- Strona główna
- /
- Artykuł
Data Residency w Webex Contact Center zapewnia, że dane są przechowywane tylko w pamięci podczas obliczeń i nigdy nie są przechowywane poza wyznaczonym regionem. Wszystkie trwałe dane klientów (konfiguracja, logi itp.) pozostają w określonym regionie, a podprocesory działają pod ścisłymi kontrolami umownymi, technicznymi i audytowymi. Media i dane wrażliwe nigdy nie są przechowywane po przetworzeniu, a regionalne wymagania dotyczące miejsca zamieszkania i prywatności są ściśle egzekwowane. Zarządzanie wiedzą wykorzystuje aktualizacje w czasie rzeczywistym, aby zapewnić dokładność treści, przy czym cała obsługa danych jest dostosowana do standardów regulacyjnych i bezpieczeństwa.
Kluczowe definicje
Niektóre kluczowe definicje w tym artykule obejmują:
- Przetwarzanie danych: Czynność wykonywania operacji obliczeniowych (takich jak transkrypcja, wnioskowanie lub synteza) na danych klientów. Żadne dane klienta nie są przechowywane podczas przetwarzania; dane istnieją tylko tymczasowo w pamięci lotnej (RAM) i są usuwane natychmiast po zakończeniu przetwarzania.
- Rezydencja i przechowywanie danych: Odnosi się do miejsca, w którym dane klientów są trwale przechowywane („w spoczynku”). Obejmuje to konfigurację, ustawienia specyficzne dla najemcy i zapisane dzienniki.
- Rezy@@ den cja mediów: Media (takie jak strumienie audio) pozostają w miejscu pochodzenia tak długo, jak to możliwe i nie są trwale przenoszone ani przechowywane poza region, nawet jeśli przetwarzanie odbywa się w innej geografii.
- Podprocesor: Zewnętrzny dostawca usług zaangażowany w wykonywanie określonych funkcji (np. wnioskowania LLM, rozpoznawania mowy) na danych klientów, pod ścisłą kontrolą umowną i techniczną.
Przetwarzanie danych vs. rezydencja danych
W przypadku klientów działających w regionach regulowanych, takich jak Singapur, rozróżniamy miejsce przechowywania danych (miejsce zamieszkania) i miejsce obliczania danych (Przet warzanie).
Regionalna suwerenność danych
Regionalna suwerenność danych gwarantuje, że dane klientów są zarządzane zgodnie z lokalnymi przepisami, określając, gdzie dane są przechowywane i jak są one przetwarzane podczas przetwarzania. Obowiązują następujące zasady:
- Dane w spoczynku: Wszystkie stałe dane klientów, w tym konfiguracja, ustawienia specyficzne dla najemcy i zapisane dzienniki, są przechowywane w regionie Singapuru.
- Dane w transporcie: Aby wykorzystać wysokowydajne klastry GPU wymagane dla dużych modeli językowych (LLM) i zaawansowanego rozpoznawania mowy (ASR), dane mogą być przetwarzane poza Singapurem. Jednak przetwarzanie oznacza tylko obliczenia: dane są przesyłane za pośrednictwem zaszyfrowanych kanałów TLS 1.2+, istnieją tylko w pamięci RAM na czas przetwarzania i nie są przechowywane w miejscu przetwarzania.
Nośniki pozostają przechowywane w swoim regionie pochodzenia tak długo, jak to możliwe. Tylko przejściowe przetwarzanie odbywa się na zewnątrz, w oparciu o wymagania organizacyjne i usługowe.
Przetwarzanie logiki lokalizacji
Nie obsługujemy lokalnych serwerów pośredniczących LLM w każdej geografii, aby zapewnić:
- Parytet zabezpieczeń: scentralizowane przetwarzanie pozwala na natychmiastowe wdrożenie poprawek zabezpieczeń i egzekwowanie modelu poręczy.
- Odporność: Globalna dystrybucja zapobiega awariom poprzez przekierowywanie żądań wnioskowania w przypadku wystąpienia problemu w lokalnym centrum danych. Globalne przełączanie awaryjne i zmiana trasy wykluczają regiony UE, a przetwarzanie wniosków UE pozostaje w UE podczas incydentów.
