Hinweis

Jeder Kunde ist für die Einhaltung der geltenden Gesetze und Verordnungen, einschließlich der Datenschutz-Grundverordnung der Europäischen Union selbst verantwortlich.

Die Kunden sind allein dafür verantwortlich, sich von einem kompetenten Rechtsbeistand beraten zu lassen, um relevante Gesetze und Vorschriften zu ermitteln und zu interpretieren, die sich auf das Geschäft der Kunden auswirken können, sowie um Maßnahmen zu ergreifen, die die Kunden zur Einhaltung dieser Gesetze und Vorschriften ergreifen müssen.

Die hier beschriebenen Produkte, Services und sonstigen Funktionen können nur eingeschränkt verfügbar sein und sind nicht für alle Kundensituationen geeignet. IBM bietet keine Rechts-, Buchhaltungs- oder Prüfungsberatung an und übernimmt keine Gewähr dafür, dass ihre Dienstleistungen oder Produkte die Einhaltung von Gesetzen oder Vorschriften gewährleisten können.

Wenn Sie DSGVO-Unterstützung für IBM Cloud® Watson-Ressourcen anfordern müssen:

• Informationen in der Europäischen Union finden Sie unter Anfordern von Support für in der Europäischen Union erstellte IBM Cloud Watson Ressourcen.
• Außerhalb der Europäischen Union siehe "Anforderung von Ressourcen außerhalb der Europäischen Union ".

Sie können die Daten des Benutzerassistenten bei der Interaktion mit dem vom Server ausgeführten Code schützen, indem Sie Secure Sockets Layer- oder Transport Layer Security (SSL/TLS)-Zertifikate in Ihrem Assistenten konfigurieren. Weitere Informationen finden Sie unter Konfiguration von Sicherheitszertifikaten.

Datenschutzgrundverordnung der Europäischen Union (DSGVO)

IBM hat es sich zur Aufgabe gemacht, seinen Kunden und Partnern innovative Lösungen für Datenschutz, Sicherheit und Governance zur Verfügung zu stellen, um sie auf ihrem Weg zur Einhaltung der DSGVO zu unterstützen.

Erfahren Sie mehr über IBM eigene GDPR-Bereitschaft und unsere GDPR-Funktionen und -Angebote zur Unterstützung Ihrer Compliance-Reise unter IBM Cloud GDPR EU Compliance.

Health Insurance Portability and Accountability Act (HIPAA)

Die Unterstützung des US Health Insurance Portability and Accountability Act (HIPAA) ist für Enterprise-Pläne verfügbar, die an den Standorten Washington, DC oder Dallas gehostet werden. Weitere Informationen finden Sie unter "HIPAA-Unterstützung für Ihr Konto aktivieren ".

Nehmen Sie keine personenbezogenen Gesundheitsdaten in die Trainingsdaten (Entitäten und Absichten sowie Benutzerbeispiele) auf, die Sie erstellen. Stellen Sie vielmehr sicher, dass alle personenbezogenen Gesundheitsdaten aus Dateien mit Äußerungen realer Benutzer entfernt werden, die zum Suchen nach Empfehlungen für Absichten oder für Benutzerbeispiele von Absichten hochgeladen werden.

Sicherheitszertifikate konfigurieren

Sie können Sicherheitszertifikate in Ihrem Assistenten konfigurieren, um sichere Kommunikation, Datenschutz und Privatsphäre in verschiedenen Anwendungen zu gewährleisten. Durch den Aufbau von Vertrauen und die Überprüfung der Identität der kommunizierenden Parteien tragen Sicherheitszertifikate zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit digitaler Informationen bei. Über den Abschnitt Security certificates (SSL/TLS) können Sie Zertifikate hoch- und herunterladen, alte Zertifikate ersetzen und die Zertifikate in Ihrem Assistenten löschen.

Der Assistent unterstützt TLS 1.2 und TLS 1.3, wobei TLS 1.3 die Standardversion ist. Wenn der Dienst die TLS-Versionen 1.3 oder 1.2 nicht unterstützt, bitten Sie den Administrator des Dienstes um Unterstützung für eine dieser TLS-Versionen.

