Avviso

I clienti sono tenuti a garantire la propria conformità alle varie leggi e normative, compreso il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea.

I clienti sono gli unici responsabili di ottenere consulenza da un legale competente per identificare e interpretare le leggi e i regolamenti pertinenti che possono influire sull'attività dei clienti e le azioni che i clienti devono intraprendere per conformarsi a tali leggi e regolamenti.

I prodotti, i servizi e altre funzionalità qui descritti possono avere una disponibilità limitata e non sono adatti a tutte le situazioni del client. IBM non fornisce consulenza legale, contabile o di revisione, né dichiara o garantisce che i suoi servizi o prodotti possano garantire la conformità a qualsiasi legge o regolamento.

Se devi richiedere il supporto GDPR per le risorse IBM Cloud® Watson:

• Nell'Unione Europea, vedere Richiesta di supporto per le risorse IBM Cloud Watson create nell'Unione Europea.
• Al di fuori dell'Unione Europea, vedere Richiesta di supporto per le risorse al di fuori dell'Unione Europea.

È possibile proteggere i dati dell'assistente utente quando interagiscono con il codice eseguito dal server configurando i certificati Secure Sockets Layer o Transport Layer Security (SSL/TLS) nell'assistente. Per ulteriori informazioni, vedere Configurazione dei certificati di sicurezza.

Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea

IBM si impegna a fornire ai propri clienti e partner soluzioni innovative per la privacy, la sicurezza e la governance dei dati, per assisterli nel loro percorso verso la conformità al GDPR.

Per saperne di più sul percorso di preparazione al GDPR di IBM e sulle nostre capacità e offerte GDPR per supportare il vostro percorso di conformità, visitate IBM Cloud GDPR EU Compliance.

HIPAA (Health Insurance Portability and Accountability Act)

Il supporto US Health Insurance Portability and Accountability Act (HIPAA) è disponibile per i piani Enterprise ospitati nelle sedi di Washington, DC o Dallas. Per ulteriori informazioni, vedi Abilitazione del supporto HIPAA per il tuo account.

Non aggiungere informazioni sanitarie personali (PHI) ai dati di apprendimento (entità e intenti, inclusi gli esempi utente) che hai creato. In particolare, assicurati di rimuovere qualsiasi PHI dai file che contengono le espressioni utente reali che hai caricato per ricavare i consigli utente di esempio.

Configurazione dei certificati di sicurezza

È possibile configurare i certificati di sicurezza nell'assistente per garantire la sicurezza delle comunicazioni, la protezione dei dati e la privacy nelle varie applicazioni. Stabilendo la fiducia e verificando l'identità delle parti comunicanti, i certificati di sicurezza contribuiscono a mantenere la riservatezza, l'integrità e la disponibilità delle informazioni digitali. È possibile caricare e scaricare i certificati, sostituire i vecchi certificati ed eliminare quelli presenti nell'assistente utilizzando la sezione Security certificates (SSL/TLS).

L'assistente supporta TLS 1.2 e TLS 1.3, dove TLS 1.3 è la versione predefinita. Se il servizio non supporta le versioni TLS 1.3 o 1.2, chiedere all'amministratore del servizio di fornire il supporto per una di queste versioni TLS.

Quando l'assistente si connette a un URL specificato dall'utente tramite estensioni personalizzate, abilità conversazionali o webhook, deve verificare l'identità dei servizi per evitare accessi non autorizzati ed eliminare i rischi per la sicurezza. Se l' URL specificato dall'utente utilizza il protocollo Hypertext Transfer Protocol Secure HTTPS ), l'assistente verifica l'identità del servizio sicuro in tre modi.

Table 1. Possibilities of identifying secure service spiega i tre modi in cui l'assistente può verificare l'identità del servizio sicuro quando viene indirizzato a un servizio HTTPS.

Vengono illustrate alcune opzioni di configurazione dei certificati di sicurezza con cui è possibile ottenere un equilibrio ottimale tra sicurezza e convenienza per un assistente con pochi dettagli di connessione. Per ulteriori informazioni, vedere Metodi per scegliere l'opzione Certificati di sicurezza.

Table 2. Security certificates configuration option fornisce informazioni sulle possibili opzioni di configurazione dei certificati di sicurezza nell'assistente e la relativa spiegazione.

Opzione di esclusione dell'utilizzo dei dati di log

IBM utilizza i dati di log (i dati del piano Enterprise sono esclusi) per imparare e migliorare continuamente il prodotto watsonx Assistant. I dati registrati non vengono condivisi o resi pubblici.

Per evitare che IBM utilizzi i dati di log per miglioramenti generali del servizio, completare una delle seguenti operazioni.

• Se si utilizza un'applicazione personalizzata, per ogni richiesta API /message, impostare il parametro dell'intestazione X-Watson-Learning-Opt-Out su true.

  Per ulteriori informazioni, consultare Raccolta dati.

• Se si utilizza l'integrazione della chat web, aggiungere il parametro learningOptOut allo script che si incorpora nella pagina web e impostarlo su true.

  Per ulteriori informazioni, consultare Configurazione.