Rezydencja danych dla agentów AI w Webex Contact Center
Rezydencja danych dla komponentów AI Agent różni się w zależności od regionu i dostawcy usług. Poniższa tabela podsumowuje, gdzie dane są przetwarzane i przechowywane dla kluczowych komponentów sztucznej inteligencji w różnych regionach Agenta AI:
|
Region |
Przetwarzanie danych (ASR/TTS/Core) |
Przetwarzanie danych (LLM) |
Rezydencja danych (przechowywanie) |
|---|---|---|---|
|
producent1 (US) |
AWS: N. Wirginia, N. Kalifornia
Azure STT/TTS: Wschodnie Stany Zjednoczone, Zac hodnie Stany Zjednoczone
Deepgram: N. Wirginia, N. Kalifornia
ElevenLabs: N. Wirginia, N. Kalifornia |
Azure Open AI: N. Wirginia, N. Kalifornia
Pełnomocnik LLM: N. Wirginia, N. Kalifornia |
US (Strona główna DC) |
|
prodeu1 (Wielka Brytania) |
AWS: Londyn, Wielka Brytania
Azure STT/TTS: Południe Wielkiej Brytanii
Deepgram: Regionalny UE
ElevenLabs: Regionalny UE |
Azure Open AI: Londyn, Wielka Brytania
LLM Proxy: Londyn, Wielka Brytania |
Wielka Brytania (Strona główna DC) |
|
prodeu2 (UE) |
AWS: Frankfurt nad Menem, Niemcy
Azure STT/TTS: Niemcy Zachodnie Środkowe
Deepgram: Regionalny UE
ElevenLabs: Regionalny UE |
Azure Open AI: regionalna UE
LLM Proxy: Frankfurt, Niemcy |
UE (Strona główna DC) |
|
prodca1 (Kanada) |
AWS: Kanada Środkowa
Azure STT/TTS: Kanada Środkowa |
Azure Open AI: globalne *
Pełnomocnik LLM: Kanada Centr alna |
Kanada (Strona główna DC) |
|
prodjp1 (Japonia) |
AWS: Tokio, Japonia
Azure STT/TTS: Wschodnia Japonia |
Azure Open AI: globalne *
LLM Proxy: Tokio, Japonia |
Japonia (Strona główna DC) |
|
prodanz1 (Australia) |
AWS: Sydney, Australia
Azure STT/TTS: Australia Wschodnia |
Azure Open AI: globalne *
LLM Proxy: Sydney, Australia |
Australia (Strona główna DC) |
|
prodsg1 (Singapur) |
AWS: Singapur
Azure STT/TTS: Azja Południowo-Wschodnia |
Azure Open AI: globalne *
LLM Proxy: Singapur |
Singapur (Strona główna DC) |
|
prodin1 (Indie) |
AWS: Bombaj, Indie
Azure STT/TTS: Środkowe Indie |
Azure Open AI: Środ kowe Indie
LLM Proxy: Sydney, Australia |
Indie (Strona główna DC) |
*Żądania te mogą trafić do dowolnego centrum danych na całym świecie, gdzie te modele są hostowane. Więcej informacji na temat usługi Azure Data Residency można znaleźć tutaj.
Data Residency dla AI Assistant w Webex Contact Center
Rezydencja danych dla AI Assistant komponentów różni się w zależności od regionu i dostawcy usług. Poniższa tabela podsumowuje, gdzie dane są przetwarzane i przechowywane dla kluczowych komponentów AI Assistanct w różnych regionach AI:
|
Region |
AWS | Azure STT/TTS |
Voicea STT |
LLM Proxy (wewnętrzny) | Usługa Azure Open AI |
|---|---|---|---|---|---|
|
producent1 (US) |
N. Wirginia, N. Kalifornia | Wschodnie Stany Zjednoczone, Zachodnie Stany Zjednoczone | Globalny** |
N. Wirginia, N. Kalifornia |
N. Wirginia, N. Kalifornia |
|
prodeu1 (Wielka Brytania) |
Londyn, Wielka Brytania
|
Południe Wielkiej Brytanii | Globalny** |
Londyn, Wielka Brytania |
Londyn, Wielka Brytania |
|
prodeu2 (UE) |
Frankfurt, Niemcy |
Niemcy Zachodnie Środkowe | Globalny** |
Frankfurt, Niemcy |
Frankfurt, Niemcy |
|
prodca1 (Kanada) |
Kanada Środkowa | Kanada Środkowa | Globalny** |
Kanada Środkowa |
Globalny* |
|
prodjp1 (Japonia) |
Tokio, Japonia | Japonia Wschodnia | Globalny** |
Tokio, Japonia |
Globalny* |
|
prodanz1 (Australia) |
Sydney, Australia | Australia Wschodnia | Globalny** |
Sydney, Australia |
Globalny* |
|
prodsg1 (Singapur) |
Singapur | Azja Południowo-Wschodnia | Globalny** | Singapur | Globalny* |
|
prodin1 (Indie) |
Azja i Pacyfik (Bombaj), Indie | Środkowe Indie | NA | Sydney, Australia | Bombaj, Indie |
*Żądania te mogą trafić do dowolnego centrum danych na całym świecie, gdzie te modele są hostowane. Więcej informacji na temat usługi Azure Data Residency można znaleźć tutaj.
** Voicea ma siedzibę w Europa-Zachodnia/Bruksela/Belgia i Europa-Zachodnia/Amsterdam/Holandia. Voicea przetwarza tylko dane. W witrynach wdrażania Voicea nie są przechowywane żadne dane.
Przetwarzanie efemeryczne i zerowa retencja
Podstawowym aspektem naszej architektury sztucznej inteligencji jest zaangażowanie w efemeryczne przetwarzanie i zerowe przechowywanie danych. Nasze podejście traktuje priorytetowo prywatność i bezpieczeństwo danych, zapewniając, że informacje o klientach nigdy nie są przechowywane ani przechowywane podczas operacji AI.