Wenn Ihr Assistent über benutzerdefinierte Erweiterungen, Konversationsfähigkeiten oder Webhooks eine Verbindung zu einer benutzerdefinierten URL herstellt, muss die Identität der Dienste überprüft werden, um unbefugten Zugriff zu verhindern und Sicherheitsrisiken zu beseitigen. Wenn die vom Benutzer angegebene URL das Hypertext Transfer Protocol Secure HTTPS )-Protokoll verwendet, überprüft Ihr Assistent die Identität des sicheren Dienstes auf drei Arten.

Table 1. Possibilities of identifying secure service erläutert die drei Möglichkeiten, mit denen der Assistent die Identität des sicheren Dienstes überprüfen kann, wenn er zu einem HTTPS geleitet wird.

Es werden einige beispielhafte Konfigurationsoptionen für Sicherheitszertifikate besprochen, mit denen Sie eine optimale Balance zwischen Sicherheit und Komfort für einen Assistenten mit wenigen Verbindungsdetails erreichen können. Weitere Informationen finden Sie unter Methoden zur Auswahl der Option Sicherheitszertifikate.

Table 2. Security certificates configuration option liefert Informationen über die mögliche Konfigurationsoption Sicherheitszertifikate in Ihrem Assistenten und deren Erklärung.

Verwendung von Protokolldaten ablehnen

IBM verwendet Protokolldaten (Daten des Enterprise-Plans sind ausgeschlossen), um kontinuierlich aus dem watsonx Assistant zu lernen und es zu verbessern. Die protokollierten Daten werden weder freigegeben noch öffentlich gemacht.

Um zu verhindern, dass IBM Ihre Protokolldaten für allgemeine Serviceverbesserungen verwendet, führen Sie eine der folgenden Aufgaben aus.

• Wenn Sie eine benutzerdefinierte Anwendung verwenden, setzen Sie für jede API-Anfrage /message den Header-Parameter X-Watson-Learning-Opt-Out auf true.

  Weitere Informationen finden Sie unter Datenerfassung.

• Wenn Sie die Web-Chat-Integration verwenden, fügen Sie den Parameter learningOptOut zu dem Skript hinzu, das Sie in Ihre Webseite einbetten, und setzen Sie ihn auf true.

  Weitere Informationen finden Sie unter Konfiguration.

In watsonx Assistant Daten kennzeichnen und löschen

Fügen Sie den von Ihnen erstellten Trainingsdaten (Aktionen und Schritte, einschließlich Benutzerbeispiele) keine persönlichen Daten hinzu. Achten Sie insbesondere darauf, alle personenbezogenen Daten aus Dateien mit echten Benutzerkommentaren zu entfernen, die Sie hochladen, um Beispiele für Benutzerempfehlungen zu erhalten.

Experimentelle und Beta-Funktionen sind nicht für die Verwendung in einer Produktionsumgebung gedacht; beim Kennzeichnen und Löschen von Daten kann ihre erwartungsgemäße Funktionsweise daher nicht garantiert werden. Experimentelle und Beta-Funktionen können nicht zur Implementierung einer Lösung verwendet werden, die das Kennzeichnen und Löschen von Daten erfordert.

Wenn Sie die Nachrichtendaten eines Kunden aus watsonx Assistant entfernen müssen, können Sie die Kunden-ID des Kunden verwenden, wenn Sie die Nachricht beim Senden an watsonx Assistant mit einer Kunden-ID verknüpfen.

Das Entfernen von Nachrichtendaten darf nur gelegentlich für einzelne Kunden-IDs erfolgen. Um Analyseprotokolle zu deaktivieren, können Sie ein Upgrade auf einen Enterprise-Plan mit Datenisolation durchführen.

• Die Assistentenvorschau und die automatische Facebook-Integration unterstützen die Beschriftung oder Löschung von Daten auf Basis der Kunden-ID nicht und können nicht in einer Lösung verwendet werden, die die Möglichkeit zum Löschen von Daten auf Basis der Kunden-ID unterstützen muss.

• Für Intercom ist customer_id der user_id mit dem Präfix intercom_. Die Intercom-Eigenschaft user_id ist die id des Nachrichtenobjekts author im Dialogmodell (Conversation Model), die durch Intercom definiert wird.

