Gemini Enterprise Agent Platform e conservazione dei dati pari a zero

Google è stata la prima azienda del settore a pubblicare un impegno per la privacy di AI/ML in cui dichiara la propria convinzione che i clienti debbano avere il massimo livello di sicurezza e controllo sui dati archiviati nel cloud. Questo impegno si estende ai Google Cloud's prodotti di AI generativa di. Google garantisce che i suoi team rispettino questi impegni attraverso solide pratiche di governance dei dati, che includono revisioni dei dati che Google Cloud utilizza nello sviluppo dei suoi prodotti. Ulteriori dettagli su come Google tratta i dati possono essere trovati anche nell'Addendum per il trattamento dei dati Cloud (ATDC) di Google.

Limitazione all'addestramento

Come indicato nella sezione "Limitazione all'addestramento" dei Termini di servizio specifici, Google non utilizzerà i tuoi dati per addestrare o perfezionare i suoi modelli di AI/ML senza aver prima ricevuto un'autorizzazione o una richiesta in tal senso. Ciò si applica a tutti i modelli gestiti su Gemini Enterprise Agent Platform, inclusi i modelli GA e pre-GA.

Conservazione dei dati dei clienti e raggiungimento della conservazione zero dei dati

I dati dei clienti vengono conservati in Gemini Enterprise Agent Platform for Models as a Service (MaaS) per periodi di tempo limitati nei seguenti scenari e condizioni. Per ottenere una conservazione zero dei dati, i clienti devono intraprendere azioni specifiche in ciascuna di queste aree:

  • Registrazione dei prompt per il monitoraggio di comportamenti illeciti per i modelli Google: come indicato in Sezione 4.3 "Sicurezza e comportamenti illeciti dell'AI generativa" dei Termini di servizio di Google Cloud Platform, Google può registrare i prompt per rilevare potenziali comportamenti illeciti e violazioni delle Norme di utilizzo accettabile e delle Norme relative all'uso vietato nell'ambito della fornitura di servizi di AI generativa ai clienti. Solo i clienti il cui utilizzo di Google Cloud è regolato dai Termini di servizio di Google Cloud Platform sono soggetti alla registrazione dei prompt per il monitoraggio di comportamenti illeciti. Se rientri nell'ambito della registrazione dei prompt per il monitoraggio di comportamenti illeciti e vuoi una conservazione zero dei dati, puoi richiedere un'eccezione per il monitoraggio di comportamenti illeciti. Consulta la sezione Monitoraggio di comportamenti ilciti.

  • Registrazione di prompt e risposte per il monitoraggio di comportamenti illeciti per i modelli di AI avanzata: alcuni modelli o funzionalità potrebbero essere soggetti anche alla registrazione aggiuntiva di prompt e risposte per prevenire comportamenti illeciti, come descritto nell'Addendum sulla sicurezza dell'AI avanzata. La conservazione zero dei dati potrebbe non essere possibile quando si utilizzano alcune funzionalità di AI avanzata. Per chiarimenti, contatta il team dedicato al tuo account. Per ulteriori informazioni, consulta la sezione Monitoraggio di comportamenti illeciti.

  • Grounding con la Ricerca Google: come indicato nella Sezione 20 "Servizi di AI generativa: grounding con la Ricerca Google" dei Termini di servizio specifici, Google raccoglie e archivia i log, che contengono i seguenti dati dei clienti: query derivate dai prompt degli utenti finali e informazioni contestuali che il cliente può fornire insieme ai prompt che non sono associati a nessun cliente o ai suoi utenti finali per un massimo di tre (3) giorni. Queste informazioni archiviate possono essere utilizzate per il debug dei sistemi che supportano il grounding con la Ricerca Google. Non è possibile disattivare l'archiviazione di queste informazioni se utilizzi il grounding con la Ricerca Google. Se hai bisogno di una conservazione zero dei dati, ti consigliamo di utilizzare il grounding web per le aziende.

  • Grounding con Google Maps: come indicato nella Sezione 20 "Servizi di AI generativa: grounding con Google Maps" dei Termini di servizio specifici, Google archivia i prompt e le informazioni contestuali che i clienti possono fornire, nonché l'output generato per trenta (30) giorni ai fini della creazione di risultati fondati. Queste informazioni archiviate possono essere utilizzate solo per l'ingegneria dell'affidabilità, ad esempio per il debug in caso di problemi di servizio, dei sistemi che supportano il grounding con Google Maps. Non è possibile disattivare l'archiviazione di queste informazioni se utilizzi il grounding con Google Maps.

  • Registrazione di richieste e risposte: questa funzionalità è disattivata per impostazione predefinita. Può essere attivata utilizzando un'impostazione di configurazione per modello e per progetto. L'attivazione di questa registrazione fa sì che determinate richieste e risposte al modello specificato vengano scritte in una tabella BigQuery designata. Per ottenere una conservazione zero dei dati, non attivare questa funzionalità. Per ulteriori informazioni su questa funzionalità, inclusa la procedura per attivarla o disattivarla o leggere l'impostazione di configurazione corrente , consulta la sezione Registrare richieste e risposte.

  • API Interactions: quando utilizzi l'API Interactions con store = true, Google archivia i dati utente (come prompt, risposte e stato della conversazione) per consentire conversazioni a più turni e il recupero successivo. Se non specifichi un valore per store, il valore predefinito è true per tutti i modelli. Per ottenere una conservazione zero dei dati, imposta esplicitamente store = false nelle richieste API.

