPAA) 的合规要求。

Google 的基础语言模型主要使用互联网上可抓取的公开数据进行训练。我们提供 Google-Extended 控件，让发布商自行控制他人如何使用其网站。例如，网站发布商可以使用该控件管理其网站能否用于帮助改进 Gemini 应用和 Vertex AI 生成式 API。

不会。个性化智能服务是一项 Beta 版功能，可让符合条件的个人 Google 账号将 Gemini 应用和 Google 搜索服务关联到 Google Workspace 和 Google 相册等 Google 应用，从而提供更加个性化的建议。如果贵组织可以使用此功能，我们会通知您。

• 内置 Gemini 的 Google Workspace：当您在内置 Gemini 的 Google Workspace 侧边栏中输入提示时，Gemini 会搜索贵组织中您有权访问的相关内容（例如特定电子邮件、相关演示文稿和文档），并依据这些信息生成回答。在大多数情况下，您随后可以选择“使用 Google 搜索 重试”选项。当您使用此选项时，内置 Gemini 的 Google Workspace 会利用 Google 搜索来访问事实信息和相关来源，从而提高回答质量。系统在处理传输给 Google 搜索的数据时会严格遵守 Workspace 的安全措施和数据隐私权承诺。

• Gemini 应用：Gemini 基于 Google 对权威信息的理解，经过训练，可生成与您问题的上下文相关且符合您所需内容的回答。它还会依赖 Google 搜索等外部来源和/或其多个扩展程序以及最近上传的文件来生成回答。在收到问题后，Gemini 会努力从这些外部来源（例如Google 搜索）检索出最相关的信息，并在回答中准确反映这些信息。

  为了进一步降低幻觉风险，您可以使用核查回答功能，该功能会使用 Google 搜索来查找内容，以便您评估 Gemini 的回答，并提供来源链接，帮助您证实从 Gemini 获取的信息。与所有 Workspace 核心服务一样，系统在处理传输给 Google 搜索的数据时会严格遵守 Workspace 的安全措施和数据隐私权承诺。

Gemini 使用 Google 丰富的模型库中的一系列模型。借助这些模型，Gemini 可帮助您撰写内容、创作图片、整理数据和提升沟通效果。如需了解详情，请参阅 Keyword 博客。

如上所述，生成式 AI 不会改变我们让用户对其数据拥有选择和控制权的基本隐私保护措施。

为此，我们推出了更新后的智能功能设置，用于控制用户想要的个性化程度，特别是系统如何使用用户的 Workspace 数据来为其他 Google 产品提供个性化体验。启用这些功能可为用户提供更丰富的体验，让他们能够在 Workspace 中使用 Gemini，还能允许 Gemini 应用通过 Workspace 扩展程序访问 Workspace 数据。如需详细了解这些用户控件，请参阅启用或停用 Google Workspace 智能功能。

管理员还可以在管理控制台中访问这些设置，并能够为用户设置默认设置。如需详细了解这些管理控制功能，请参阅启用或停用 Google Workspace 智能功能。

可以。默认情况下，对作为核心服务的 Gemini 应用的访问权限处于开启状态。管理员可以管理对 Gemini 应用的访问权限，且可以选择停用该服务。了解如何为用户开启或关闭 Gemini 应用。

此外，对于受支持的 Workspace 版本，管理员可以在以下 Workspace 服务中启用或停用 Gemini 功能和侧边栏：

• Gmail
• 云端硬盘
• 文档
• Meet
• 聊天

了解如何管理对 Workspace 服务中 Gemini 功能的访问权限

提供产品内反馈完全出于自愿。如果用户在使用 Gemini 功能时选择提交反馈，则可以提供以下数据：

• 用户对 Gemini 建议的评分（我喜欢 / 不喜欢）
• 用户发现的问题，从一组预定义选项（例如“冒犯性 / 不安全”或“事实不正确”）中进行选择（仅限内置 Gemini 的 Google Workspace）
• 用户可能希望通过开放式文本框提供的任何其他反馈（仅限内置 Gemini 的 Google Workspace）

• 用户的提示和生成的输出（仅当用户明确选中“共享提示和输出”的复选框时）（仅限内置 Gemini 的 Google Workspace）

我们会根据 Google Cloud 隐私权声明使用反馈来改进生成式 AI 产品和服务，但不会将这些反馈用于训练支持 Google Workspace 生成式 AI 服务的任何生成式 AI 模型。我们可能会通过以下方式使用这些反馈：

