GuiaDades i seguretat de l’equip

Dades, privacitat i controls dels models als equips

Aquesta és la pàgina que pots enviar a qui hagi d’aprovar l’ús de Scholarly: la persona responsable de revisar-ne la seguretat, el responsable d’informàtica o un contacte de compres. Explica què passa amb el material del teu equip, què controla un administrador, què pot veure i què es manté privat independentment de qui ho demani.

Els detalls legalment vinculants es troben a la Política de privacitat. Aquesta pàgina descriu com es comporta el producte.

Què fa Scholarly amb el material del teu equip

Les teves fonts es processen per oferir les funcions que demanes. Quan algú genera un resum d’un manual, es llegeix el manual per elaborar aquell resum. Quan algú fa una pregunta basada en les fonts, es llegeixen les fonts pertinents per respondre-la. L’ús es limita a això.

Per defecte, el contingut privat dels usuaris no s’utilitza per entrenar models d’IA de propòsit general. Qualsevol programa opcional d’entrenament requeriria un consentiment explícit, informat i separat. Les dades dels serveis connectats, com ara els fitxers de Google Drive, continuen subjectes a les seves pròpies restriccions més estrictes en qualsevol cas. Les Condicions del servei de Scholarly ho estableixen expressament. Consulta les Condicions del servei i la Política de privacitat.

Executar un model d’IA per respondre la teva petició no és el mateix que entrenar un model amb la teva petició. Aquesta distinció és important en una revisió i és la que més sovint es passa per alt.

Triar quins models d’IA pot utilitzar el teu equip

Els administradors estableixen la política de models de tot l’equip a Equip → Facturació → Pla i models d’IA.

Model per model o per nivell

El catàleg enumera tots els models agrupats per l’empresa que els desenvolupa: OpenAI, Anthropic, Google, xAI, Meta i un grup aprovat de models de codi obert de Mistral, Z.ai i Moonshot AI. Quan estan disponibles, també s’hi mostren els detalls d’allotjament i retenció de dades. Pots:

  • Cercar al catàleg pel nom del model o de l’empresa.
  • Filtrar per Tots, Activats o Desactivats.
  • Veure en quantes eines de creació es pot utilitzar cada model, per saber què afecta exactament desactivar-lo.
  • Consultar un resum actualitzat, «X de Y models disponibles per als membres», per saber l’abast d’una política sense haver de fer suposicions.

Els controls més generals s’apliquen als nivells en lloc de fer-ho a models individuals: el nivell Models Premium, el grup Models Frontier i el catàleg ampliat de codi obert, més enllà de la selecció predeterminada.

Una política només pot restringir l’accés

Aquesta és la regla que evita sorpreses en tots dos sentits:

Una política d’equip només pot restringir l’accés; no desbloqueja models de pagament per a un compte Free. Les places de pagament, incloses les de Premium, poden utilitzar els models de creació Frontier compatibles al cost en crèdits que s’hi indica, tret que la política de l’equip els bloquegi. Activar un model elimina aquesta restricció de la política; no fa que el model estigui disponible en una eina amb la qual no és compatible.

Exigir la retenció zero de dades

Si la teva organització té una política de tractament de dades que no permet que els proveïdors conservin dades de les peticions, activa Exigeix la retenció zero de dades al mateix lloc.

Què fa: només continuen disponibles per a l’equip els models amb una via d’accés al proveïdor aprovada per a la retenció zero de dades. La resta queden bloquejats per a tots els membres, sense haver d’indicar a ningú quins models ha d’evitar.

Quins models continuen disponibles: prou per treballar. La retenció zero de dades redueix el catàleg sense deixar-lo buit. Continuen disponibles models de més d’un proveïdor tant al xat com a les eines de creació. El conjunt exacte es mostra en temps real al catàleg amb el filtre Activats, una resposta més fiable que qualsevol llista escrita aquí.