Ciò si applica a tutti i modelli gestiti su Gemini Enterprise Agent Platform, inclusi i modelli GA e pre-GA.

Agenti prodotto

Per ottenere una conservazione zero dei dati per gli agenti prodotto, i clienti devono rispettare le seguenti condizioni e pianificazioni di conservazione per ogni prodotto:

  • Dati di sessione di CodeMender : per consentire la ripresa delle scansioni di ricerca e correzione a lunga esecuzione, CodeMender archivia lo stato della sessione in Spanner. Durante una scansione, i dati della sessione, inclusi snippet di codice sorgente di destinazione, differenze, configurazione e checkpoint di analisi, vengono archiviati in forma criptata per un massimo di sette (7) giorni dalla creazione della sessione. Quando una sessione raggiunge uno stato terminale, il codice sorgente e i contenuti correlati vengono cancellati in pochi secondi; il record della sessione rimanente viene eliminato automaticamente al TTL di sette giorni. I clienti possono eliminare una sessione (rimuovendo tutti i dati associati) prima della scadenza del TTL.

Modelli Google

Per ottenere una conservazione zero dei dati per i modelli addestrati da Google, i clienti devono intraprendere azioni specifiche aggiuntive in ciascuna di queste aree:

Ripresa della sessione per l'API Gemini Live

La ripresa della sessione per l'API Gemini Live è disattivata per impostazione predefinita. L'utente deve attivarla ogni volta che chiama l'API specificando il campo nella richiesta API e la privacy a livello di progetto viene applicata ai dati memorizzati nella cache. L'attivazione della ripresa della sessione consente all'utente di riconnettersi a una sessione precedente entro 24 ore memorizzando i dati memorizzati nella cache, inclusi testo, video e dati dei prompt audio e output del modello, per un massimo di 24 ore. Per ottenere una conservazione zero dei dati, non attivare questa funzionalità. Per ulteriori informazioni su questa funzionalità, inclusa la procedura per attivare la, consulta la sezione API Gemini Live.

Memorizzazione nella cache dei dati in memoria

Per impostazione predefinita, i modelli Gemini pubblicati da Google memorizzano nella cache in memoria i dati dei clienti (input, output e dati derivati) per ridurre la latenza e accelerare le risposte. Questi dati vengono archiviati solo in memoria (non inattivi), sono isolati a livello di progetto e hanno un TTL di 24 ore. I dati memorizzati nella cache vengono utilizzati solo per migliorare le prestazioni del servizio, rispettano tutti i requisiti di residenza dei dati per la località selezionata e non violano la conservazione zero dei dati. Questa funzionalità può essere disattivata a livello di progetto.

Attivazione e disattivazione della memorizzazione nella cache dei dati

Puoi utilizzare i seguenti comandi curl per ottenere lo stato della memorizzazione nella cache, disattivarla o riattivarla. Quando disattivi o riattivi la memorizzazione nella cache, la modifica viene applicata a tutte le Google Cloud regioni. Per ulteriori informazioni sull'utilizzo di Identity and Access Management per concedere le autorizzazioni necessarie per attivare o disattivare la memorizzazione nella cache, consulta la sezione Controllo dell'accesso a Gemini Enterprise Agent Platform con IAM. Espandi le sezioni seguenti per scoprire come ottenere l'impostazione della cache corrente, disattivare la memorizzazione nella cache e attivarla.

Ottenere l'impostazione della memorizzazione nella cache corrente

Esegui il seguente comando per determinare se la memorizzazione nella cache è attiva o disattivata per un progetto. Per eseguire questo comando, a un utente deve essere concesso uno dei seguenti ruoli: roles/aiplatform.viewer, roles/aiplatform.user o roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# GetCacheConfig
$ curl -X GET \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig

# Response if caching is enabled (caching is enabled by default).
{
  "name": "projects/PROJECT_ID/cacheConfig"
}

# Response if caching is turned off.
{
  "name": "projects/PROJECT_ID/cacheConfig"
  "disableCache": true
}
    

Disattivare la memorizzazione nella cache

Esegui il seguente comando curl per disattivare la memorizzazione nella cache per un Google Cloud progetto. Per eseguire questo comando, a un utente deve essere concesso il ruolo di amministratore di Gemini Enterprise Agent Platform, roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# Setup project_id.
$ gcloud config set project ${PROJECT_ID}

# Opt-out of caching.
$ curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": true
    }'

# Response.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

Attivare la memorizzazione nella cache

Se hai disattivato la memorizzazione nella cache per un Google Cloud progetto e vuoi riattivarla, esegui il seguente comando curl. Per eseguire questo comando, a un utente deve essere concesso il ruolo di amministratore di Gemini Enterprise Agent Platform, roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
LOCATION_ID="us-central1"
# Setup project_id
$ gcloud config set project PROJECT_ID

# Setup project_id.
$ gcloud config set project ${PROJECT_ID}

# Opt in to caching.
$ curl -X PATCH     -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" -H "Content-Type: application/json" https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig -d '{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": false
}'

# Response.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_NUMBER}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

Passaggi successivi

Panoramica

Scopri alcune delle limitazioni dell'AI generativa e le pratiche consigliate per utilizzarla.

Panoramica

Scopri come Gemini in Google Cloud rispetta l'impegno di Google in materia di privacy con le tecnologie di AI generativa.