- Widoczność ASR i TTS: Podczas transkrypcji w czasie rzeczywistym (ASR) lub syntezy mowy (TTS) dane istnieją tylko w pamięci lotnej (RAM) silnika przetwarzającego i są usuwane natychmiast po użyciu. Żadne dane nie są przechowywane ani przechowywane po przetworzeniu.
- Kontrola dostępu: Żaden pracownik ludzki (wewnętrzny lub podprocesor) nie ma dostępu do surowych strumieni audio lub tekstu podczas fazy wnioskowania.
- Brak wtórnego użycia: U trzymujemy surowe bariery umowne i techniczne, aby zapewnić, że dane klientów — w tym monitów i audio — nigdy nie są wykorzystywane do szkolenia, przekwalifikowania lub ulepszania modeli fundamentowych należących do podprocesorów.
Zarządzanie podprocesorami (dostawcy Voicea i LLM)
Przeprowadzamy rygorystyczne oceny ryzyka stron trzecich dla wszystkich podwykonawców.
- Oceny ryzyka stron trzecich: Wszyscy podprocesorzy przechodzą rygorystyczną ocenę.
- Szyfrowanie: Dane wysyłane do podprocesorów są szyfrowane podczas transportu, przetwarzane tylko w pamięci RAM i nigdy nie przechowywane.
- Możliwość audytowania: Wszystkie wywołania API do podprocesorów są rejestrowane do celów audytu (tylko metadane; poufne ładunki są wyłączone z dzienników).
- Odpowiedzi@@ alność za incydenty: W przypadku incydent u danych u podpodmiotu przetwarzającego, [Twoja firma] zachowuje podstawową odpowiedzialność i obsługuje wszystkie powiadomienia klientów i środki naprawcze zgodnie z naszym standardowym dodatkiem do przetwarzania danych (DPA).
Przechowywanie danych i zarządzanie cyklem życia
Aby zapewnić przejrzystość, poniższa tabela przedstawia dokładnie, jak długo dane są przechowywane w naszym ekosystemie:
|
Typ danych |
Okres przechowywania (w dniach) |
Stan magazynowania |
Cel |
|---|---|---|---|
|
Audio/Transkrypcja w czasie rzeczywistym |
0 |
Nie przechowywane |
Oczyszczony natychmiast po zakończeniu sesji. |
|
Historia sesji agenta AI |
X |
Przechowywane (SG) |
Zapewnia kontekst dla rozmów wielokrotnych. |
|
Dzienniki operacyjne |
90 |
Przechowywane (SG) |
Rozwiązywanie problemów i monitorowanie stanu systemu. |
|
Klucze szyfrowania najemców |
nieokreślona |
Przechowywane (KMS) |
Zarządzane przez klienta lub klucze systemowe dla danych w spoczynku. |
Zarządzanie wiedzą i dokładność treści
Nasza AI Assistant korzysta z architektury Retrieval-Augmented Generation (RAG). Zapewnia to, że sztuczna inteligencja zapewnia odpowiedzi oparte na konkretnych dokumentach „Ground Truth”, a nie na wewnętrznym szkoleniu modelu.
- Aktualizacje adresów URL/dokumentów: Gdy źródło wiedzy jest aktualizowane, system ponownie indeksuje zawartość i zastępuje poprzednie wersje.
- Opóźnienie: Zaktualizowana treść zazwyczaj odzwierciedla się w odpowiedziach sztucznej inteligencji w ciągu [X] minut.
- Obsługa pamięci podręcznej: Aktywne sesje wykorzystują kontekst dostępny na początku sesji; jednak wszystkie kolejne sesje są zmuszone do zapytania o najnowszy indeks, zapobiegając ponownemu wykorzystaniu nieaktualnych lub „halucynacyjnych” danych.
Przypadek Edge — jeśli określone rozporządzenie regionalne zabrania przetwarzania poza regionem, mogą być wymagane dodatkowe kontrole lub lokalne opcje przetwarzania.
Ważne — „Przetwarzanie” nigdy nie oznacza przechowywania danych; wszystkie trwałe przechowywanie danych ściśle przestrzega regionalnych zasad zamieszkania.
ElevenLabs i Deepgram są używane jako subprocesory z siedzibą w UE do niektórych zadań mowy i transkrypcji, zawsze pod ścisłą kontrolą umowną i techniczną, z zerową retencją danych po przetworzeniu.
Przykładowy scenariusz
Użytkownik w Singapurze inicjuje sesję transkrypcji. Strumień audio jest przetwarzany w czasie rzeczywistym przez globalny hub LLM za pośrednictwem zaszyfrowanych kanałów, ale żaden dźwięk ani transkrypt nie jest przechowywany podczas lub po przetwarzaniu poza Singapurem. Tylko dozwolony kontekst lub dzienniki (nigdy sama treść) są zachowywane zgodnie z powyższą tabelą.