Политика прозрачности ИИ

1. Наши обязательства

ProcureLabs использует искусственный интеллект, чтобы помогать закупочным командам работать эффективнее. Мы считаем, что вы должны точно понимать, как AI используется на платформе, какие данные он обрабатывает, какие решения может и не может принимать и какие средства контроля доступны вам. Настоящая политика объясняет всё это.

2. Функции AI

Платформа включает консультанта по закупкам на базе ИИ под названием Pala. Pala предоставляет:

• Анализ расходов и аналитика по категориям
• Оценка рисков поставщиков и рекомендации
• Анализ договоров и извлечение положений
• Контроль целостности транзакций и выявление утечек стоимости
• Рекомендации по стратегии сорсинга
• Вопросы и ответы на естественном языке по вашим закупочным данным

Pala самостоятельно выполняет аналитическую и подготовительную работу (анализирует, оценивает, ранжирует, составляет черновики). Она не утверждает расходы, не создаёт заказы на закупку, не осуществляет платежи, не подписывает договоры и не направляет их на подпись, а также не отправляет внешние сообщения, если только человек не подтвердит это действие.

3. Поставщики AI

Для предоставления различных возможностей мы используем несколько поставщиков AI:

4. Обработка данных

Когда вы используете функции AI, соответствующий контекст из ваших закупочных данных направляется поставщикам AI для обработки. Ниже описано, как обрабатываются эти данные:

• Обработка данных OpenAI OpenAI поддерживает чат, анализ и ограниченные оценки Decisions для выбора инструментов и проверки доказательств по закупкам. При наличии действующего разрешения клиента и согласованной региональной конфигурации Decisions получает минимизированный контекст со скрытыми конфиденциальными данными и вопросы для разрешённой цели. Данные OpenAI API используются для обучения моделей только при явном согласии на участие. Decisions может хранить зашифрованное состояние кэша запросов до 24 часов и стандартные журналы мониторинга злоупотреблений до 30 дней с учётом применимых исключений по безопасности, защите или закону.
• Редактирование PII. До отправки запросов поставщикам AI через AI-оркестратор платформы, который обеспечивает работу ассистента и большинства функций AI, платформа автоматически удаляет адреса электронной почты, номера телефонов (форматы США и любые номера, записанные с кодом страны, начинающимся с +), номера Social Security в США, номера платёжных карт, а также обозначенные номера банковских счетов, маршрутизации платежей и паспортов. Имена людей не выявляются, а некоторые фоновые задания и операции извлечения данных из документов целиком отправляют содержимое поставщикам без выполнения этого шага.
• Разрешение на обработку Decisions Обработка Decisions требует действующих инструкций клиента и разрешения для конкретной цели, учётной записи, обработчика и передачи в США. Отключение ИИ или отзыв соответствующих полномочий предотвращает новые запросы Decisions. Действия с существенными последствиями по-прежнему подлежат требуемым мерам защиты и независимой проверке.

Хранение зависит от категории данных, инструкций клиента, юридических требований о сохранении и условий поставщика. История чата, производный контент, записи аудита и журналы поставщика имеют отдельные условия хранения. Запросы на удаление обрабатываются согласно соглашению об обработке данных и применимому законодательству.

5. Автономность и контроль со стороны человека

ProcureLabs работает по модели поэтапной автономности. Текущая настройка платформы ограничивает AI только аналитическими и рекомендательными действиями:

Ни одна функция AI не может утвердить расходы, выполнить платежи, подписать договоры или отправить внешние сообщения без подтверждения действия человеком. Это обеспечивается на уровне платформы и не может быть отменено пользователями или администраторами вашей организации при текущей настройке платформы.

6. Точность и ограничения

Контент, созданный ИИ, носит вероятностный характер и может содержать ошибки. Вам следует:

• Рассматривайте все результаты AI как рекомендации, а не решения
• Проверяйте числовые утверждения, оценки поставщиков и показатели рисков по исходным данным
• Применяйте профессиональное суждение в сфере закупок, прежде чем действовать на основании предложений ИИ
• Сообщайте о неточных ответах ИИ-ассистента с помощью кнопок обратной связи под каждым его ответом

Мы не гарантируем точность, полноту или пригодность для конкретной цели контента, созданного ИИ. См. Условия использования в отношении ограничений ответственности, связанных с функциями ИИ.

7. Предвзятость и справедливость

Модели ИИ могут отражать предвзятость, присутствующую в их обучающих данных. Мы проводим статистические проверки справедливости (правило четырёх пятых, критерии хи-квадрат и Колмогорова—Смирнова) для оценок эффективности поставщиков, сравнивая группы поставщиков по размеру, региону, стране, количеству лет в бизнесе и классификации по признаку многообразия, если ваша организация зафиксировала такие атрибуты. Текст, написанный ИИ-ассистентом, автоматически не проверяется на предвзятость. Если вы заметили результаты, которые кажутся предвзятыми (например, систематически ставят в невыгодное положение поставщиков из определённых регионов или поставщиков определённого размера), сообщите об этом в support@procure-labs.com. Мы рассматриваем все сообщения и корректируем наши системы, если предвзятость подтверждается.

8. Аудиторский след

Каждое решение платформы относительно предложенного ИИ действия (выполненного, отправленного на утверждение или зафиксированного в теневом режиме) записывается вместе с действием, действующим уровнем автономности, ответственным лицом (пользователем, направившим запрос), а также хешами входных и выходных данных решения. Записи нельзя редактировать или удалять, а ваши администраторы могут просматривать их в разделе AI Governance > Decision log. По замыслу мы храним дайджесты, а не полный текст: это позволяет вам проводить аудит происхождения данных без создания второй копии ваших данных.

9. Ваши элементы управления

• Полностью отказаться: Отключите обработку ИИ в Settings → Account — для себя или для всей организации, если вы администратор. Баннер файлов cookie не управляет обработкой ИИ.
• Просмотр активности ИИ: Администраторы могут просматривать журнал решений по действиям, предложенным ИИ, в разделе AI Governance > Decision log.
• Запросить удаление: Запросите удаление журналов взаимодействия с ИИ, связавшись с support@procure-labs.com.

10. Соблюдение нормативных требований

Мы разработали систему управления ИИ на платформе с учётом EU AI Act, Singapore PDPA и статьи 22 GDPR (автоматизированное принятие решений). Платформа не принимает юридически значимых или существенно влияющих на людей решений без участия человека. Дополнительные сведения см. в Политика конфиденциальности и Безопасность страницу.