Azure Cognitive Services

Microsoft gibt an, dass Azure Direct Models, einschließlich Azure OpenAI-Modelle, bei Standardbereitstellungen Prompts und Antworten innerhalb der vom Kunden angegebenen Geografie verarbeiten; globale Bereitstellungen können jedoch die Verarbeitung in jeder Geografie vornehmen, in der das Modell bereitgestellt ist, und DataZone-Bereitstellungen können die Verarbeitung an jedem Ort innerhalb der angegebenen Zone vornehmen. Bei Ressourcen in einem EU-Mitgliedstaat kann die Verarbeitung im Rahmen von DataZone in diesem oder in jedem anderen EU-Mitgliedstaat erfolgen. Die Dokumentation von Microsoft zur EU Data Boundary besagt außerdem, dass die Zusagen begrenzten Umständen unterliegen, unter denen Daten weiterhin außerhalb der EU Data Boundary übermittelt werden können.

Microsoft gibt an, dass Prompts, Vervollständigungen, Embeddings und Trainingsdaten ohne Zustimmung oder Anweisung des Kunden nicht zum Trainieren von Basismodellen verwendet werden. Für die Standard-Inferenz sind Modelle zustandslos, und Prompts/Vervollständigungen werden nicht im Modell gespeichert. Optionale zustandsbehaftete Funktionen wie Responses API, Assistants Threads, Files/Vector Stores, Batch-Jobs, Fine-Tuning-Daten und gespeicherte Vervollständigungen speichern Daten in der Azure-Geografie des Kunden, bis sie vom Kunden gelöscht werden. Azure-weite Kundendaten werden für die Dauer der Abonnementlaufzeit gespeichert und nach Ablauf oder Kündigung anschließend 90 Tage lang in einem Konto mit eingeschränkter Funktion aufbewahrt, bevor sie gelöscht werden. Die Missbrauchsüberwachung kann standardmäßig gekennzeichnete Prompts/Vervollständigungen zur menschlichen Überprüfung speichern, und berechtigte Kunden können eine angepasste Missbrauchsüberwachung beantragen, um diese Speicherung und menschliche Überprüfung zu vermeiden.

Microsoft gibt an, dass Kunden-Prompts, Ausgaben, Embeddings und Trainingsdaten weder OpenAI noch anderen Modellanbietern zur Verfügung stehen, anderen Kunden nicht zugänglich sind und ohne ausdrückliche Zustimmung oder Anweisung nicht zur Verbesserung von Produkten oder Dienstleistungen von Microsoft oder Dritten verwendet werden. Für im EWR bereitgestellte Azure Direct Model-Ressourcen gibt Microsoft an, dass sich autorisierte Mitarbeitende, die eine menschliche Überprüfung im Rahmen der Missbrauchsüberwachung durchführen, im EWR befinden.