- Главная
- /
- Статья
Резидентность данных в Webex Contact Center гарантирует, что данные хранятся только в памяти во время вычислений и никогда не хранятся за пределами указанного региона. Все постоянные данные клиентов (конфигурация, журналы и т. д.) хранятся в указанном регионе, а обработчики субпроцессоров работают под строгим договорным, техническим и аудиторским контролем. Мультимедийные и конфиденциальные данные после обработки никогда не сохраняются, а региональные требования к хранению и конфиденциальности данных строго соблюдаются. Управление знаниями использует обновления в реальном времени для обеспечения точности контента, при этом вся обработка данных приведена в соответствие с нормативными требованиями и стандартами безопасности.
Ключевые определения
Вот некоторые ключевые определения в этой статье:
- Обработка данных: выполнение вычислительных операций (таких как транскрипция, вывод или синтез) с данными клиентов. Во время обработки данные клиентов не сохраняются; данные временно хранятся в энергозависимой памяти (RAM) и удаляются сразу после завершения обработки.
- Хранение и хранение данных: это место, где данные клиентов постоянно хранятся («в состоянии покоя»). Сюда входят конфигурация, специфичные для арендатора настройки и сохраненные журналы.
- Местонахождение носителя: медиафайлы (например, аудиопотоки) остаются в исходном месте как можно дольше и не перемещаются постоянно за пределы региона, даже если обработка происходит в другом регионе.
- Субподрядчик: сторонний поставщик услуг, выполняющий определенные функции (например, выдача логических выводов, распознавание речи) на основе строгого договорного и технического контроля на основе строгого договорного и технического контроля.
Обработка данных и хранение данных
Для клиентов, работающих в регулируемых регионах, таких как Сингапур, мы различаем, где хранятся данные (место проживания) и где данные вычисляются (обработка).
Региональный суверенитет данных
Региональный суверенитет данных обеспечивает управление данными клиентов в соответствии с местными нормативными актами, определяющими, где хранятся данные и как они обрабатываются во время обработки. Применяются следующие принципы:
- Данные в состоянии покоя. Все постоянные данные клиентов, включая конфигурацию, специфичные для арендатора настройки и сохраненные журналы, хранятся в Сингапурском регионе.
- Передача данных: для использования высокопроизводительных кластеров графических процессоров, необходимых для больших языковых моделей (LLM) и расширенного распознавания речи (ASR), данные можно обрабатывать за пределами Сингапура. Однако под обработкой подразумеваются только вычисления: данные передаются по зашифрованным каналам TLS 1.2 и более, на время обработки находятся только в оперативной памяти и не хранятся в месте обработки.
Медиафайлы хранятся в исходном регионе как можно дольше. В зависимости от организационных требований и требований к обслуживанию внешняя обработка осуществляется только временно.
Логика локальности обработки
Мы не используем локальные прокси-серверы LLM во всех регионах, чтобы обеспечить:
- Паритет безопасности: централизованная обработка данных позволяет немедленно внедрять исправления безопасности и применять типовые меры безопасности.
- Отказоустойчивость: глобальная дистрибуция предотвращает перебои в работе, перенаправляя запросы на получение логических выводов в случае возникновения проблем в локальном центре обработки данных. Глобальное аварийное переключение и перенаправление исключают регионы ЕС, а обработка выводов ЕС во время инцидентов остается в ЕС.