El motiu pel qual un model no està disponible sempre és clar. Un model bloquejat indica quina regla l’ha bloquejat: Bloquejat per la regla de retenció zero de dades, Bloquejat per la regla dels models Frontier, Bloquejat per la regla dels models Premium, Bloquejat per la regla del catàleg de codi obert. Els administradors en veuen el motiu, en lloc d’una simple absència, i poden resoldre d’un cop d’ull qualsevol dubte sobre la política.

Els models que no formen part del conjunt amb retenció zero mostren un avís clar que el proveïdor pot conservar dades de les peticions segons l’acord amb el proveïdor. Així, l’administrador decideix amb la informació a la pantalla, sense haver de confiar en la memòria.

On s’executen els models

Scholarly canalitza les peticions cap a models de diversos laboratoris d’IA, amb vies d’accés a models de codi obert i opcions allotjades a la UE per als equips subjectes a requisits europeus sobre dades. Totes les vies d’accés a models de codi obert estan allotjades als Estats Units, i el catàleg indica la ubicació de l’allotjament quan es coneix.

La raó pràctica és garantir la continuïtat. Si un proveïdor no està disponible, un altre model activat pot permetre que l’equip continuï treballant. La disponibilitat continua depenent de la funció, del teu pla i de la política de models de l’equip. Un espai de treball connectat a un únic proveïdor no té aquesta opció.

Si la teva organització necessita que tots els models estiguin allotjats en una regió concreta, cal que en parlem abans de començar a utilitzar Scholarly. Consulta Amb qui contactar més avall.

Què poden veure els administradors i què no

Els informes d’adopció són a Equip → Visió general → Activitat. Responen a les preguntes «L’equip ho està utilitzant?» i, per a les lliçons compartides amb l’equip, «Qui l’ha acabada?». Res més.

Què mostren

Durant els últims 30 dies, amb una opció de 7 dies, agrupats per dia UTC:

Mètrica Què compta
Membres actius Membres amb activitat registrada durant el període
Creacions Creacions completades, desglossades per tipus: targetes d’estudi, pòdcasts, notes de reunió, vídeos explicatius, diapositives, documents, resums, fitxes de treball, fulls de càlcul, recerques, infografies, mapes mentals i més
Generacions amb IA Accions de generació utilitzades
Missatges de xat Missatges enviats
Sessions d’estudi Activitat d’estudi

Hi ha una vista de l’activitat al llarg del temps i un desglossament per membre, perquè puguis distingir entre un usuari entusiasta i un equip que ha adoptat l’eina.

Progrés de les lliçons compartides

En un pla d’equip de pagament, Lliçons compartides, dins d’Activitat, mostra les lliçons en vídeo i els pòdcasts compartits amb l’equip. Obre’n un per veure, per a cada membre actual que l’hagi obert:

  • quan el va obrir per primera vegada,
  • fins on va arribar, segons el punt més avançat que va assolir,
  • si el va acabar, és a dir, si va arribar al final, i quan,
  • el resultat a les preguntes integrades al vídeo de la lliçó: el millor intent, amb el nombre de respostes correctes sobre el total, quants intents ha fet i quines preguntes ha encertat.

Els propietaris i els administradors ho veuen per a totes les lliçons compartides amb l’equip i poden fer servir Baixa el CSV. La persona que ha creat la lliçó veu la mateixa taula per a la seva lliçó a Comparteix → Mira qui l’ha acabada, sense la columna de correu electrònic ni l’opció de baixada. Els membres no veuen els resultats dels altres.

Aquest és l’únic lloc on els informes identifiquen el material pel nom, i és intencionat: només inclou lliçons que algú ha decidit compartir amb l’equip o ha desat en un projecte propietat de l’equip, només enumera persones que actualment en són membres i mai no inclou res que es mantingui privat. Les preguntes que s’hi mostren són les de la lliçó, no pas cap text que hagi escrit un membre.

