Aviso

Os clientes são responsáveis por assegurar sua própria conformidade com várias leis e regulamentações, incluindo o Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia.

Os clientes são os únicos responsáveis por obter orientação de um advogado competente para identificar e interpretar as leis e regulamentações relevantes que possam afetar os negócios dos clientes e quaisquer ações que os clientes precisem tomar para cumprir essas leis e regulamentações.

Os produtos, serviços e outros recursos descritos neste documento podem ter disponibilidade restrita e não são adequados para todas as situações do cliente IBM não fornece consultoria jurídica, contábil ou de auditoria, nem declara ou garante que seus serviços ou produtos possam assegurar a conformidade com qualquer lei ou regulamento.

Se for necessário solicitar suporte do GDPR para recursos do IBM Cloud® Watson:

• Na União Europeia, consulte Solicitação de suporte para recursos IBM Cloud Watson criados na União Europeia.
• Fora da União Europeia, consulte Solicitação de suporte para recursos fora da União Europeia.

Você pode manter os dados do assistente do usuário seguros ao interagir com o código executado pelo servidor configurando certificados Secure Sockets Layer ou Transport Layer Security (SSL/TLS) no seu assistente. Para obter mais informações, consulte Configuração de certificados de segurança.

Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR)

IBM tem o compromisso de fornecer aos nossos clientes e parceiros soluções inovadoras de privacidade, segurança e governança de dados para ajudá-los em sua jornada para a conformidade com o GDPR.

Saiba mais sobre a jornada de preparação para o GDPR da IBM e sobre nossos recursos e ofertas de GDPR para apoiar sua jornada de conformidade em IBM Cloud GDPR EU Compliance.

Health Insurance Portability and Accountability Act (HIPAA)

O suporte da Lei de portabilidade e responsabilidade de seguros de saúde (HIPAA) está disponível para planos Enterprise hospedados nos locais Washington, DC ou Dallas. Para obter mais informações, consulte Ativação do suporte HIPAA para sua conta.

Não inclua informações pessoais de saúde (PHI) nos dados de treinamento (entidades e intenções, incluindo exemplos de usuário) criados. Em particular, certifique-se de remover quaisquer PHI de arquivos que contenham elocuções reais de usuário transferidas por upload para a exploração de recomendações de intenção ou de exemplo de usuário de intenção.

Configuração de certificados de segurança

Você pode configurar certificados de segurança em seu assistente para garantir comunicação segura, proteção de dados e privacidade em vários aplicativos. Ao estabelecer a confiança e verificar a identidade das partes que se comunicam, os certificados de segurança ajudam a manter a confidencialidade, a integridade e a disponibilidade das informações digitais. É possível fazer upload e download de certificados, substituir certificados antigos e excluir os certificados do seu assistente usando a seção Security certificates (SSL/TLS).

O assistente é compatível com TLS 1.2 e TLS 1.3, sendo que TLS 1.3 é a versão padrão. Se o serviço não for compatível com as versões 1.3 ou 1.2 do TLS, solicite ao administrador desse serviço que forneça suporte a uma dessas versões do TLS.

Quando o seu assistente se conecta a um URL especificado pelo usuário por meio de extensões personalizadas, habilidades de conversação ou webhooks, é necessário verificar a identidade dos serviços para evitar o acesso não autorizado e eliminar os riscos de segurança. Se o URL especificado pelo usuário usar o protocolo HTTPS Hypertext Transfer Protocol Secure), o assistente verificará a identidade do serviço seguro de três maneiras.

Table 1. Possibilities of identifying secure service explica as três maneiras pelas quais o assistente pode verificar a identidade do serviço seguro quando direcionado a um serviço HTTPS.

Alguns exemplos de opções de configuração de certificados de segurança são discutidos, com os quais você pode obter um equilíbrio ideal de segurança e conveniência para um assistente com poucos detalhes de conexão. Para obter mais informações, consulte Métodos para escolher a opção Certificados de segurança.

Table 2. Security certificates configuration option fornece informações sobre a possível opção de configuração de certificados de segurança em seu assistente e sua explicação.

Cancelando o uso de dados do log

IBM usa dados de registro (os dados do plano Enterprise estão excluídos) para aprender e melhorar continuamente o produto watsonx Assistant. Os dados registrados não são compartilhados ou tornados públicos.

Para evitar que IBM utilize os dados de registro para aprimoramentos gerais de serviço, conclua uma das seguintes tarefas.

• Se você usar um aplicativo personalizado, para cada solicitação de API /message, defina o parâmetro de cabeçalho X-Watson-Learning-Opt-Out como true.

  Para obter mais informações, consulte Coleta de Dados.

• Se você usar a integração de bate-papo na Web, adicione o parâmetro learningOptOut ao script que você incorporou em sua página da Web e defina-o como true.

  Para obter mais informações, consulte Configuração.