• 汇总分析：跟踪整体用户满意度并发现趋势，以便为未来的改进和优先事项提供依据
• 修复 bug：快速发现和解决问题
• 打击违规行为：改进 Gemini 安全功能，以帮助防止生成有害或冒犯性内容

反馈数据最多可保留 18 个月。

我们希望客户在使用 Gemini 时，能够放心地相信自己的数据是私密且安全的。我们已在 Gemini 中默认内置了强大的安全保护措施。我们还提供多种数据访问权限和安全控制措施，让您能够掌控自己的数据。如需了解详情，请参阅我们的隐私性、安全性和合规性白皮书。

Google Workspace 为管理员提供了一套强大的审核日志，用于跟踪用户在 Gemini 应用和 Workspace 应用（Google Chat、Google 课堂、Google 文档、Google 云端硬盘、Gmail、Google Keep、Google Meet、Google 表格、Google 幻灯片和 Google Vids）中的活动以及与 Gemini 的互动。如需详细了解 Workspace 审核日志，请参阅使用 Reporting API、安全和审核调查工具访问 Gemini 审核日志。

当用户提示 Gemini 在 Workspace 中的 Gemini 或 Gemini 应用中执行某项操作时，Gemini 会先检查是否存在威胁，然后再执行相应操作。如果 Gemini 识别到恶意内容或检测到可疑活动，则会通知用户并排除相应内容，或阻止相应操作。详细了解我们如何保护生成式 AI 用户免受威胁，以及如何使用分层防御策略防止提示注入攻击。

请参阅我们的《云端数据处理附录》《Workspace 服务摘要》《服务专用条款》和《生成式 AI 使用限制政策》。

Google 长久以来一直承诺在全球范围内遵从隐私权法规，在生成式 AI 服务方面也不例外。

Gemini 已获得 SOC 1/2/3、ISO 9001、ISO/IEC 27001、27701、27017、27018 和 42001 认证。Gemini 已获得 FedRAMP 高风险级别授权。此外，Gemini 还支持遵守《儿童在线隐私保护法》(COPPA) 和《家庭教育权和隐私权法案》(FERPA)。

获得这些认证后，Gemini 就拥有了监管机构和合规性机构在全球公认的一套最全面的隐私保护和安全性认证。

ISO/IEC 42001 是全球首个人工智能管理系统 (AIMS) 国际标准，获得这项认证说明我们是以负责任的态度开发、部署和维护 Gemini，并遵循了适当的伦理考量、数据治理和透明度原则。没有任何其他用于提高工作效率和促进协作的生成式 AI 产品达到这项认证水平，这就表明在为企业和公共部门组织提供支持，同时让所有用户受益方面，Gemini 已经位居行业前列。

Gemini 可以支持 HIPAA 工作负载。我们更新了符合 HIPAA 规定的可用服务和 Google Workspace 和 Cloud Identity HIPAA 实施指南，在其中添加了 Gemini 相关信息。

Workspace 应用中的 Gemini 以及 Gemini 应用已获得 FedRAMP 高风险级别授权。如需了解详情，请参阅 Google Cloud 博客。

不支持。目前，NotebookLM 尚不支持 ISO、SOC 或 FedRAMP 合规性，也不属于 Google 为 HIPAA 合规性提供的业务伙伴协议 (BAA) 的适用范围。我们计划争取获得这些合规性认证，并将在不久后分享更多动态。

不支持。目前，Chrome 中的 Gemini 尚不支持 ISO、SOC 或 FedRAMP 合规性，并且不受 Google 业务伙伴协议 (BAA) 的 HIPAA 合规性的约束。我们计划争取获得这些合规性认证，并将在 2025 年分享更多动态。如需了解如何停用 Chrome 中的 Gemini，请参阅启用或停用 Gemini 应用。

我们认为，AI 极其重要，不能不加以监管。Google 致力于遵守所有适用法律。Google 正在签署欧盟的《通用 AI 行为准则》。如需了解详情，请参阅我们的 Keyword 博文。

在未来几个月内，随着详细要求的制定，我们将继续全面分析这些要求，并将其纳入我们现有的政策和实践中。我们的重点是确保我们的产品和服务符合该法案的要求，同时继续提供客户期望的创新解决方案。详细了解 Google Cloud 致力于支持欧盟《AI 法案》的实施。

Gemini 遵循与所有 Workspace 应用相同的隐私权和安全性原则。如需了解详情，请参阅我们的隐私和安全支持页面。

除了本隐私信息中心之外，我们还宣布并发布了 DPIA 支持指南，为客户（尤其是公共部门和教育部门的客户）提供了有关 Gemini 的专门内容，以便他们进行必要的评估。如需有关 DPIA 流程本身的指导，请参阅我们的数据保护影响评估 (DPIA) 资源中心。

