Dane, prywatność i zabezpieczenia analizy dokumentów

Ten artykuł zawiera szczegółowe informacje dotyczące sposobu przetwarzania danych przez analizę dokumentów. Analiza dokumentów została zaprojektowana z uwzględnieniem zgodności, prywatności i zabezpieczeń. Użytkownik jest jednak odpowiedzialny za jego użycie i implementację tej technologii. Twoim obowiązkiem jest przestrzeganie wszystkich obowiązujących przepisów prawa i przepisów obowiązujących w Twojej jurysdykcji.

W jaki sposób analiza dokumentów przetwarza dane?

Uwierzytelnianie (przy użyciu subskrypcji lub kluczy interfejsu API)

Najczęstszym sposobem uwierzytelniania dostępu do analizy dokumentów jest użycie klucza interfejsu API analizy dokumentów klienta. Każde żądanie do adresu URL usługi musi zawierać nagłówek uwierzytelniania. Ten nagłówek przekazuje klucz API (lub token, jeśli ma to zastosowanie), który jest używany do weryfikacji subskrypcji usługi lub grupy usług. Aby uzyskać więcej informacji, zobacz Uwierzytelnianie żądań w narzędziach Foundry Tools.

Zabezpieczanie przesyłanych danych (na potrzeby skanowania)

Wszystkie punkty końcowe narzędzi Foundry, w tym adresy URL interfejsu API analizy dokumentów, używają adresów URL HTTPS do szyfrowania danych podczas przesyłania. System operacyjny klienta musi obsługiwać protokół Transport Layer Security (TLS) 1.2 na potrzeby wywoływania punktów końcowych. Aby uzyskać więcej informacji, zobacz Zabezpieczenia narzędzi Foundry.

Szyfruje dane wejściowe do przetwarzania

Dane przychodzące są przetwarzane w tym samym regionie, w którym utworzono zasób analizy dokumentów. Po przesłaniu dokumentów do operacji analizy dokumentów rozpoczyna się proces analizowania dokumentu w celu wyodrębnienia całego tekstu i zidentyfikowania struktury i wartości kluczy w dokumencie. Dane i wyniki są następnie tymczasowo szyfrowane i przechowywane w usłudze Azure Storage.

Pobieranie wyników

Operacja "Pobierz wyniki analizy" jest uwierzytelniana względem tego samego klucza interfejsu API, który został użyty do wywołania operacji "Analizuj", aby upewnić się, że żaden inny klient nie może uzyskać dostępu do danych. Zwraca stan ukończenia zadania analizy, gdy stan jest wyświetlany jako ukończony, operacja zwraca również wyodrębnione wyniki w formacie JSON.

Dane przechowywane przez analizę dokumentów

Dla wszystkich analiz: Aby ułatwić analizę asynchroniczną i sprawdzić stan ukończenia i zwrócić wyodrębnione wyniki do klienta po zakończeniu, dane i wyodrębnione wyniki są tymczasowo przechowywane w usłudze Azure Storage w tym samym regionie. Wszyscy klienci w tym samym regionie współdzielą magazyn tymczasowy. Dane klienta są logicznie odizolowane od innych klientów przy użyciu poświadczeń subskrypcji i interfejsu API platformy Azure.

Dla modeli niestandardowych utworzonych przez klienta: Funkcja modelu niestandardowego umożliwia klientom tworzenie własnych modeli na podstawie danych szkoleniowych przechowywanych w lokalizacjach magazynowania Azure Blob klienta. Tymczasowe dane wyjściowe po analizie i etykietowaniu są przechowywane w tej samej lokalizacji. Wytrenowane modele niestandardowe są przechowywane w usłudze Azure Storage w tym samym regionie i są logicznie izolowane przy użyciu poświadczeń subskrypcji i interfejsu API platformy Azure.

Usuwa dane: analiza odpowiedzi jest przechowywana przez 24 godziny od momentu zakończenia operacji pobierania. Klienci mogą usunąć odpowiedź analizy w dowolnym momencie, korzystając z interfejsu API usuwania wyników analizy . Po pomyślnym pobraniu wyników analizy wywołanie interfejsu API Usuń Wynik Analizy trwale usuwa te wyniki. Ta akcja dotyczy wszystkich modeli.

Aby dowiedzieć się więcej na temat zobowiązań dotyczących prywatności i zabezpieczeń, zobacz Centrum zaufania firmy Microsoft.