Rotulando e excluindo dados no watsonx Assistant

Não inclua dados pessoais nos dados de treinamento (ações e etapas, incluindo exemplos de usuários) criados. Em particular, certifique-se de remover qualquer informação de identificação pessoal dos arquivos com declarações reais de usuários que você carrega para extrair recomendações de exemplos de usuários.

Os recursos experimentais e beta não são destinados para uso com um ambiente de produção e, portanto, não são garantidos para funcionar conforme o esperado ao rotular e excluir dados. Os recursos experimentais e beta não podem ser usados para implementar uma solução que exija a rotulagem e a exclusão de dados.

Se precisar remover os dados da mensagem de um cliente de uma instância watsonx Assistant, você poderá usar a ID do cliente se associar a mensagem a uma ID de cliente quando ela for enviada para watsonx Assistant.

A remoção de dados da mensagem deve ser um evento ocasional apenas para IDs de clientes individuais. Para desativar logs de Analytics, é possível fazer o upgrade para um plano Enterprise com isolamento de dados.

• A visualização do assistente e a integração automática do Facebook não suportam a rotulagem ou exclusão de dados com base no ID do cliente e não podem ser usados em uma solução que deve suportar a capacidade de excluir dados com base no ID do cliente.

• Para Intercom, customer_id é o user_id com um prefixo intercom_. A propriedade user_id da Intercom é o id do objeto de mensagem author no Modelo de Conversa definido pela Intercom.

  • Para obter o ID, abra o canal em um navegador da web. Abra as ferramentas do desenvolvedor da web para visualizar o console. Procure author.

  O ID do cliente completo é semelhante a este: customer_id=intercom_5c499e5535ddf5c7fa2d72b3.

• Para o Slack, o customer_id é o user_id com um prefixo slack_ A propriedade user_id do Slack é uma concatenação do ID da equipe, como T09LVDR7Y, e o ID do membro do usuário, como W4F8K9JNF. Por exemplo, T09LVDR7YW4F8K9JNF.

  • Para obter o ID da equipe, abra o canal em um navegador da web. Abra as ferramentas do desenvolvedor da web para visualizar o console. Procure [BOOT] Initial team ID.
  • É possível copiar o ID do membro por meio do perfil Slack do usuário.
  • Para obter os IDs programaticamente, use a API do Slack. Para obter mais informações, consulte Visão Geral. O ID do cliente completo é semelhante a este: customer_id=slack_T09LVDR7YW4F8K9JNF.

• Para a integração de bate-papo da web, o serviço obtém o user_id transmitido e o inclui como o valor de parâmetro customer_id no cabeçalho X-Watson-Metadata com cada solicitação.

curl -X POST -u "apikey:3Df... ...Y7Pc9"
 --header
   'Content-Type: application/json'
   'X-Watson-Metadata: customer_id=abc'
 --data
   '{"input":{"text":"hello"}}'
  '{url}/v2/assistants/{assistant_id}/sessions/{session_id}/message?version=2019-02-28'

curl -X GET -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/assistants/{assistant_id}/logs?version=2020-04-01&filter=customer_id::my_best_customer"

curl -X DELETE -u "apikey:3Df... ...Y7Pc9" \
"{url}/v2/user_data?customer_id=abc&version=2020-04-01"

Dados de uso do chat web

O bate-papo da web do watsonx Assistant envia dados de uso limitados para o Serviço de amplitude. Quando um usuário interage com o widget de bate-papo da web, nós rastreamos recursos que estão sendo usados e eventos como quantas vezes o widget é aberto e quantos usuários iniciam conversas. Essas informações não incluem dados de treinamento do Assistant ou conteúdo de quaisquer interações de bate-papo.

As informações enviadas para o Amplitude não são Conteúdo, conforme definido no Cloud Service Agreement (CSA). Elas são Informações de uso da conta, conforme descrito na Seção 9.d do CSA e são manipuladas conforme descrito na IBM Privacy Statement O objetivo dessa coleta de informações limita-se a estabelecer estatísticas sobre o uso e a eficácia do bate-papo na Web e a fazer melhorias.

Terminais de rede privada

Plus

É possível configurar uma rede privada para instância do watsonx Assistant que fazem parte de um plano de serviço Plus ou Enterprise. Uma rede privada impede que os dados sejam transferidos pela Internet pública e garante maior isolamento dos dados.

Os terminais de rede privada suportam serviços de roteamento por meio da rede privada do IBM Cloud em vez da rede pública. Um terminal de rede privada fornece um endereço IP exclusivo que é acessível para você sem uma conexão VPN.

Para obter mais informações, consulte terminais de rede pública e privada.

As integrações que são fornecidas com o produto exigem pontos de extremidade na Internet pública. Portanto, quaisquer integrações integradas para seu assistente têm terminais públicos.

Tópicos relacionados

• Os programas de conformidade IBM Cloud descrevem como gerenciar a conformidade regulatória e os requisitos de governança interna com os serviços IBM Cloud.