Gemini Enterprise Agent Platform e conservazione dei dati pari a zero

Google è stata la prima azienda del settore a pubblicare un Impegno in materia di privacy AI/ML, che delinea la nostra convinzione che i clienti debbano avere il massimo livello di sicurezza e controllo sui propri dati archiviati nel cloud. Questo impegno si estende ai prodotti di AI generativa di Cloud de Confiance by S3NS. Google garantisce che i suoi team rispettino questi impegni attraverso solide pratiche di governance dei dati, che includono revisioni dei dati che Cloud de Confiance by S3NS utilizza nello sviluppo dei suoi prodotti. Ulteriori dettagli sul modo in cui Google tratta i dati sono disponibili anche nell'Addendum per il trattamento dei dati Cloud (ATDC) di Google.

Limitazione all'addestramento

Come indicato in "Limitazione dell'addestramento" nella sezione Termini di servizio dei Termini specifici dei servizi, Google non utilizzerà i tuoi dati per addestrare o perfezionare i modelli di AI/ML senza la tua autorizzazione o istruzione. Questo vale per tutti i modelli gestiti su Gemini Enterprise Agent Platform, inclusi i modelli GA e pre-GA.

Conservazione dei dati dei clienti e raggiungimento della conservazione zero dei dati

I dati dei clienti vengono conservati in Gemini Enterprise Agent Platform per Models as a Service (MaaS) per periodi di tempo limitati nei seguenti scenari e condizioni. Per ottenere la conservazione dei dati pari a zero, i clienti devono intraprendere azioni specifiche in ciascuna di queste aree:

• Logging dei prompt per il monitoraggio degli abusi per i modelli Google: come descritto nella Sezione 4.3 "Sicurezza e abuso dell'AI generativa" dei Termini di servizio della piattaforma Google Cloud, Google potrebbe registrare i prompt per rilevare potenziali abusi e violazioni delle sue Norme di utilizzo accettabile e delle Norme relative all'uso vietato nell'ambito della fornitura di servizi di AI generativa ai clienti. Solo i clienti il cui utilizzo di Cloud de Confiance by S3NS è regolato dai Termini di servizio della piattaforma Google Cloud sono soggetti al logging dei prompt per il monitoraggio degli abusi.

• Logging di prompt e risposte per il monitoraggio degli abusi per i modelli di AI avanzata: alcuni modelli o funzionalità potrebbero anche essere soggetti a un logging aggiuntivo di prompt e risposte per prevenire gli abusi, come descritto nell'Appendice sulla sicurezza dell'AI avanzata. La conservazione dei dati pari a zero potrebbe non essere possibile quando si utilizzano alcune funzionalità di AI avanzata. Per chiarimenti, contatta il team dedicato al tuo account. Per saperne di più, consulta Monitoraggio degli abusi.

• Grounding con la Ricerca Google: come descritto nella Sezione 20 "Servizi di AI generativa: grounding con la Ricerca Google" dei Termini specifici dei servizi, Google raccoglie e archivia i log, che contengono i seguenti Dati dei clienti: query derivate dai prompt degli Utenti finali e informazioni contestuali che il Cliente può fornire insieme ai prompt che non sono associati ad alcun Cliente o ai suoi Utenti finali per un massimo di tre (3) giorni. Queste informazioni archiviate possono essere utilizzate per il debug dei sistemi che supportano il grounding con la Ricerca Google. Non è possibile disattivare la memorizzazione di queste informazioni se utilizzi il grounding con la Ricerca Google. Se hai bisogno di una conservazione dei dati pari a zero, ti consigliamo di utilizzare Web Grounding for Enterprise.

• Grounding con Google Maps: come descritto nella Sezione 20 "Servizi di AI generativa: grounding con Google Maps" dei Termini specifici dei servizi, Google archivia i prompt e le informazioni contestuali che i clienti possono fornire, nonché l'output generato per trenta (30) giorni allo scopo di creare risultati fondati. Queste informazioni archiviate possono essere utilizzate solo per l'ingegneria dell'affidabilità, ad esempio il debug in caso di problemi di servizio, dei sistemi che supportano il grounding con Google Maps. Non è possibile disattivare la memorizzazione di queste informazioni se utilizzi Grounding con Google Maps.