Резиденция данных для агентов искусственного интеллекта в контакт-центре Webex
Местонахождение данных компонентов AI Agent зависит от региона и поставщика услуг. В следующей таблице приведены сведения о том, где обрабатываются и хранятся данные ключевых компонентов искусственного интеллекта в разных регионах AI Agent:
|
Регион |
Обработка данных (ASR/TTS/Core) |
Обработка данных (LLM) |
Резиденция данных (хранение) |
|---|---|---|---|
|
продукт 1 (США) |
AWS: N. Виргиния, Н. Калифорния
Azure STT/TTS: восток США, запад США
Глубокая программа: N. Виргиния, Н. Калифорния
Одиннадцать лабораторий: Н. Виргиния, Н. Калифорния |
Открытый искусственный интеллект Azure: N. Виргиния, Н. Калифорния
Прокси-сервер LLM: N. Виргиния, Н. Калифорния |
США (домашний округ Колумбия) |
|
продукт 1 (Великобритания) |
AWS: Лондон, Великобритания
Azure STT/TTS: южная часть Великобритании
Deepgram: региональная программа ЕС
Одиннадцать лабораторий: региональные лаборатории ЕС |
Открытый искусственный интеллект Azure: Лондон, Великобритания
Прокси-сервер LLM: Лондон, Великобритания |
Великобритания (домашний округ Колумбия) |
|
продукт 2 (ЕС) |
AWS: Франкфурт, Германия
Azure STT/TTS: центрально-западная часть Германии
Deepgram: региональная программа ЕС
Одиннадцать лабораторий: региональные лаборатории ЕС |
Открытый искусственный интеллект Azure: региональный интерфейс ЕС
Прокси-сервер LLM: Франкфурт, Германия |
ЕС (домашний округ Колумбия) |
|
prodca1 (Канада) |
AWS: Центральная Канада
Azure STT/TTS: Центральная Канада |
Открытый искусственный интеллект Azure: глобальный*
Прокси-сервер LLM: Центральная Канада |
Канада (домашний округ Колумбия) |
|
prodjp1 (Япония) |
AWS: Токио, Япония
Azure STT/TTS: восточная часть Японии |
Открытый искусственный интеллект Azure: глобальный*
Прокси-сервер LLM: Токио, Япония |
Япония (домашний округ Колумбия) |
|
prodanz1 (Австралия) |
AWS: Сидней, Австралия
Azure STT/TTS: Восточная Австралия |
Открытый искусственный интеллект Azure: глобальный*
Прокси-сервер LLM: Сидней, Австралия |
Австралия (домашний округ Колумбия) |
|
prodsg1 (Сингапур) |
AWS: Сингапур
Azure STT/TTS: Юго-Восточная Азия |
Открытый искусственный интеллект Azure: глобальный*
Прокси-сервер LLM: Сингапур |
Сингапур (домашний округ Колумбия) |
|
prodin1 (Индия) |
AWS: Мумбай, Индия
Azure STT/TTS: Центральная Индия |
Открытый искусственный интеллект Azure: Центральная Индия
Прокси-сервер LLM: Сидней, Австралия |
Индия (домашний округ Колумбия) |
*Эти запросы могут поступать в любой центр обработки данных по всему миру, где размещены эти модели. Более подробную информацию о резидентности данных Azure можно найти здесь.
Резиденция данных для AI Assistant в контакт-центре Webex
Место хранения данных AI Assistant компонентов зависит от региона и поставщика услуг. В следующей таблице приведены сведения о том, где обрабатываются и хранятся данные ключевых компонентов AI Assistanct в разных регионах искусственного интеллекта:
|
Регион |
AWS | Azure STT/TTS |
Голоса STT |
Прокси-сервер LLM (внутренний) | Открытый искусственный интеллект Azure |
|---|---|---|---|---|---|
|
продукт 1 (США) |
N. Виргиния, Н. Калифорния | Восток США, запад США | Глобальная** |
N. Виргиния, Н. Калифорния |
N. Виргиния, Н. Калифорния |
|
продукт 1 (Великобритания) |
Лондон, Великобритания
|
Юг Великобритании | Глобальная** |
Лондон, Великобритания |
Лондон, Великобритания |
|
продукт 2 (ЕС) |
Франкфурт, Германия |
Центрально-западная Германия | Глобальная** |
Франкфурт, Германия |
Франкфурт, Германия |
|
prodca1 (Канада) |
Центральная Канада | Центральная Канада | Глобальная** |
Центральная Канада |
Глобальная* |
|
prodjp1 (Япония) |
Токио, Япония | Восточная Япония | Глобальная** |
Токио, Япония |
Глобальная* |
|
prodanz1 (Австралия) |
Сидней, Австралия | Восточная Австралия | Глобальная** |
Сидней, Австралия |
Глобальная* |
|
prodsg1 (Сингапур) |
Сингапур | Юго-Восточная Азия | Глобальная** | Сингапур | Глобальная* |
|
prodin1 (Индия) |
Азиатско-Тихоокеанский регион (Мумбаи), Индия | Центральная Индия | NA | Сидней, Австралия | Мумбаи, Индия |
*Эти запросы могут поступать в любой центр обработки данных по всему миру, где размещены эти модели. Более подробную информацию о резидентности данных Azure можно найти здесь.
** Voicea проживает в Западной Европе/Брюсселе/Бельгии и в Западной Европе/Амстердаме/Нидерландах. Voicea занимается только обработкой данных. На сайтах развертывания Voicea данные не сохраняются.