借助 Gemini，您可以与 Google Workspace 应用相关联，以便提升工作效率并简化工作流程。在 Gemini 中启用 Google Workspace 应用后，您可以问问 Gemini：

• 从 Gmail 中查找信息或对云端硬盘中的文档内容进行总结
• 在 Google Tasks 中添加任务，以及显示 Google Tasks 中的任务
• 在 Google Keep 中创建记事和清单，以及显示 Google Keep 中的记事和清单
• 在 Google 日历中创建、查找和修改活动

您将 Gemini 与 Workspace 应用搭配使用时，需受贵组织的 Workspace 协议约束，包括云端数据处理附录。未经您的许可，我们不会将您在 Gemini 应用中的对话内容和上传的文件交由人工审核员审核，也不会以其他方式将其用于训练生成式 AI 模型。

重要提示：将第三方应用与 Gemini 搭配使用时，需受不同的条款约束，而非本文所述的条款。

可以。管理员可以控制贵组织中的用户是否可以访问 Gemini 中的 Workspace 应用。如需了解详情，请参阅在 Gemini 中启用或停用 Google 应用。

用户可以在 Gemini 设置中启用和停用 Workspace 应用。如需了解详情，请参阅通过工作 Google 账号或学校 Google 账号使用关联到 Gemini 的应用。如上所述，用户可以控制其智能功能设置，包括允许 Gemini 应用通过 Workspace 应用访问 Workspace 数据。如需详细了解这些用户控制，请参阅在 Gmail 中启用 Google Workspace 智能功能。

Gemini 应用现已成为 Workspace 的核心服务，适用于大多数版本的 Google Workspace，并受贵组织的 Workspace 协议（包括云端数据处理附录）约束。Google Workspace 的企业、教育机构和公共部门客户在使用 Gemini 应用时，能够与使用所有 Google Workspace 服务一样，享有可靠的数据保护和安全标准。未经您许可，我们不会将您的对话内容和上传的文件交由人工审核员审核，也不会以其他方式在您的网域之外使用这些内容来训练生成式 AI 模型。

如果您启用具有额外数据保护的 Gemini，任何年龄段的 Google Workspace 教育版用户都可以访问 Gemini 应用。对于标识为未满 18 周岁的 Google Workspace 教育版用户，Gemini 应用的某些功能默认受到限制。

Chrome 中的 Gemini 可以使用用户选择的浏览器标签页的上下文，来帮助提供相关回答。启用共享后，系统默认共享用户正在查看的标签页。用户还可以选择要共享的其他标签页。当您启用 Chrome 中的 Gemini 时，Gemini 会在聊天或实时模式下收集并处理所选浏览器标签页的网址和网页内容。未经许可，我们不会对此数据进行人工审核，也不会在网域之外使用此数据来训练生成式 AI 模型。

用户可以随时停止共享当前标签页或任何选定的标签页，只需点击标签页名称旁边的“X”图标即可。

作为 核心 Workspace 服务，NotebookLM 受贵组织的 Workspace 协议（包括云端数据处理附录）约束，并遵循与所有 Google Workspace 服务相同的健全数据保护和安全标准。此外，您在 NotebookLM 中上传的内容、提出的问题以及模型的回答不会被人工审核员审核，也不会被用于训练生成式 AI 模型。

当用户从云端硬盘上传来源时，NotebookLM 会为每个文件创建一个新副本。此新文件会与用户的 NotebookLM 数据存储在一起，而不是存储在用户的云端硬盘中。贵组织的文件共享和数据区域设置不适用于 NotebookLM 中的数据。

可以。管理员可以启用或停用 NotebookLM。借助此设置，管理员还可以为整个组织或仅为特定组织部门或群组中的部分用户启用 NotebookLM。

NotebookLM 目前尚未与 Workspace DLP 集成。不过，您可以使用信息权限管理（停用下载、复制或打印功能）来防止用户将云端硬盘文件上传到 NotebookLM。

可以。管理员可以将 CAA 与 NotebookLM 搭配使用，仅向满足特定上下文条件（如设备状态、网络特征）的用户授予访问权限，从而防止资源被未经授权访问。

可以，管理员可以使用数据导出工具导出 NotebookLM 数据。NotebookLM 还支持最终用户使用导出功能。用户可以前往 takeout.google.com 发起导出数据的“Google 导出”请求。