Bezpieczeństwo
AI pyta. Państwo decydują.
Obawy są uzasadnione. Tu są odpowiedzi.
AI pracująca na danych osobowych to poważna obietnica. alluvo nie realizuje jej pieczęcią, lecz mechaniką: to, co alluvo może robić, ustawiają Państwo. To, co alluvo zrobiło, widnieje z autorem na osi czasu.
A to, co narusza AÜG, alluvo nie tylko odrzuca: alluvo w ogóle nie może tego założyć. Na tej stronie nie ma argumentu, który nie opierałby się na zachowaniu produktu lub na umowie.
Smycz
Autonomia jest ustawieniem.
Pytanie nigdy nie brzmi „AI tak czy nie”, tylko: jak daleko? W alluvo każdy typ zadania ma własną smycz: trzy stopnie, od „proponuje” do „załatwia sam”. Domyślnie ustawiony jest środkowy. Proszę go przesunąć i zobaczyć, co się zmienia.
Jak daleko może pójść alluvo?
Stufe 01 · Proponować Krótka smycz
alluvo przygotowuje. Państwo zakładają.
Co może alluvo
- Przeanalizować spotkanie z klientem i wypisać sześć skierowań
- Wyliczyć do tego układ zbiorowy, dodatki i terminy
- Powiedzieć Państwu, co ma się znaleźć w każdej z sześciu umów
Co robią Państwo
- Samodzielnie założyć umowy
- Sprawdzić, dać do podpisu, wysłać
Bez Państwa nic nie powstaje. Także żadna oszczędność czasu.
Stufe 02 · Szkicować Średnia smycz Standard
alluvo zakłada. Państwo zatwierdzają.
Co może alluvo
- Założyć sześć AÜV jako szkic, z układem zbiorowym, dodatkami i sprawdzonymi terminami
- Pokazać Państwu wcześniej, co by powstało, i poczekać na Państwa potwierdzenie
Co robią Państwo
- Przejrzeć szkice
- Zatwierdzić: dopiero wtedy stają się ważne
Standard, i to wszędzie: każde działanie zapisujące najpierw pokazuje podgląd; wykonuje się dopiero wtedy, gdy człowiek potwierdzi.
Stufe 03 · Załatwiać Długa smycz
alluvo załatwia. Państwo to widzą.
Co może alluvo
- Założyć sześć umów i wysłać je klientom do cyfrowej rezerwacji
- Wpisać każdy krok na oś czasu: rozpoznawalny jako AI, z czasem
Co robią Państwo
- Czytać na bieżąco i w każdej chwili interweniować
- Znów skrócić smycz
Tylko wtedy, gdy Państwo świadomie spuszczą ją ze smyczy: odblokowywane osobno dla każdego typu zadania, w każdej chwili cofane.
Ważne działania zatwierdza człowiek, chyba że Państwo świadomie spuszczą alluvo ze smyczy.
Zasady
Osiem zdań. Bez gwiazdek.
Każde z tych zdań opisuje, jak alluvo jest zbudowane, a nie co alluvo sobie postanowiło. Ta różnica jest całym sensem tej strony.
- Szkic jest standardem.
- Każde działanie zapisujące najpierw pokazuje, co zrobiłoby. Wykonuje się dopiero wtedy, gdy człowiek potwierdzi, we wszystkich obszarach, nie tylko przy umowach. Autonomia jest ustawieniem, nie ustawieniem domyślnym.
- AI dziedziczy Państwa uprawnienia.
- Asystent pracuje na koncie człowieka, który go połączył, i przechodzi przez tę samą kontrolę uprawnień co interfejs: przypisany do Państwa organizacji i w zależności od roli ograniczony do całych zasobów, zespołu, oddziału albo własnych danych. Czego Państwo nie mogą, tego on nie może. A dostęp można w każdej chwili odebrać.
- Tylko te dane, których wymaga zadanie.
- Model językowy otrzymuje fragment dotyczący zadania, a nie bazę danych. Szczególne kategorie danych osobowych, na przykład dane o zdrowiu1, alluvo strukturalnie wyklucza z tekstów kierowanych do klientów, podobnie jak wewnętrzne adnotacje, które nie mają prawa trafić do klienta ani kandydata. Próba się nie powiedzie. Nie kończy się na ostrzeżeniu.
- Każde działanie ma autora.
- Oś czasu i historia pól pokazują stan przed i po, z czasem i autorem. Każda zmiana wykonana przez AI jest jako taka oznaczona, wraz z funkcją, która ją wywołała. Maszyna nie może w Państwa historii podawać się za człowieka.
- Zabezpieczenia w modelu danych.
