Cách chúng tôi giữ dữ liệu trong tầm kiểm soát của bạn

Tóm tắt

• Không gian làm việc riêng

  Ứng dụng, cơ sở dữ liệu, thư viện tài liệu và tài khoản đều tách riêng. Tài liệu của các khách hàng không bị trộn lẫn.

• AI chạy ngay trên máy chủ

  Tài liệu, cuộc trò chuyện và bản ghi âm được xử lý trên máy chủ. Chúng tôi không dùng dữ liệu của bạn để huấn luyện AI.

• Bạn quyết định điều gì được gửi ra ngoài

  Tìm kiếm web và AI bên ngoài đều có công tắc bật/tắt; việc bật công tắc nào được thống nhất với bạn khi thiết lập. AI bên ngoài chỉ bật khi bạn chọn dùng.

Không gian làm việc chạy ở đâu

Sau giai đoạn thí điểm, bạn chọn một trong hai cách triển khai:

• Do chúng tôi vận hành: không gian làm việc do OpenExpertsAI lưu trữ và vận hành cho tổ chức của bạn.
• Tại chỗ: máy chủ đặt tại văn phòng của chính tổ chức bạn.

Trong thời gian thí điểm, không gian làm việc của bạn chạy trên một máy chủ do OpenExpertsAI vận hành, gọi là máy chủ thí điểm. Máy chủ này không đặt tại văn phòng của bạn và có thể đồng thời phục vụ việc thí điểm của các tổ chức khác. Dù vậy, bạn vẫn có không gian làm việc riêng, tách biệt như mô tả bên dưới.

Cách mỗi không gian làm việc được tách biệt

Mỗi tổ chức có không gian làm việc riêng: ứng dụng riêng, cơ sở dữ liệu riêng, thư viện tài liệu riêng và tài khoản người dùng riêng. Tài liệu của các khách hàng không bị trộn lẫn. Điều này cũng áp dụng trên máy chủ thí điểm.

Mô hình AI chạy ở đâu

Các mô hình AI là mô hình trọng số mở (open-weight), ví dụ dòng Qwen, chạy ngay trên máy chủ. Tài liệu, cuộc trò chuyện và bản ghi âm của bạn được xử lý trên chính máy chủ đó. Hai tính năng có thể gửi thông tin ra khỏi máy chủ được mô tả ở mục tiếp theo.

Chúng tôi không dùng dữ liệu của khách hàng để huấn luyện mô hình AI. Các mô hình trên máy chủ không học từ tài liệu hay cuộc trò chuyện của bạn.

Dữ liệu nào có thể rời máy chủ, và ai quyết định

Có hai tính năng có thể gửi thông tin ra khỏi máy chủ. Cả hai đều có công tắc bật/tắt, và việc bật công tắc nào được thống nhất với tổ chức của bạn khi thiết lập. Riêng cách người dùng truy cập không gian làm việc do chúng tôi vận hành, kể cả qua Cloudflare, được mô tả ở mục Ai được truy cập.

Tìm kiếm web

Tìm kiếm web do quản trị viên bật hoặc tắt. Khi bật, các truy vấn tìm kiếm được tạo từ câu hỏi của người dùng sẽ được gửi tới một dịch vụ tìm kiếm web để lấy các trang công khai. Tài liệu của bạn không được gửi đi, nhưng truy vấn có thể chứa từ ngữ trong câu hỏi, chẳng hạn như tên người.

AI bên ngoài

AI bên ngoài là một mô hình đám mây mạnh hơn của nhà cung cấp bên ngoài. Tính năng này không bắt buộc: mặc định tắt, chỉ bật khi tổ chức của bạn chọn dùng, và chỉ dành cho những tài khoản được quản trị viên cho phép.

Trước khi tin nhắn được gửi đi, các thông tin cá nhân như họ tên, số giấy tờ tùy thân, số điện thoại, số tài khoản ngân hàng và địa chỉ được tự động thay bằng ký hiệu thay thế. Nội dung được gửi đi là cuộc trò chuyện, kể cả các đoạn tài liệu có trong đó, sau bước thay thế này. Giá trị thật được điền lại vào câu trả lời ngay trên máy chủ.

Cơ chế tự động thay thế này chỉ tìm thông tin cá nhân, không che số liệu hay kết quả chưa công bố. Cơ chế này nhận diện được các dạng thông tin cá nhân phổ biến, nhưng không hoàn hảo. Vì vậy, chúng tôi cùng tổ chức của bạn thống nhất quy định cho nhân viên về những gì được phép gửi tới AI bên ngoài.

Ai được truy cập

• Mỗi người đăng nhập bằng tài khoản riêng của mình.
• Quản trị viên của tổ chức bạn quyết định ai được dùng trợ lý và tính năng nào.
• Không gian làm việc do chúng tôi vận hành được truy cập bằng HTTPS qua một dịch vụ đường hầm (Cloudflare hoặc Tailscale), nên máy chủ không nhận kết nối trực tiếp từ internet.
• Khi không gian làm việc được truy cập qua Cloudflare, mạng của Cloudflare giải mã rồi mã hoá lại lưu lượng truy cập trên đường tới máy chủ, và việc này có thể diễn ra ở ngoài Việt Nam.
• Với không gian làm việc do chúng tôi vận hành và trên máy chủ thí điểm, quản trị viên của OpenExpertsAI có thể truy cập máy chủ để bảo trì và hỗ trợ.
• Với máy chủ đặt tại văn phòng của bạn, tổ chức của bạn kiểm soát quyền truy cập vào máy chủ.
• Các cảnh báo về tình trạng máy chủ mà chúng tôi nhận được không chứa tài liệu hay nội dung trò chuyện.

Con người vẫn giữ quyền quyết định

• Câu trả lời có thể sai. Mỗi câu trả lời đều hiển thị nguồn để người có trách nhiệm kiểm tra trước khi sử dụng.
• Các trợ lý không chẩn đoán bệnh, không tự đưa ra tư vấn pháp lý và không thay thế việc ký duyệt của người có chuyên môn.
• Ghi chú soạn từ bản ghi âm là bản nháp để người có trách nhiệm chỉnh sửa và xác nhận.
• Khi che thông tin, hệ thống tìm họ tên, số giấy tờ tùy thân và các thông tin cá nhân khác. Người dùng duyệt từng mục trước khi xuất ra bản sao đã che.

Sao lưu, lưu trữ và xoá dữ liệu

Cách sao lưu, thời gian lưu trữ và việc xoá dữ liệu được thống nhất bằng văn bản với từng tổ chức.

Nếu tổ chức của bạn không tiếp tục sau giai đoạn thí điểm, chúng tôi xoá không gian làm việc cùng dữ liệu và xác nhận với bạn bằng văn bản.

Câu hỏi hoặc vấn đề bảo mật

Nếu bạn có câu hỏi về bảo mật, hoặc cho rằng mình đã phát hiện một vấn đề bảo mật, vui lòng gửi email tới [email protected].

Trang này nói về không gian làm việc của khách hàng. Về cách trang web này xử lý thông tin bạn gửi cho chúng tôi, xem Chính sách quyền riêng tư ở liên kết bên dưới.

• Chính sách quyền riêng tư
• Câu hỏi thường gặp
• Quy trình thí điểm