Quels principes de protection des données guident Polyosync et comment les clients d'entreprise doivent-ils gérer leurs informations ?
L'approche de Polyosync en matière de données commerciales repose sur un principe simple : les informations commerciales du client appartiennent au client.
Polyosync fournit une technologie de main-d'œuvre IA, de collaboration, d'automatisation et de processus commerciaux pour aider les organisations à utiliser leurs informations pour des opérations commerciales autorisées.
La plateforme n'est pas destinée à fonctionner comme un marché de données commerciales.
Nos principes fondamentaux
1. Propriété du client.
Les informations commerciales restent celles de l'organisation.
Utiliser Polyosync ne transfère pas la propriété des données commerciales du client à la plateforme.
2. Pas de vente de données.
Polyosync ne vend pas les informations commerciales des clients.
Les enregistrements des clients, les conversations et les informations opérationnelles ne sont pas considérés comme des ensembles de données pour la revente commerciale.
3. Pas d'entraînement de modèle Polyosync sur les données des clients.
Polyosync n'utilise pas les données commerciales des clients ni les conversations pour entraîner ses propres modèles d'IA.
4. Traitement orienté vers un but.
Les informations commerciales sont traitées pour soutenir la fonctionnalité pertinente de la plateforme et les opérations autorisées.
5. Traitement responsable par des tiers.
Polyosync utilise des fournisseurs de technologie externes, y compris OpenAI et potentiellement d'autres fournisseurs d'IA, pour soutenir des services alimentés par l'IA.
Leur gestion des informations dépend du service applicable et des arrangements contractuels.
6. Accès contrôlé.
Les utilisateurs et les employés IA doivent opérer dans leurs environnements commerciaux et permissions autorisés.
7. Minimisation des données.
Les organisations doivent éviter d'exposer des informations qui ne sont pas nécessaires pour l'opération prévue.
8. Gouvernance appropriée.
Les activités sensibles doivent être examinées en fonction de leurs risques commerciaux et réglementaires.
9. Responsabilité.
Les organisations doivent maintenir une responsabilité claire pour l'accès, les intégrations, les flux de travail et la gestion des informations.
10. Transparence.
Les clients doivent être en mesure de comprendre la distinction entre la politique d'utilisation des données de Polyosync et le traitement effectué par des fournisseurs de services externes.
Comment les organisations d'entreprise devraient-elles appliquer ces principes ?
Étape 1 : Identifier les informations traitées via Polyosync.
Étape 2 : Classifier les informations sensibles et réglementées.
Étape 3 : Déterminer la base légale pour le traitement des données personnelles pertinentes.
Étape 4 : Définir les responsabilités des utilisateurs et des employés IA.
Étape 5 : Réviser les limites de l'espace de travail et de l'organisation.
Étape 6 : Réviser les permissions d'intégration externe.
Étape 7 : Identifier les opérations IA impliquant des informations sensibles.
Étape 8 : Établir une supervision humaine appropriée.
Étape 9 : Réviser les exigences de conservation et de suppression.
Étape 10 : Évaluer les arrangements de traitement par des tiers.
Étape 11 : Établir des procédures pour les demandes de confidentialité.
Étape 12 : Réviser la configuration à mesure que les opérations commerciales évoluent.
La politique de non-formation de Polyosync élimine-t-elle tous les risques de confidentialité ?
Non.
Les risques de confidentialité peuvent découler des permissions d'accès, des intégrations externes, du partage inapproprié de données, des erreurs de configuration ou d'autres activités de traitement.
Une politique de non-formation aborde une préoccupation importante mais ne remplace pas une gouvernance complète de l'information.
Polyosync garantit-elle que chaque fournisseur tiers suit des politiques de données identiques ?
Aucune telle hypothèse ne doit être faite.
Les obligations des fournisseurs dépendent du service spécifique et des accords applicables.
Les organisations ayant des exigences strictes doivent examiner les arrangements de traitement pertinents.
L'organisation reste-t-elle responsable de ses informations clients ?
Les organisations restent responsables de leurs propres obligations légales et de l'utilisation autorisée de la plateforme.
Les responsabilités de Polyosync sont déterminées par les services pertinents, les contrats et la législation applicable.
Notre position
Vos données commerciales vous appartiennent.
Polyosync ne les vend pas.
Polyosync ne les utilise pas pour entraîner ses propres modèles d'IA.
Nous fournissons la technologie pour aider votre entreprise à fonctionner, tandis que le traitement IA externe est régi par le service pertinent et les arrangements contractuels.