Центр конфиденциальности генеративного ИИ в Google Workspace

В Gemini применяются существующие в вашей организации функции управления и методы обработки данных. Gemini оценивает данные клиентов, чтобы предоставлять персонализированные ответы. Например, с помощью этого сервиса можно получить краткий пересказ документа Google или выполнить анализ данных в таблице Google.

Данные, которые хранит клиент при использовании сервисов Google Workspace, считаются данными клиента согласно определению в Дополнении в отношении облачной обработки данных. Следовательно, на них распространяются условия обработки данных, изложенные в Дополнении в отношении облачной обработки данных. Google оценивает и обрабатывает данные клиента в соответствии с указанием клиента, как описано в Дополнении в отношении облачной обработки данных.

Вы можете узнать больше о том, как мы обрабатываем запросы пользователей, из публикации Жизнь запроса: разоблачение мифов о Gemini. Ниже описано, как обрабатывается запрос пользователя.

Gemini в Workspace обеспечивает непрерывную и безопасную работу на боковой панели в Документах, Таблицах, Презентациях, Диске, Gmail и Meet.

• Gemini в Workspace сохраняет историю чатов на боковой панели, чтобы вы могли возобновлять предыдущие обсуждения и просматривать прошлые запросы.
• История хранится в приложении, в котором произошло взаимодействие. Например, история Gemini в Google Документах хранится отдельно от истории в Gmail.
• Ваши чаты видны только вам. Даже в общих файлах и папках другие соавторы не могут видеть ваши запросы и ответы Gemini.
• Гибкое хранение. Администраторы могут управлять историей чатов в организации. Администраторы могут:
• Разрешить пользователям удалять отдельные чаты (удаление вручную включено по умолчанию)
• Настроить автоматическое удаление неактивных разговоров через определенный период времени (например, 3 месяца, 18 месяцев или 3 года) или хранить разговоры неограниченное время.

Приложение Gemini дает администраторам возможность управлять тем, сохраняются ли разговоры с Gemini, а также как долго они хранятся перед автоматическим удалением. Если история переписки с Gemini отключена, Google хранит новые чаты в аккаунтах пользователей до 72 часов, чтобы предоставлять сервис и обрабатывать отзывы пользователей. Это не отражается в истории действий в приложениях Gemini. Если же история разговоров включена, новые чаты сохраняются в аккаунтах пользователей, пока не будут автоматически удалены согласно настройкам. Администраторы могут выбирать период до автоматического удаления: 3, 18 или 36 месяцев. Значение по умолчанию – 18 месяцев.

На клиентов Google Workspace из коммерческих и государственных организаций, а также образовательных учреждений, которые используют Gemini, распространяются те же высокие стандарты защиты данных и безопасности, которые применяются во всех сервисах Google Workspace:

• Ваше взаимодействие с Gemini осуществляется внутри вашей организации. Gemini не передает ваши данные за пределы организации без вашего разрешения.
• В Gemini обеспечивается та же безопасность корпоративного уровня, что и в остальных сервисах Google Workspace. Автоматически применяются существующие в вашей организации функции управления и методы обработки данных.
• Ваш контент не используется для других клиентов. Он не применяется для обучения моделей генеративного ИИ за пределами вашего домена без разрешения.

Подробнее:

• Как мы защищаем данные Google Workspace в эпоху генеративного искусственного интеллекта
• Duet AI в Google Workspace: поиск свежих идей и повышение эффективности без угрозы для конфиденциальности данных компании

Узнайте, как Workspace Intelligence предоставляет контекстный ИИ безопасным, контролируемым и соответствующим требованиям образом.

В рамках модели со строгим контролем доступа к данным в Gemini входные данные и контент сеансов не передаются между пользователями. Модель представляет данные сеанса только соответствующему пользователю. Благодаря этому сохраняется конфиденциальность информации не только в пределах организации, но и для каждого отдельного сотрудника в соответствии со встроенными в Workspace средствами контроля доступа к общим файлам. Клиентское шифрование (CSE) может ограничить доступ Gemini к данным деликатного характера, поскольку ни у одной системы или сотрудника Google нет технических средств для получения доступа к контенту, зашифрованному на стороне клиента. Таким образом, эту технологию можно использовать с той же целью.