Què no mostren

  • Títols de treballs privats o personals. Els únics títols dels informes són els de lliçons ja compartides amb l’equip.
  • Peticions, instruccions o missatges de xat. Mai no es mostren a un administrador.
  • Cap font ni creació privada. No hi ha cap vista d’administració, exportació o excepció que permeti obrir el treball privat d’un membre, i una lliçó privada no té cap informe de progrés.
  • Temps de visualització o atenció. «Acabat» vol dir que el reproductor ha arribat al final; no demostra que algú hagi mirat cada minut, i Scholarly no registra els salts, les pestanyes inactives ni el temps en pantalla.

Els recomptes d’ús s’agreguen per disseny. Els informes indiquen a l’administrador si l’equip està adoptant Scholarly i qui ha acabat la formació que li han enviat, però no què ha escrit cada persona. Tampoc no hi ha cap saldo de crèdits d’equip ni cap informe de cost per acció, perquè els límits són per persona.

Què es manté privat dins d’un equip

Unir-te a un equip no fa que el teu compte quedi a la vista de tothom.

  • El contingut personal és privat d’entrada. Tothom de [team name] comparteix un element amb l’equip. El material també pot ser accessible perquè s’ha desat en un projecte compartit o propietat de l’equip. Qualsevol persona amb l’enllaç permet accedir-hi sense que aparegui als llistats; Públic fa que el contingut que compleix els requisits es pugui descobrir a Explora i a la cerca.
  • Els xats i les memòries dels projectes no es comparteixen mai. Fins i tot en un projecte propietat de l’equip, cada membre té els seus propis xats privats i les seves pròpies memòries privades. Cap altre membre, propietari del projecte ni administrador no els pot llegir.
  • Els controls d’administració defineixen polítiques, no donen accés al contingut. Un administrador pot decidir quins models pot utilitzar l’equip, exigir la retenció zero de dades, publicar perfils compartits i gestionar places i rols. Res d’això no dona accés al contingut privat d’un membre.
  • Sortir de l’equip o ser-ne eliminat posa fi a l’accés, però no canvia la propietat. El membre que marxa perd immediatament l’accés a la biblioteca compartida i al pla de l’equip. El treball de la seva biblioteca personal es manté al seu compte. El treball d’un projecte propietat de l’equip es queda a l’equip.

Per consultar la versió personal de tot això, ves a Privacitat, galetes i les teves dades.

Comptes connectats

Google Drive es connecta per membre i per fitxer.

  • Els fitxers se seleccionen amb el selector de Google. Scholarly només pot utilitzar els fitxers que aquell membre ha seleccionat i els que hi crea quan exporta alguna cosa.
  • No pot explorar la resta de Drive: ni carpetes no seleccionades ni fitxers que altres persones hagin compartit amb aquell membre.
  • L’accés als fitxers seleccionats és només de lectura: Scholarly els llegeix per respondre preguntes i elaborar creacions. No edita, canvia de nom, torna a compartir ni elimina res.
  • Un membre es pot desconnectar en qualsevol moment des de Connexions, o revocar l’accés des del seu compte de Google. La desconnexió atura l’accés futur; qualsevol contingut que ja s’hagi importat o generat s’elimina per separat.

Consulta Connexions.

Amb qui contactar

La modalitat d’autoservei de Teams cobreix d’1 a 29 places de pagament. Parla directament amb nosaltres quan:

  • Una revisió de seguretat, privacitat o compres necessiti respostes específiques per a la teva organització.
  • Necessitis que tots els models estiguin allotjats en una regió concreta.
  • Estiguis desplegant Scholarly en diversos departaments, necessitis més de 29 places o necessitis facturació o una comanda de compra.

Fes servir Parla amb el nostre equip a la pàgina de Teams i explica’ns què vols posar en marxa. Et respondrem per correu electrònic, habitualment en un dia laborable. Preferim respondre una pregunta concreta abans que la persona que fa la revisió hagi de deduir la resposta d’un article d’ajuda.

T’ha estat útil?