Эфемерная обработка и нулевое хранение
Основополагающим аспектом нашей архитектуры искусственного интеллекта является стремление к эфемерной обработке и нулевому хранению данных. Наш подход отдает приоритет конфиденциальности и безопасности данных, гарантируя, что информация о клиентах никогда не будет сохранена и не сохранена во время операций с искусственным интеллектом.
- Видимость ASR и TTS: во время транскрипции в реальном времени (ASR) или синтеза речи (TTS) данные хранятся только в энергозависимой памяти (RAM) процессора и удаляются сразу после использования. После обработки никакие данные не сохраняются и не сохраняются.
- Контроль доступа: ни один сотрудник (штатный сотрудник или субпроцессор) не имеет доступа к необработанным аудиопотокам или текстовым потокам на этапе вывода.
- Никакого вторичного использования: мы соблюдаем строгие договорные и технические барьеры, препятствующие использованию данных клиентов, включая подсказки и аудиозаписи, для обучения, переподготовки или улучшения базовых моделей, принадлежащих субпроцессорам.
Управление субпроцессорами (поставщики услуг голосовой связи и LLM)
Мы проводим тщательную оценку рисков, связанных со всеми субподрядчиками, осуществляющими обработку данных третьими сторонами.
- Оценка рисков третьих сторон: все обработчики по субподряду проходят строгую оценку.
- Шифрование: данные, передаваемые субпроцессорам, шифруются при передаче, обрабатываются только в оперативной памяти и никогда не сохраняются.
- Возможность аудита: все вызовы API к субпроцессорам регистрируются для целей аудита (только метаданные; конфиденциальные полезные данные исключаются из журналов).
- Ответственность за инциденты: в случае инцидента с данными в субпроцессоре [Ваша компания] несет основную ответственность и обрабатывает все уведомления клиентов и меры по исправлению ситуации в соответствии с нашим стандартным Дополнением по обработке данных (DPA).
Хранение данных и управление жизненным циклом
Чтобы обеспечить прозрачность, в следующей таблице точно указано, как долго данные хранятся в нашей экосистеме:
|
Тип данных |
Срок хранения (в днях) |
Состояние хранения |
Назначение |
|---|---|---|---|
|
Аудио/расшифровка в реальном времени |
0 |
Не хранится |
Удалено сразу после окончания сеанса. |
|
История сеансов агента AI |
X |
Хранится (SG) |
Предоставляет контекст для многооборотных разговоров. |
|
Операционные журналы |
90 |
Хранится (SG) |
Устранение неполадок и мониторинг состояния системы. |
|
Ключи шифрования арендатора |
неограниченный |
Хранится (KMS) |
Управляемые заказчиком или системные ключи для хранения данных. |
Управление знаниями и точность содержания
Мы AI Assistant используем архитектуру поколения с расширенным извлечением данных (RAG). Это гарантирует, что искусственный интеллект будет отвечать на основе ваших конкретных документов «Ground Truth», а не на основе внутреннего обучения модели.
- Обновления URL-адресов и документов: при обновлении источника знаний система повторно индексирует содержимое и заменяет предыдущие версии.
- Задержка: обновленный контент обычно отражается в ответах ИИ в течение [X] минут.
- Обработка кэша: в активных сеансах используется контекст, доступный в начале сеанса; однако все последующие сеансы вынуждены запрашивать самый последний индекс, что предотвращает повторное использование устаревших или «галлюцинированных» данных.
Предельный вариант. Если какое-либо региональное регулирование запрещает обработку данных за пределами региона, могут потребоваться дополнительные средства управления или варианты локальной обработки.
Важно! Под «обработкой» никогда не подразумевается хранение данных; любое постоянное хранение данных строго соответствует региональным правилам проживания.
ElevenLabs и Deepgram используются в качестве субпроцессоров в ЕС для выполнения определенных задач по обработке речи и транскрипции. Они всегда подвергаются строгому договорному и техническому контролю, а данные после обработки не сохраняются.
Пример сценария
Пользователь из Сингапура инициирует сеанс транскрипции. Аудиопоток обрабатывается в реальном времени глобальным центром LLM по зашифрованным каналам, но во время или после обработки за пределами Сингапура звук или расшифровка не сохраняются. Сохраняются только разрешенный контекст или журналы (но не сам контент), как указано в приведенной выше таблице.