Запросы, которые пользователь вводит при взаимодействии с функциями Gemini, не используются вне контекста его границ доверия. Контент запросов не используется для обучения моделей генеративного ИИ за пределами домена без вашего разрешения.

Контент в запросах к Gemini остается в пределах организации. Кроме того, в поддерживаемых версиях Workspace существующие меры защиты от потери данных и далее будут применяться к выходным данным Gemini, передаваемым в сервисы Workspace, на которые распространяются эти меры (например, электронные письма, общие файлы на Диске и документы Google). Контент не будет передан, если этого не сделает непосредственно ваша организация.

Gemini извлекает только необходимый контент в Workspace, к которому у пользователя есть доступ, чтобы определять контекст и предоставлять более обоснованные ответы. Если у пользователя нет доступа к документу или электронному письму, Gemini не будет извлекать этот контент. Ограничения на контент, например управление правами на доступ к данным (запрет на скачивание, копирование или печать) и клиентское шифрование, также помогают ограничить доступ Gemini к данным деликатного характера.

Вы можете использовать встроенные функции ИИ-классификации или DLP в Workspace для выявления конфиденциальных данных, автоматического присвоения ярлыков классификации и применения управления правами на доступ к данным (IRM) в соответствии с этими ярлыками, чтобы ограничить доступ Gemini к конфиденциальным данным для пользователей, подпадающих под действие IRM. Например, если в соответствии с правилами IRM пользователь не может скачивать, распечатывать или копировать файлы, Gemini от имени пользователя также не сможет получить эти файлы и их содержимое. Кроме того, сгенерированный контент, который был вставлен в электронные письма в Gmail или документы на Диске, автоматически сравнивается с применимыми правилами DLP, заданными администраторами домена.

Чтобы предотвратить случайное раскрытие данных организации при совместной работе с внешними пользователями, в Gemini встроены следующие междоменные ограничения:

• Контекстное напоминание о видимости. Если файл доступен внешним соавторам (например, если для настроек доступа к документу задано значение Любой, у кого есть ссылка) или был создан за пределами вашего домена (в том числе скопирован из внешнего шаблона), на боковой панели Gemini появляется баннер с предупреждением о том, что запросы и сгенерированный ИИ контент в документе могут быть видны внешним участникам. Другие функции Gemini в приложениях Workspace, например "Заполнение с Gemini" в Google Таблицах, имеют всплывающие окна, в которых сообщается, что внутренний контекст Workspace не используется в документах, к которым предоставлен внешний доступ.
• Автоматические ограничения на обоснование. Чтобы конфиденциальная внутренняя информация не попадала в документы, доступные внешним пользователям, по умолчанию отключается обоснование с использованием данных из Диска и Gmail, если файл доступен внешним соавторам или был создан за пределами вашего домена. Пользователи могут отправлять запросы только к активному файлу, если не изменят настройки поиска. В Google Таблицах для функций автогенерации, таких как "Заполнение с Gemini" и функции AI, отключено обоснование на основе данных из разных приложений.

Нет. Запросы пользователя считаются данными клиента в соответствии с Дополнением в отношении облачной обработки данных. Workspace не использует данные клиента для обучения моделей без разрешения или указания клиента. Это обязательство описано в разделе "Ограничение на использование данных для обучения моделей" Условий использования сервисов Google Workspace.

Компания Google очень серьезно относится к контрактным обязательствам перед своими пользователями. Клиенты могут быть уверены, что Google обрабатывает данные клиентов в соответствии с соглашением, включая наши обязательства: 1) обрабатывать данные клиентов в соответствии с инструкциями клиентов в рамках соглашения; 2) не использовать данные клиентов для обучения и точной настройки моделей генеративного искусственного интеллекта, поддерживающих Сервисы генеративного искусственного интеллекта Google Workspace, без разрешения или указания клиента.

Но это не просто слова. Независимые аудиторы регулярно проверяют нашу деятельность на соответствие международным стандартам и передовому опыту. Мы получили для Gemini одни из самых полных сертификатов и аттестатов безопасности, конфиденциальности и защиты от международных регулирующих и надзорных органов, таких как SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 и 42001 – первого международного стандарта для систем управления на основе искусственного интеллекта (AIMS). Gemini соответствует требованиям высокого уровня FedRAMP и также может помочь вашей организации выполнить требования закона США "О преемственности страхования и отчетности в области здравоохранения" (HIPAA).

