Как мы повышали доверие к YandexGPT, или Сертификация по ISO 42001

Ответы на ваши вопросы:

1. Да отключить можно : https://yandex.cloud/ru/docs/foundation-models/operations/disable-logging

2. Технические логи ведутся, но они не содержат пользовательские тексты запроса и сгенерированный ответ модели. Контекст никак не сохраняется

3. Сервис хостится только в РФ. Подробнее о локациях: https://yandex.cloud/ru/docs/overview/concepts/geo-scope

4. Все аспекты обработки данных, описаны в соглашении DPA https://yandex.ru/legal/cloud_dpa/ru/

5. Не предусмотрено, существует так же механизм контроля действий сотрудников Yandex Cloud с вашей стороны: https://yandex.cloud/ru/docs/security-deck/concepts/access-transparency

6. Подписывается в зависимости от целей

7. Пункт 4.1 пользовательского соглашения: https://yandex.ru/legal/cloud_terms_yandex_foundation_models/ru/20092024/

8. Режим Web реализован на базе AI Assistant API: https://yandex.cloud/ru/docs/foundation-models/concepts/assistant/

Управление сущностями в Web-е соответствует управлению сущностями ai assistant через api/sdk. В частности контекст переписки хранится с помощью объектов Thread, которые пользователь может создавать и удалять самостоятельно.

9. Информация про логирование и интеллектуальную собственность содержится в пользовательском соглашении (п.4 и п.5): https://yandex.ru/legal/cloud_terms_yandex_foundation_models/ru/20092024/

Больше информации о безопасности FM можно найти в этом документе: https://storage.yandexcloud.net/cloud-www-assets/security-new/aspects-of-data-security-in-yandex-foundation-models.pdf

Рекомендуем с вопросами технического характера обращаться в отдел по работе с клиентами через форму https://yandex.cloud/ru/security#contact-form

Спасибо вам за вопрос!