Etichettatura ed eliminazione dei dati in watsonx Assistant

Non aggiungete dati personali ai dati di addestramento (azioni e passi, compresi gli esempi degli utenti) che create. In particolare, assicuratevi di rimuovere tutte le informazioni di identificazione personale dai file con le dichiarazioni di utenti reali che caricate per estrarre le raccomandazioni di esempi di utenti.

Le funzioni sperimentali e beta non sono pensate per l'utilizzo in un ambiente di produzione e pertanto non è garantito che funzionino come previsto durante l'etichettatura e l'eliminazione dei dati. Le funzioni sperimentali e beta non possono essere utilizzate per implementare una soluzione che richiede l'etichettatura e la cancellazione dei dati.

Se è necessario rimuovere i dati del messaggio di un cliente da un'istanza di watsonx Assistant, si può usare l'ID cliente del cliente se si associa il messaggio a un ID cliente quando il messaggio viene inviato a watsonx Assistant.

La rimozione dei dati del messaggio deve essere un evento occasionale solo per i singoli ID cliente. Per disabilitare i log di analisi, è possibile eseguire l'upgrade a un piano Enterprise con Data Isolation.

• L'anteprima dell'assistente e l'integrazione automatica di Facebook non supportano l'etichettatura o l'eliminazione dei dati in base all'ID cliente e non possono essere utilizzate in una soluzione che deve supportare la capacità di eliminare i dati in base all'ID cliente.

• Per Intercom, customer_id è il user_id con un prefisso intercom_. La proprietà user_id Intercom è l'id dell'oggetto messaggio author nel modello di conversazione definito da Intercom.

  • Per ottenere l'ID, apri il canale da un browser web. Apri gli strumenti per gli sviluppatori web per visualizzare la console. Cerca author.

  L'ID cliente completo è simile a: customer_id=intercom_5c499e5535ddf5c7fa2d72b3.

• Per Slack, customer_id è il user_id con un prefisso slack_. La proprietà user_id Slack è una concatenazione di ID team, ad esempio T09LVDR7Y, e di ID membro dell'utente, ad esempio W4F8K9JNF. Ad esempio, T09LVDR7YW4F8K9JNF.

  • Per ottenere l'ID team, apri il canale da un browser web. Apri gli strumenti per gli sviluppatori web per visualizzare la console. Cerca [BOOT] Initial team ID.
  • Puoi copiare l'ID membro dal profilo Slack dell'utente.
  • Per ottenere gli ID in modo programmatico, utilizza l'API Slack. Per ulteriori informazioni, vedi Panoramica. L'ID cliente completo è simile a: customer_id=slack_T09LVDR7YW4F8K9JNF.

• Per l'integrazione chat web, il servizio prende l'user_id che viene passato e lo aggiunge come valore del parametro customer_id all'intestazione X-Watson-Metadata con ogni richiesta.

curl -X POST -u "apikey:3Df... ...Y7Pc9"
 --header
   'Content-Type: application/json'
   'X-Watson-Metadata: customer_id=abc'
 --data
   '{"input":{"text":"hello"}}'
  '{url}/v2/assistants/{assistant_id}/sessions/{session_id}/message?version=2019-02-28'

curl -X GET -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/assistants/{assistant_id}/logs?version=2020-04-01&filter=customer_id::my_best_customer"

curl -X DELETE -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/user_data?customer_id=abc&version=2020-04-01"

Dati di utilizzo della chat Web

La chat web watsonx Assistant invia dati di utilizzo limitati al servizio Amplitude. Quando un utente interagisce con il widget della chat web, vengono tracciate le funzioni utilizzate e gli eventi come il numero di volte in cui il widget viene aperto e il numero di utenti che iniziano le conversazioni. Queste informazioni non includono i dati di addestramento dell'Assistente o il contenuto delle interazioni della chat.

Le informazioni inviate a Amplitude non sono Contenuto come definito nel CSA (Cloud Service Agreement). Si tratta di informazioni sull'uso dell'account come descritto nella Sezione 9.d del CSA e viene gestito come descritto nell'Informativa sulla Privacy di IBMIBM. Lo scopo di questa raccolta di informazioni si limita a stabilire statistiche sull'uso e l'efficacia della web chat e a migliorare.

Endpoint di rete privata

Plus

È possibile impostare una rete privata per le istanze watsonx Assistant che fanno parte di un piano di servizio Plus o Enterprise. Una rete privata impedisce il trasferimento dei dati su Internet pubblica e garantisce un maggiore isolamento dei dati.

Gli endpoint di rete privata supportano i servizi di instradamento sulla rete privata IBM Cloud invece della rete pubblica. Un endpoint di rete privata fornisce un indirizzo IP univoco a cui puoi accedere senza una connessione VPN.

Per ulteriori informazioni, vedi Endpoint di rete pubblici e privati.

Le integrazioni fornite con il prodotto richiedono endpoint su Internet pubblico. Pertanto, tutte le integrazioni integrate per il tuo assistente hanno endpoint pubblici.

Argomenti correlati

• I programmi di conformità di IBM Cloud descrivono come gestire la conformità normativa e i requisiti di governance interna con i servizi IBM Cloud.