Основные языковые модели Google обучены в основном на общедоступных для сканирования данных из интернета. Мы предоставили издателям возможность разрешить или запретить использовать свои сайты для улучшения API генеративного ИИ Gemini и Vertex с помощью Google-Extended.

Нет. Персональный ИИ – это бета-функция, которая позволяет пользователям с личными аккаунтами Google, соответствующими требованиям, подключать приложение Gemini и сервисы Поиска к приложениям Google, таким как Workspace и Фото, чтобы получать более персонализированные рекомендации. Мы сообщим вам, если эта функция станет доступна для вашей организации.

Gemini использует несколько моделей из обширного набора Google. С их помощью Gemini помогает эффективно писать тексты, визуализировать данные, организовывать встречи и общаться. Подробнее об этом рассказывается в блоге об основных возможностях Gemini.

Как упоминалось выше, генеративный искусственный интеллект не меняет наших основополагающих мер защиты конфиденциальности, предоставляющих пользователям возможность выбора и контроль над своими данными.

Для этого мы запустили обновленные настройки умных функций, с помощью которых пользователь может задать уровень персонализации, в частности способ использования данных Workspace для персонализации других продуктов Google. При включении этих функций пользователи получают больше возможностей – от использования Gemini в Workspace до предоставления приложению Gemini доступа к данным Workspace через расширение для Workspace. Подробнее о том, как включить или отключить умные функции Google Workspace…

Администраторы также могут менять эти настройки в консоли администратора и задавать значения по умолчанию для своих пользователей. Подробнее о том, как включить или отключить умные функции Google Workspace в Gmail…

Да. Доступ к приложению Gemini как к основному сервису по умолчанию включен. Однако администраторы могут управлять доступом к нему и, если нужно, его отключить. Подробнее о том, как включить или отключить приложение Gemini для пользователей…

Кроме того, в поддерживаемых версиях Workspace администраторы могут включать или отключать функции Gemini и боковую панель в следующих сервисах Workspace:

• Gmail
• Диск;
• Документы;
• Meet;
• Чат

Подробнее о том, как управлять доступом к функциям Gemini в сервисах Workspace…

Отзывы в продукте предоставляются исключительно добровольно. Если пользователь решит отправлять отзывы во время использования функций Gemini, он может предоставить:

• оценку предложений Gemini (нравятся или не нравятся);
• сообщение о проблеме, выбранной из набора готовых вариантов, например "Неприемлемо / небезопасно" или "Противоречит фактам" (только в Gemini для Workspace);
• дополнительные отзывы, которые можно ввести в текстовое поле (только в Gemini в Workspace);
• запрос пользователя, контекстные источники (например, документы или письма) и сгенерированный результат, только если пользователь оставит флажки для отправки запроса и результата установленными (только в Gemini для Workspace).

Отзывы используются для улучшения продуктов и сервисов с поддержкой генеративного ИИ в соответствии с Примечанием о конфиденциальности Google Cloud, но не используются для обучения моделей генеративного искусственного интеллекта, поддерживающих Сервисы генеративного искусственного интеллекта Google Workspace. Отзывы могут использоваться для следующих целей:

• Агрегированный анализ. Отслеживание общей удовлетворенности пользователей и определения тенденций, на основе которых выбираются области для улучшения и приоритеты.
• Исправление ошибок. Быстрое определение и устранение проблем.
• Борьба с нарушениями правил. Улучшение функций безопасности Gemini, разработанных для предотвращения создания вредного или оскорбительного контента.

Данные отзывов могут храниться до 18 месяцев.

Workspace Intelligence – это безопасный базовый механизм, который обеспечивает работу функций генеративного ИИ с учетом контекста в Google Workspace. Она находит и извлекает контент из активных приложений Workspace (Gmail, Диска, Календаря и Chat), чтобы Gemini мог лучше понимать контекст и предоставлять более полезную и персонализированную помощь.