  • Öffnen Sie zum Abrufen der ID den Kanal über einen Web-Browser. Öffnen Sie die Webentwicklertools, um die Konsole anzuzeigen. Suchen Sie nach author.

  Die vollständige Kunden-ID sieht wie folgt aus: customer_id=intercom_5c499e5535ddf5c7fa2d72b3.

• Für Slack ist customer_id der user_id mit dem Präfix slack_. Die Slack-Eigenschaft user_id ist eine Verkettung der Team-ID, beispielsweise T09LVDR7Y, und der Mitglieds-ID des Benutzers, beispielsweise W4F8K9JNF. Beispiel: T09LVDR7YW4F8K9JNF.

  • Öffnen Sie zum Abrufen der Team-ID den Kanal über einen Web-Browser. Öffnen Sie die Webentwicklertools, um die Konsole anzuzeigen. Suchen Sie nach [BOOT] Initial team ID.
  • Sie können die Mitglieds-ID aus dem Slack-Profil des Benutzers kopieren.
  • Verwenden Sie die Slack-API, um die IDs programmgesteuert abzurufen. Weitere Informationen finden Sie unter Übersicht. Die vollständige Kunden-ID sieht wie folgt aus: customer_id=slack_T09LVDR7YW4F8K9JNF.

• Bei der Web-Chat-Integration verwendet der Service die übergebene user_id und fügt sie als Wert des Parameters customer_id bei jeder Anforderung dem Header X-Watson-Metadata hinzu.

curl -X POST -u "apikey:3Df... ...Y7Pc9"
 --header
   'Content-Type: application/json'
   'X-Watson-Metadata: customer_id=abc'
 --data
   '{"input":{"text":"hello"}}'
  '{url}/v2/assistants/{assistant_id}/sessions/{session_id}/message?version=2019-02-28'

curl -X GET -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/assistants/{assistant_id}/logs?version=2020-04-01&filter=customer_id::my_best_customer"

curl -X DELETE -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/user_data?customer_id=abc&version=2020-04-01"

Web-Chat-Nutzungsdaten

Der Web-Chat watsonx Assistant sendet eingeschränkte Nutzungsdaten an den Amplitudenservice. Wenn ein Benutzer mit dem Web-Chat-Widget interagiert, verfolgen wir Funktionen, die verwendet werden, und Ereignisse, wie z. B. wie oft das Widget geöffnet wird und wie viele Benutzer Dialoge starten. Diese Informationen umfassen keine Assistant-Trainingsdaten oder den Inhalt von Chatinteraktionen.

Die an Amplitude gesendeten Informationen sind keine Inhalte, wie in der Vereinbarung für Cloud-Services (CSA) definiert. Es handelt sich um Informationen zur Kontennutzung, wie in Abschnitt 9.d der CSA beschrieben, und wird wie in der IBM Datenschutzerklärungbeschrieben behandelt. Der Zweck dieser Datenerhebung beschränkt sich auf die Erstellung von Statistiken über die Nutzung und Effektivität von Webchats und auf die Vornahme von Verbesserungen.

Private Netzendpunkte

Plus

Sie können ein privates Netz für watsonx Assistant -Instanzen einrichten, die Teil eines Plus-oder Enterprise-Serviceplans sind. Ein privates Netzwerk verhindert, dass Daten über das öffentliche Internet übertragen werden, und sorgt für eine bessere Datenisolierung.

Private Netzendpunkte unterstützen Routing-Services über das private IBM Cloud-Netz und nicht über das öffentliche Netz. Ein privater Netzendpunkt stellt eine eindeutige IP-Adresse bereit, die für Sie ohne VPN-Verbindung zugänglich ist.

Weitere Informationen finden Sie unter Öffentliche und private Netzendpunkte.

Integrationen, die mit dem Produkt bereitgestellt werden, erfordern Endpunkte im öffentlichen Internet. Daher verfügen alle integrierten Integrationen für Ihren Assistenten über öffentliche Endpunkte.

Zugehörige Themen

• IBM Cloud beschreiben, wie die Einhaltung gesetzlicher Vorschriften und interner Governance-Anforderungen mit IBM Cloud verwaltet werden kann.