• Logging di richieste e risposte: questa funzionalità è disattivata per impostazione predefinita. Può essere attivata utilizzando un'impostazione di configurazione per modello e per progetto. L'attivazione di questo logging comporta la scrittura di determinate richieste e risposte al modello specificato in una tabella BigQuery designata. Per ottenere la conservazione dei dati pari a zero, non attivare questa funzionalità. Per saperne di più su questa funzionalità, ad esempio su come attivarla o disattivarla o su come leggere l'impostazione di configurazione corrente, consulta Registra richieste e risposte.

• API Interactions: quando utilizzi l'API Interactions con store = true, Google archivia i dati utente (come prompt, risposte e stato della conversazione) per consentire conversazioni multi-turn e il recupero successivo. Se non specifichi un valore per store, il valore predefinito è true per tutti i modelli. Per ottenere una conservazione dei dati pari a zero, imposta esplicitamente store = false nelle richieste API.

Questo vale per tutti i modelli gestiti su Gemini Enterprise Agent Platform, inclusi i modelli GA e pre-GA.

Prodotti agente

Per ottenere la conservazione dei dati pari a zero per i prodotti degli agenti, i clienti devono rispettare le seguenti condizioni e pianificazioni di conservazione per ciascun prodotto:

• Dati della sessione di CodeMender: per consentire la ripresa delle scansioni di ricerca e correzione di lunga durata, CodeMender archivia lo stato della sessione in Spanner. Durante l'esecuzione di una scansione, i dati della sessione, inclusi snippet di codice sorgente di destinazione, differenze, configurazione e checkpoint di analisi, vengono archiviati in forma criptata per un massimo di sette (7) giorni dalla creazione della sessione. Quando una sessione raggiunge uno stato terminale, il codice sorgente e i contenuti correlati vengono cancellati entro pochi secondi; il record della sessione rimanente viene eliminato automaticamente al TTL di sette giorni. I clienti possono eliminare una sessione (rimuovendo tutti i dati associati) prima della scadenza del TTL.

• Dati della sessione dell'agente Deep Research: Google memorizza i prompt e i dati della sessione, inclusi i risultati di ricerca e le immagini create dall'AI, tramite l'API Interactions per un periodo di sette (7) giorni. I dati di questa sessione sono crittografati at-rest e vengono eliminati automaticamente al termine del TTL di sette giorni. I clienti possono eliminare una sessione (rimuovendo tutti i dati associati) prima della scadenza del TTL. Questa funzionalità non può essere disattivata quando utilizzi l'agente Deep Research.

• Istantanee della sandbox della piattaforma dell'agente: se utilizzi l'API Snapshot per rendere persistente lo stato della sandbox, queste istantanee vengono archiviate solo per la durata del TTL della sandbox. Per ottenere la conservazione dei dati pari a zero, non utilizzare l'API Sandbox.

Modelli Google

Per ottenere la conservazione dei dati pari a zero per i modelli addestrati da Google, i clienti devono intraprendere ulteriori azioni specifiche all'interno di ciascuna di queste aree:

Ripristino della sessione per l'API Gemini Live

Il ripristino della sessione per l'API Gemini Live è disabilitato per impostazione predefinita. Deve essere abilitata dall'utente ogni volta che chiama l'API specificando il campo nella richiesta API. Inoltre, la privacy a livello di progetto viene applicata ai dati memorizzati nella cache. L'attivazione del ripristino della sessione consente all'utente di riconnettersi a una sessione precedente entro 24 ore memorizzando i dati memorizzati nella cache, inclusi i dati dei prompt di testo, video e audio e gli output del modello, per un massimo di 24 ore. Per ottenere la conservazione zero dei dati, non attivare questa funzionalità. Per saperne di più su questa funzionalità, incluso come attivarla, consulta l' API Gemini Live.

Memorizzazione implicita dei dati nella cache

Per impostazione predefinita, i modelli Gemini pubblicati da Google memorizzano nella cache i dati dei clienti per ridurre la latenza e accelerare le risposte. La memorizzazione nella cache implicita utilizza due livelli di archiviazione:

• Memorizzazione nella cache in memoria: abilitata per impostazione predefinita per i modelli Gemini supportati.
• Memorizzazione nella cache durevole: abilitata per impostazione predefinita per i modelli Gemini supportati. Per l'elenco dei modelli supportati, consulta la panoramica della memorizzazione nella cache del contesto.