Когда Workspace Intelligence получает доступ к информации организации для создания ответов, он соблюдает строгие корпоративные стандарты конфиденциальности:

• Обучение моделей не проводится. Ваш контент не просматривается нашими сотрудниками и не используется для обучения моделей Gemini за пределами вашего домена без разрешения.
• Встроенная безопасность. ИИ-функции следуют существующим разрешениям Google Workspace. Если у вас нет разрешения на просмотр файла, ИИ тоже не сможет его увидеть или использовать. Система извлекает, ранжирует и генерирует контекст только из файлов, электронных писем и данных, к которым у пользователя уже есть явное разрешение на доступ.

Администраторы полностью контролируют Workspace Intelligence. Вы можете включить или отключить активный поиск Gemini в определенных сервисах Workspace (Gmail, Диске, Календаре или Chat).

• Если источник отключен, Gemini больше не будет активно искать в нем фоновый контекст (что может ограничить работу некоторых функций, например обзоров от ИИ в Gmail или планирования в Календаре).
• Активный контекст остается доступным. Даже если источник, например Диск, отключен на уровне организации, пользователи по-прежнему могут безопасно задавать Gemini вопросы о конкретном файле, который они явно указали в запросе, или использовать Gemini для анализа открытого документа.

Узнайте, как Workspace Intelligence предоставляет контекстный ИИ безопасным, контролируемым и соответствующим требованиям образом.

Нам важно, чтобы клиенты были уверены в том, что при использовании Gemini их данные конфиденциальны и защищены. Для этого в Gemini встроены надежные средства защиты, и по умолчанию они включены. Кроме того, чтобы ваши данные оставались под вашим контролем, мы предоставляем целый ряд настроек доступа к ним и их защиты. Подробнее об этом рассказывается в техническом описании по вопросам конфиденциальности, безопасности и соблюдения требований.

Google Workspace предоставляет администраторам широкий набор журналов аудита для отслеживания действий пользователя и его взаимодействия с Gemini в приложениях Workspace (Chat, Класс, Документы, Диск, Gmail, Keep, Meet, Таблицы, Презентации и Vids). Подробнее об этом рассказывается в статье Доступ к журналам аудита Gemini с помощью Reporting API, инструментов анализа безопасности и аудита.

Когда пользователь запрашивает у Gemini выполнение действия в Gemini в Workspace или приложении Gemini, перед его выполнением Gemini проверяет наличие угроз. Если обнаруживается вредоносный контент или подозрительные действия, пользователь получает уведомление, а контент или действие блокируется. Подробнее о том, как мы защищаем пользователей генеративного ИИ и боремся с атаками с внедрением запроса, используя стратегию многоуровневой защиты…

Ознакомьтесь с нашим Дополнением в отношении облачной обработки данных, Кратким описанием сервисов Workspace, Условиями использования сервисов и Правилами в отношении запрещенного использования генеративного искусственного интеллекта.

Мы строго соблюдаем глобальные нормативные требования в отношении конфиденциальности, в том числе для сервисов генеративного искусственного интеллекта.

Gemini соответствует требованиям SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 и 42001. Gemini соответствует требованиям высокого уровня FedRAMP. Кроме того, Gemini поддерживает соответствие требованиям COPPA и FERPA.

В совокупности это всеобъемлющий набор сертификатов безопасности, конфиденциальности и защищенности, признанных регулирующими и нормативными органами на международном уровне.

Получение ISO/IEC 42001 – первого международного стандарта для систем управления на основе искусственного интеллекта (AIMS) – подтверждает, что сервис Gemini был разработан, внедрен и поддерживается ответственно, с соблюдением этических норм, принципов управления данными и прозрачности. Ни одно другое решение для совместной работы и повышения продуктивности на основе генеративного ИИ не получило такого уровня признания. Это свидетельствует о том, что Gemini – первый продукт в отрасли, который может поддерживать частные компании и организации государственного сектора, принося пользу всем пользователям.

Gemini может поддерживать рабочие нагрузки HIPAA. Сведения о Gemini добавлены в список продуктов, отвечающих требованиям HIPAA, и Руководство по внедрению стандартов HIPAA в Google Workspace и Cloud Identity.

