Trust Center

עוזר ה-AI של Humind מתוכנן לספק תשובות אמינות ומותאמות להקשר. לכל שאלה, ה-AI שואב מקטלוג המוצרים של הסוחר ומבסיס הידע המוגדר כדי לייצר תשובות מדויקות ורלוונטיות. כך מובטח שהתשובות יהיו מבוססות מקור וספציפיות לכל מותג.

Humind פועלת לפי מדיניות Zero Data Retention לכל אינטראקציות ה-LLM:

• ספק ה-LLM שלנו מוגדר במצב Zero Data Retention. אין שמירה של פרומפטים, תשובות או הטמעות אצל הספק.
• נתוני שיחה המעובדים על ידי ה-LLM קיימים בזיכרון בלבד למשך הבקשה ונמחקים מיד לאחר שנוצרת התשובה.
• שיחות לקוחות אינן משמשות אף פעם לאימון, כוונון עדין או שיפור של מודל AI כלשהו — לא שלנו ולא של ספקינו.

המצב העובדתי של Humind מבטיח שה-AI יספק רק תשובות אמינות ומגובות מקור:

• כל תשובה מבוססת על נתוני מוצר שאוחזרו. ה-AI מצטט מוצרים ותכונות ספציפיות מקטלוג הסוחר.
• כאשר ל-AI אין מידע מספיק כדי לענות על שאלה, הוא מציין במפורש שאינו יכול לענות במקום לייצר תוכן ספקולטיבי.
• מנגנוני הגנה מונעים מה-AI לטעון טענות על מחירים, זמינות או מפרטי מוצר שאינם מופיעים בנתוני הקטלוג המאונדקסים.

שכבות הגנה מרובות מגנות מפני וקטורי תקיפה ייחודיים ל-LLM:

• הגנה מפני הזרקת פרומפטים: מנגנוני הגנה לעומק מונעים ממשתמשי קצה לעקוף את התנהגות ה-AI.
• מנגנוני הגנה על פלט: בקרות אוטומטיות מונעות מה-AI לחשוף הוראות פנימיות או מידע מחוץ לתחום הפעילות המוגדר לו.
• הגבלת היקף: ה-AI מוגבל לקטלוג המוצרים של הסוחר ולבסיס הידע המוגדר. הוא אינו יכול לגשת לנתונים חיצוניים או לבצע פעולות מחוץ לתפקידו המוגדר.
• ניטור: כל אינטראקציות ה-AI נרשמות (ללא מידע מזהה אישי) לצורך הבטחת איכות, זיהוי חריגות ושיפור מתמיד של מנגנוני ההגנה.

עוזר הקניות המבוסס AI של Humind מסווג כמערכת AI בסיכון מוגבל לפי תקנת AI Act של האיחוד האירופי (תקנה 2024/1689):

• שקיפות: משתמשי הקצה מיודעים בבירור שהם מתקשרים עם מערכת AI, לא עם סוכן אנושי.
• פיקוח אנושי: הסוחרים שומרים על שליטה מלאה על בסיס הידע של ה-AI, הגדרות ההתנהגות, ויכולים להשבית את העוזר בכל עת.
• תיעוד: תיעוד טכני על יכולות מערכת ה-AI, מגבלותיה והשימוש המיועד מתוחזק ועומד לרשות המבקשים.

Humind משתמשת במערכת LLM-as-a-Judge שבה מודל הערכה ייעודי מעריך ברצף את האיכות והבטיחות של תשובות שנוצרו על ידי ה-AI:

• הערכת איכות תשובות: כל תשובת AI מוערכת אוטומטית מבחינת רלוונטיות, דיוק ושלמות ביחס לנתוני המוצר שאוחזרו.
• זיהוי הזיות: מודל הערכה ייעודי מוודא שהתשובות שנוצרו אינן מכילות מידע מומצא או טענות שאינן מגובות בנתוני המקור.
• סינון תוכן לא הולם: תשובות נבדקות כדי לחסום תוכן שאינו רלוונטי, פוגעני או לא תואם לדרישות, לפני שהוא מגיע למשתמש הקצה.

• נתוני שיחות: שאלות שנשאלו לעוזר ה-AI ותשובות שנוצרו
• נתוני גלישה: עמודים שנצפו, מוצרים שנצפו, חותמות זמן אינטראקציה
• נתונים טכניים: כתובת IP (אנונימית), סוג דפדפן, מידע על המכשיר
• נתונים אישיים: כתובת דואר אלקטרוני (רק אם סופקה מרצון על ידי משתמש הקצה)

משתמשי הקצה יכולים לממש את זכויותיהם על ידי פנייה לסוחר (בעל השליטה בנתונים) או על ידי כתיבה לממונה הגנת המידע (DPO) של Humind בכתובת dpo@thehumind.com. Humind תומכת בזכויות הבאות:

• זכות גישה: קבלת עותק של הנתונים האישיים המוחזקים
• זכות תיקון: תיקון נתונים בלתי מדויקים או חלקיים
• זכות מחיקה: בקשת מחיקת נתונים אישיים
• זכות הגבלה: הגבלת עיבוד הנתונים האישיים
• זכות ניידות נתונים: קבלת נתונים בפורמט מובנה וקריא למכונה

נתוני שיחות נשמרים לכל משך מערכת היחסים המסחרית עם הסוחר, אלא אם צוין תקופת שמירה קצרה יותר ב-DPA. עם סיום החוזה, כל נתוני הסוחר נמחקים תוך 30 יום. אינטראקציות LLM אינן נשמרות (Zero Data Retention).

נתונים אישיים מאוחסנים ומעובדים באזור שנבחר על ידי הסוחר (אירופה או ארצות הברית). נתונים המתארחים באירופה נשארים באירופה, ונתונים המתארחים בארצות הברית נשארים בארצות הברית. לא מתבצעות העברות בין-אזוריות.

ווידג'ט Humind משתמש במזהה סשן יחיד המאוחסן ב-localStorage לשמירת רצף השיחה. לא נעשה שימוש בעוגיות מעקב של צד שלישי. לא מתבצע מעקב בין-אתרים. מזהה הסשן נמחק אוטומטית כאשר סשן הדפדפן מסתיים.