Політика використання штучного інтелекту

Bezpeco використовує штучний інтелект, щоб фахівці з охорони праці витрачали менше часу на рутинні документи. Цей документ пояснює, де саме працює ШІ, які дані він отримує, хто відповідає за результат і як ШІ можна вимкнути.

Де працює ШІ

Провайдер, дані та дозвіл

У кабінеті та мобільних застосунках Bezpeco одержувачем даних для ШІ є Google Gemini API (Google). Наш DocuMate / DocEasyCraft — власний сервіс генерації документів Bezpeco; він також звертається до платного Google Gemini API. DocuMate не є окремим стороннім постачальником ШІ.

Звідки дані та що передається

Дані надходять із ваших повідомлень, історії розмови, вибраних вами файлів і фото, мікрофона після запуску голосу та робочих записів підприємства, до яких ваш акаунт має доступ. Залежно від функції запит може містити:

• текст запиту, відповідну історію розмови, контекст акаунта, ролі, підприємства та відкритої сторінки;
• імена й ідентифікатори працівників, посади, підрозділи, зміст і статуси документів, підписів, інструктажів та навчання, статуси медоглядів;
• вибрані фото, PDF, скани та їх текст, включно з персональними даними й даними про здоров’я, якщо вони містяться у вибраному медичному документі;
• звук мікрофона й контекст голосової розмови;
• назву документа, реквізити підприємства та відповіді для генерації, зокрема через наш DocuMate.

Ці дані використовуються для відповідей асистента, аналізу, пошуку, розпізнавання, пояснення навчальних матеріалів і створення чернеток документів. До Google передається контекст конкретної функції; доступ до всіх записів платформи Google не надається. Дані не слід вважати автоматично знеособленими. Не додавайте зайві відомості або дані інших осіб без належної правової підстави роботодавця.

Ваш вибір перед передаванням

Перед першим передаванням даних ШІ застосунок показує пояснення «Штучний інтелект і ваші дані» з одержувачем, категоріями даних і метою. Передавання починається лише після явного натискання «Дозволяю передавання Google Gemini». Закриття пояснення, вхід в акаунт або дозвіл на мікрофон не є згодою на ШІ. Налаштування підприємства не замінюють вибір користувача.

Можна вибрати «Не дозволяю» й користуватися основними функціями: переглядом, підписанням документів та інструктажами. У верхній панелі кабінету й екрана підприємств кнопка «ШІ та приватність» дозволяє переглянути пояснення, надати або відкликати дозвіл. Дозвіл пов’язаний з акаунтом і версією пояснення. Ми зберігаємо ідентифікатор акаунта, рішення, час, версію та обмежену історію змін для підтвердження вибору. Нове суттєве пояснення потребує нового дозволу.

Відкликання зупиняє нові ШІ-запити; активний голосовий сеанс припиняється. Воно не повертає вже передані дані й не скасовує обробку запиту, який провайдер уже отримав. Для запиту на видалення зверніться на контакт із захисту даних. Роботодавець окремо відповідає за правові підстави обробки відомостей своїх працівників.

Захист і строки у Google

Bezpeco та наш DocuMate використовують платний API у Google Cloud-проєктах з активним платіжним акаунтом. Відповідно до умов платного Gemini API, Google не використовує запити, системні інструкції, додані файли та відповіді для вдосконалення своїх продуктів або навчання моделей. Ми також не навчаємо моделей на даних клієнтів.

Для обробки запитів і відповідей діє Data Processing Addendum Google, на який посилаються умови Gemini: обмеження мети, конфіденційність, заходи безпеки, правила роботи субобробників, видалення та механізми міжнародного передавання. Вимагаємо від третіх осіб, яким доручаємо дані, захисту не нижчого за описаний у цій політиці та застосовних вимогах. Передавання виконується через захищене з’єднання. Обробка може відбуватися у США та інших країнах, де Google або його агенти мають інфраструктуру; обробка виключно в Україні не гарантується.

Google може зберігати запити й відповіді обмежений час для запобігання зловживанням і виконання обов’язкових вимог закону. Ми не заявляємо про нульове зберігання або миттєве видалення в Google. Інші технічні, платіжні й операційні дані Google обробляє за своїми умовами. Історія асистента й створені документи в Bezpeco зберігаються за правилами відповідних розділів цієї політики та договору з клієнтом.

Докладніше — Політика використання ШІ та Перелік субобробників.

Хто відповідає за результат

Усе, що створює ШІ, — це чернетка. Перед затвердженням документ перевіряє та підписує уповноважена особа клієнта. ШІ може помилятися: пропустити вимогу, неточно послатися на норму чи невдало сформулювати пункт. Bezpeco не замінює висновок фахівця з охорони праці.

ШІ не ухвалює рішень щодо працівників. Допуск до роботи, результати перевірки знань, придатність за медоглядом і кадрові рішення ухвалюють уповноважені особи роботодавця.

Керування ШІ

Особистий вибір — через «ШІ та приватність». Додатково діють обмеження замовника:

• За погодженням з нами клієнт може вимкнути ШІ-функції для свого підприємства або обмежити їх знеособленими даними.
• Для розгортання на інфраструктурі клієнта ШІ вимикається або працює локальна модель без передачі даних назовні.
• Не вносьте в ШІ-запити дані, які не потрібні для задачі, зокрема повні медичні діагнози.

Відповідність нормам

Ми стежимо за вимогами Регламенту ЄС про штучний інтелект (AI Act). Наші функції готують чернетки для людини й не оцінюють працівників, тому не належать до високоризикових систем за Додатком III. Якщо ми запровадимо функції, що оцінюють працівників або результати навчання, то спершу оцінимо їх ризики й оновимо цей документ.

Контакти

Питання щодо ШІ та даних: admin@bezpeco.com.ua. Загальні правила обробки даних описує Політика конфіденційності.