- Umowa sprzeczna z AÜG, equal pay lub maksymalnym okresem skierowania2 nie jest w alluvo zakazana, jest niemożliwa. ZabezpieczeniaReguły zapisane w samym modelu danych: układ zbiorowy, terminy i dane obowiązkowe są sprawdzane, zanim dokument w ogóle powstanie. sprawdzają, zanim dokument powstanie. I to u każdego, kto zapisuje: człowieka, tak jak AI.
- Gdy sprawa staje się ludzka, przejmuje ją człowiek.
- Zapytań pracowników, w których chodzi o coś więcej niż informację, AI nie obsługuje. alluvo przekazuje je dalej, wskazanej osobie. Eskalacja jest wbudowana, nie do dokupienia.
- Usunięte nie znaczy zniknęło.
- AI nie może w alluvo niczego usunąć na stałe. Usunięte trafia do kosza i można je przywrócić; ostateczne usuwanie jest dla sesji AI wyłączone, nie odradzane, tylko wyłączone.
- Odmowa jest uzasadniona.
- Gdy alluvo blokuje działanie, wskazuje rekordy, które stoją na przeszkodzie, zamiast komunikatu o błędzie, z którym nikt nic nie zrobi. To także element nadzoru: Państwo mają widzieć nie tylko, że coś się nie udało, ale dlaczego.
RODO i umowy
Co jest w umowie.
Wszystko do tego miejsca dotyczyło zachowania produktu. Od tego miejsca robi się umownie, a przez to krótko. Wiążące jest nie to, co stoi na stronie internetowej, lecz to, co zostaje podpisane.
- Umowa powierzenia przetwarzania w cenie
- Do korzystania z alluvo należy umowa powierzenia przetwarzania danych (Auftragsverarbeitungsvereinbarung). Określa, co jest przetwarzane w jakim celu, jak długo i kto w tym uczestniczy. Umowa jest załącznikiem 1 do warunków korzystania i zawiera się wraz z nawiązaniem stosunku korzystania. Można ją przeczytać wraz ze środkami i podprocesorami, także jako PDF na potrzeby dokumentacji procedur.
- Uregulowane wobec wszystkich stron
- Umowy z klientami, partnerami i pracownikami są dostosowane do RODO. Szczegóły reguluje umowa powierzenia przetwarzania; cele przetwarzania opisuje polityka prywatności.
- Hosting we Frankfurcie
- alluvo działa w Amazon Web Services we Frankfurcie nad Menem (region eu-central-1): serwery i pamięć w Niemczech, pod europejskim prawem ochrony danych. Do zadań AI niezbędne treści trafiają do Anthropic i OpenAI w USA, na podstawie standardowych klauzul umownych. Wiążąco reguluje to umowa powierzenia przetwarzania.
- Państwa dane nie trenują modeli
- alluvo nie wykorzystuje Państwa danych do trenowania modeli AI. Co dokładnie obowiązuje u stosowanych dostawców AI, czyli czas przechowywania, miejsca przetwarzania, podwykonawcy, reguluje umowa powierzenia przetwarzania.
- Państwa dane pozostają dostępne
- Eksport i otwarte interfejsy należą do produktu, a nie do dodatkowego pakietu. Robienie z odejścia projektu nie jest modelem biznesowym.
Tu nie ma pieczęci. alluvo świadomie nie powołuje się w tym miejscu na znaki jakości ani normy. Co alluvo robi, mogą Państwo przeczytać wyżej; co alluvo jest winne, stoi w umowie. Jedno i drugie można zweryfikować, logo nie.
Regulacje
Unijny AI Act, rzeczowo.
Gdy AI współpracuje w obszarze HR, dyskusja wokół unijnego AI Act3 dotyczy w gruncie rzeczy trzech rzeczy: że człowiek zachowuje nadzór, że widać, gdzie AI brała udział, i że procesy można później odtworzyć. W alluvo nie są to dorabiane ptaszki, lecz mechanika, którą Państwo przeczytali na tej stronie: akceptacja człowieka jako standard, autor przy każdym działaniu, historia przy każdym polu. Czy Państwa konkretne zastosowanie wpada w którąś z klas ryzyka i co z tego wynika, wyjaśniają Państwo z doradcą prawnym; alluvo nie obiecuje w tej kwestii zgodności. Dostarcza to, na czym ona się opiera.
Proszę zapytać o to, co najbardziej niewygodne.
20 minut, bez sprzedaży. Proszę przynieść pytanie, przy którym spodziewają się Państwo, że będę wymijać: hosting, terminy usuwania danych, odpowiedzialność. Dostaną Państwo odpowiedź albo zdanie, że jeszcze tego nie wiem.
— Pascal Kremp, założyciel alluvo