Gemini в приложениях Workspace и приложение Gemini соответствуют требованиям высокого уровня FedRAMP. С дополнительными сведениями можно ознакомиться в блоге Google Cloud.

Нет. На нынешнем этапе Gemini Notebook не поддерживает соответствие требованиям ISO, SOC и FedRAMP и на этот сервис не распространяется подписываемое с Google соглашение между деловыми партнерами в отношении соответствия закону США "О преемственности страхования и отчетности в области здравоохранения" (HIPAA). Мы планируем получить сертификаты соответствия и предоставим дополнительную информацию об этом в ближайшее время.

Нет. На нынешнем этапе Gemini в Chrome не поддерживает соответствие требованиям ISO, SOC и FedRAMP и на этот сервис не распространяется подписываемое с Google соглашение между деловыми партнерами в отношении соответствия закону США "О преемственности страхования и отчетности в области здравоохранения" (HIPAA). Мы планируем получить сертификаты соответствия и предоставим дополнительную информацию об этом в ближайшее время.

Подробнее о том, как отключить Gemini в Chrome, рассказывается в статье Как включить или выключить доступ к gemini.google.com.

Мы убеждены, что ИИ настолько важен, что регулировать его необходимо. Google стремится соблюдать все действующие законы. Google находится в процессе подписания отраслевого свода правил ЕС об ИИ общего назначения. Подробные сведения об этом приведены в блоге об основных возможностях Gemini.

После того, как в течение нескольких месяцев будут разработаны подробные требования, мы их внимательно проанализируем и интегрируем в наши правила и практики. Мы стремимся обеспечить соответствие наших продуктов и сервисов указанному Закону, предоставляя при этом нашим клиентам ожидаемые ими инновационные решения. Подробнее о приверженности Google Cloud поддержке Закона ЕС об ИИ…

Gemini соответствует одинаковым принципам конфиденциальности и безопасности во всех приложениях Workspace. Подробнее об обеспечении конфиденциальности и безопасности…

Помимо этого Центра конфиденциальности мы анонсировали и опубликовали руководство по поддержке ОВнЗД, чтобы предоставить нашим пользователям, в особенности в публичном и образовательном секторах, необходимый контент Gemini для обязательных экзаменов. Указания по проведению ОВнЗД приведены в Центре ресурсов ОВнЗД.

Нет. Когда пользователи взаимодействуют с Gemini в Workspace, их запросы остаются во внутренней среде Google. Сервис не устанавливает прямое подключение между локальной сетью пользователя и общедоступным интернетом. Вместо этого вся обработка выполняется в безопасной инфраструктуре Google, обеспечивая тот же уровень защиты корпоративного класса, что и в других основных сервисах Google Workspace.

Gemini использует внутренний механизм "обоснования поиска", чтобы предоставлять актуальную информацию. Gemini не сканирует интернет напрямую из среды вашей организации, а выполняет поиск по внутреннему индексу Google. Это позволяет модели получать доступ к актуальным данным в реальном времени, обеспечивая при этом защиту ваших запросов и данных в рамках системы безопасности Google Workspace.

Gemini позволяет подключиться к приложению Google Workspace, чтобы повысить эффективность и оптимизировать рабочие процессы. Если вы включите приложение Google Workspace в Gemini, то сможете просить Gemini выполнять такие действия:

• находить сведения в Gmail или составлять краткий пересказ документов с Диска;
• добавлять задачи в Google Задачи и показывать задачи из этого сервиса;
• создавать и показывать заметки и списки в Google Keep;
• создавать, находить и редактировать мероприятия в Google Календаре.

Вы пользуетесь Gemini с приложением Workspace на условиях соглашения Workspace, заключенного с вашей организацией, включая Дополнение в отношении облачной обработки данных. Ваши чаты и загруженные вами в приложение Gemini файлы не будут проверяться специалистами Google и использоваться для обучения моделей генеративного ИИ без вашего разрешения.

Важно! Использование сторонних приложений с Gemini регулируется другими условиями и не является предметом этой статьи.

Да. Администраторы могут управлять доступом сотрудников организации к приложению Workspace в Gemini. Дополнительные сведения приведены в статье Как включить или отключить приложения Google в Gemini.