Memorizzazione nella cache dei dati in memoria

La memorizzazione nella cache implicita archivia i dati dei clienti (input, output e dati derivati) in memoria. I dati memorizzati nella memoria cache hanno le seguenti proprietà:

• Viene archiviato solo in memoria, non at-rest.
• È limitato al tuo progetto e non viene mai fornito a un altro progetto.
• Viene eliminato entro 24 ore dalla scrittura.
• Viene elaborato nella regione che gestisce la richiesta.
• Viene utilizzata solo per soddisfare le tue richieste più velocemente e non viene mai utilizzata per addestrare o ottimizzare i modelli.

Memorizzazione nella cache dei dati durevole

Sui modelli che supportano la memorizzazione nella cache durevole, quando la capacità della memoria cache è esaurita, Google archivia i dati della cache derivati (rappresentazioni di coppie chiave-valore calcolate dai tuoi input) in uno spazio di archiviazione durevole all'interno dell'ambiente di gestione della piattaforma Agent. I dati memorizzati nella cache durevole hanno le seguenti proprietà:

• Viene archiviato at-rest e criptato con la crittografia predefinita di Google.
• È limitato al tuo progetto e non viene mai fornito a un altro progetto.
• Viene eliminata entro 24 ore dalla scrittura e spesso viene rimossa prima.
• Rimane all'interno della località selezionata e rispetta i requisiti di residenza dei dati quando utilizzi un endpoint regionale o multiregionale. Quando utilizzi l'endpoint globale, le richieste e i relativi dati memorizzati nella cache possono essere gestiti da qualsiasi regione.
• Viene utilizzata solo per soddisfare le tue richieste più velocemente e non viene mai utilizzata per addestrare o ottimizzare i modelli.

Le chiavi di crittografia gestite dal cliente (CMEK) non sono supportate per la memorizzazione nella cache durevole.

Controlla la memorizzazione dei dati nella cache

Se la policy della tua organizzazione non consente l'archiviazione dei dati dei clienti at-rest, puoi disattivare la memorizzazione nella cache durevole per progetto e mantenere la memorizzazione nella cache in memoria. In alternativa, puoi disattivare completamente la memorizzazione nella cache. Per disattivare la memorizzazione nella cache durevole per l'intera organizzazione anziché a livello di progetto, contatta il team dedicato al tuo account.

Attiva e disattiva la memorizzazione dei dati nella cache

Puoi utilizzare i seguenti comandi curl per ottenere lo stato della memorizzazione nella cache, disattivare la memorizzazione nella cache, riattivarla o attivare e disattivare la memorizzazione nella cache durevole. Se disattivi la memorizzazione nella cache, vengono disattivate sia la memoria cache sia la memorizzazione nella cache durevole. Quando disattivi o riattivi la memorizzazione nella cache, la modifica viene applicata a tutte le regioni Cloud de Confiance by S3NS . Per saperne di più sull'utilizzo di Identity and Access Management per concedere le autorizzazioni necessarie per attivare o disattivare la memorizzazione nella cache, consulta Controllo degli accessi di Gemini Enterprise Agent Platform con IAM. Espandi le sezioni seguenti per scoprire come ottenere l'impostazione attuale della cache, disattivare la memorizzazione nella cache, attivare la memorizzazione nella cache e attivare e disattivare la memorizzazione nella cache permanente.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# GetCacheConfig
$ curl -X GET \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig

# Response if durable caching and in-memory caching are enabled (default).
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "DURABLE"
  }
}

# Response if durable caching is turned off and in-memory caching is enabled.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "EPHEMERAL"
  }
}

# Response if all caching is turned off.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": true
}
    

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# Turn off all caching.
$ curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": true
    }'

# A successful response confirms that caching is turned off for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

PROJECT_ID=PROJECT_ID
LOCATION_ID="us-central1"
# Setup project_id
$ gcloud config set project PROJECT_ID

# Setup project_id.
$ gcloud config set project ${PROJECT_ID}

# Opt in to caching.
$ curl -X PATCH     -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" -H "Content-Type: application/json" https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig -d '{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": false
}'

# A successful response confirms that caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_NUMBER}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn off durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "EPHEMERAL"
      }
    }'

# A successful response confirms that durable caching is turned off and in-memory caching stays on.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn on durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "DURABLE"
      }
    }'

# A successful response confirms that durable caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

Passaggi successivi