AI Engine wysyła żądania z Twojego orga Salesforce bezpośrednio do dostawcy AI, przez utworzone przez Ciebie Named Credential. Te wywołania nie przechodzą przez Salesforce Einstein Trust Layer, więc nie obejmują ich umowy Salesforce z dostawcami LLM: obowiązują warunki Twojego konta u dostawcy. AI Engine wymaga konta u dostawcy z włączonym zero data retention (ZDR). Przy ZDR dostawca nie przechowuje promptów ani odpowiedzi po udzieleniu odpowiedzi, nie używa ich do trenowania modeli i nikt u dostawcy ich nie przegląda.
Które wywołania trafiają do dostawcy#
- Każda funkcja AI (czat, akcje, Meet Prep, AI Scoring, Magic Snap, szablony PDF) wywołuje dostawcę wybranego w Org Profile: OpenAI API, Anthropic API albo Twój własny zasób Azure OpenAI.
- Funkcje z wyszukiwaniem w internecie wywołują tego samego dostawcę. Przy Azure OpenAI wywołują OpenAI API przez Named Credential o nazwie
OpenAI, bo Azure OpenAI nie ma narzędzia do wyszukiwania; zobacz Wybór dostawcy pod kątem zgodności. - Cloud Connected nie ma w tej ścieżce żadnego serwera ani pośrednika i nie otrzymuje żadnej treści.
Jak włączyć zero data retention#
| Dostawca | Trenowanie na danych z API | Bez ZDR | Jak włączyć ZDR |
|---|---|---|---|
| OpenAI | Domyślnie nie | Logi do wykrywania nadużyć przechowywane do 30 dni | Poproś OpenAI o Zero Data Retention lub Modified Abuse Monitoring; po akceptacji ustaw je dla organizacji lub projektu, z którego pochodzi klucz API używany przez AI Engine |
| Anthropic | Nie bez Twojej wyraźnej zgody | Przechowywanie według polityki przechowywania danych komercyjnych Anthropic | Skontaktuj się z działem sprzedaży Anthropic; ZDR włącza się dla organizacji, więc użyj klucza API z tej organizacji |
| Azure OpenAI | Nie | Prompty i odpowiedzi mogą być przechowywane w celu wykrywania nadużyć i przeglądane przez ludzi | Złóż w Microsoft wniosek o modified abuse monitoring dla subskrypcji, w której jest Twój zasób Azure OpenAI |
Warunki dostawców się zmieniają. Sprawdź aktualne warunki i zachowaj pisemne potwierdzenie ZDR od dostawcy na potrzeby audytów.
Co AI Engine robi po swojej stronie#
- Brak zapisanych odpowiedzi w OpenAI. Każde żądanie do OpenAI Responses wysyła
store: false. - Brak funkcji dostawcy przechowujących stan. AI Engine nie używa przechowywania plików, zadań wsadowych, asystentów ani wątków, ani fine-tuningu. Każde żądanie zawiera potrzebny kontekst i nie odwołuje się do wcześniejszych.
- Dane osobowe są domyślnie maskowane. Imiona i nazwiska, adresy e-mail i numery telefonów są zastępowane tokenami przed wysłaniem żądania, chyba że administrator zezwoli na dane osobowe; zobacz Maskowanie PII.
- Prompty i odpowiedzi nie są zapisywane w Salesforce. Zobacz Jak AI Engine obsługuje Twoje dane.
Wyjątki, które zachowują dostawcy#
Nawet przy ZDR dostawcy zastrzegają sobie prawo do przechowywania danych, których przechowywania wymaga prawo, oraz treści oznaczonych przez ich automatyczne systemy bezpieczeństwa jako nadużycie. Anthropic może na przykład przechowywać oznaczone dane wejściowe i wyjściowe do dwóch lat. Niektóre funkcje dostawców nie są objęte ZDR; AI Engine z nich nie korzysta.
Lista kontrolna przed uruchomieniem#
- Wybierz dostawcę; zobacz Wybór dostawcy pod kątem zgodności.
- Włącz ZDR (lub modified abuse monitoring) na koncie u tego dostawcy.
- Utwórz Named Credential z kluczem API z tego konta; zobacz Klucze API i Named Credentials.
- Przy Azure OpenAI: jeśli tworzysz Named Credential
OpenAIdo wyszukiwania w internecie, włącz ZDR także na tym koncie OpenAI albo nie twórz tego poświadczenia. - Dołącz potwierdzenie ZDR od dostawcy do dokumentacji zgodności.