Пользователи могут включать и отключать настройки приложения Workspace в Gemini. Дополнительные сведения приведены в статье Как использовать приложения, подключенные к Gemini, в рабочих или учебных аккаунтах Google. Как описано выше, пользователи могут настраивать умные функции, в том числе разрешить приложению Gemini получать доступ к данным Workspace через приложение Workspace. Подробнее об умных функциях и их настройке в Google Workspace и других продуктах Google…

Приложение Gemini теперь является основным сервисом Workspace для большинства версий Google Workplace, на которые распространяются условия соглашения Workspace вашей организации, в том числе Дополнения в отношении облачной обработки данных. На клиентов Google Workspace из коммерческих и государственных организаций, а также образовательных учреждений, которые используют приложение Gemini, распространяются те же высокие стандарты защиты данных и безопасности, которые применяются во всех сервисах Google Workspace. Ваши чаты и загруженные вами файлы не будут проверяться специалистами Google и использоваться для обучения моделей генеративного ИИ за пределами вашего домена без вашего разрешения.

Если включить Gemini с дополнительной защитой данных, у пользователей Google Workspace for Education любого возраста будет доступ к приложению Gemini, но для тех из них, кому не исполнилось 18 лет, в отношении некоторых функций этого приложения будут действовать ограничения.

Gemini в Chrome может использовать контекст вкладок браузера, выбранных вашими пользователями, чтобы предлагать более релевантные ответы. Когда предоставление доступа включено, доступ к вкладке, которую просматривает пользователь, включен по умолчанию. Также пользователь может предоставить доступ к дополнительным вкладкам по своему выбору. Когда Gemini в Chrome включен, Gemini получает и обрабатывает URL и контент страниц, открытых на выбранных вкладках браузера, будь то в режиме чата или голосового общения. Эти данные не просматриваются специалистами и не используются для обучения моделей генеративного ИИ за пределами вашего домена без разрешения.

В любой момент пользователь может прекратить предоставлять контент текущей и любых других выбранных им вкладок, нажав на значок X рядом с названием соответствующей вкладки.

Нет. Когда для обоснования используется Google Поиск, все передаваемые данные шифруются и обрабатываются временно. Журналы взаимодействий помечаются и удаляются из журналов Поиска. Это необходимо, чтобы при использовании поиска в Workspace действовало наше Дополнение в отношении облачной обработки данных, гарантирующее конфиденциальность ваших запросов и запрет на их использование для обучения моделей генеративного ИИ.

Как и на другие основные сервисы Workspace, на Gemini Notebook распространяется соглашение Workspace, заключенное с вашей организацией, включая Дополнение в отношении облачной обработки данных, и те же надежные стандарты защиты данных и безопасности, которые применяются во всех сервисах Google Workspace. Кроме того, вы можете быть уверены, что ваши загрузки, запросы и ответы модели в Gemini Notebook не будут проверяться специалистами и использоваться для обучения моделей генеративного ИИ.

Когда пользователь загружает источники с Диска, Gemini Notebook создает копию каждого файла. Этот новый файл хранится вместе с данными Gemini Notebook пользователя, а не на Диске. Настройки обмена файлами и регионов хранения данных организации не применяются к данным в Gemini Notebook.

Да, администраторы могут включать или отключать Gemini Notebook. С помощью этого параметра администраторы также могут включать Gemini Notebook для всей организации или только для пользователей в определенном организационном подразделении или группе.

Gemini Notebook сейчас не интегрирован с Workspace DLP, но вы можете использовать управление правами на доступ к данным (запрет на скачивание, копирование или печать), чтобы предотвратить передачу файлов на Диске в Gemini Notebook.

Да, администраторы могут использовать контекстно-зависимый доступ с Gemini Notebook для защиты ресурсов, предоставляя доступ только пользователям с подходящим контекстом (таким как состояние устройства пользователя, параметры сети).

Да. Администраторы могут экспортировать данные блокнота Gemini с помощью инструмента "Экспорт данных". Gemini Notebook также поддерживает скачивание данных через Архиватор для конечных пользователей. Они могут отправить запрос к Архиватору, чтобы экспортировать данные, на сайте takeout.google.com.