Dati, privacy e sicurezza per Document Intelligence

Questo articolo fornisce informazioni dettagliate sull'elaborazione dei dati da parte di Document Intelligence. Document Intelligence è progettato tenendo conto della conformità, della privacy e della sicurezza. Tuttavia, l'utente è responsabile dell'uso e dell'implementazione di questa tecnologia. È responsabilità dell'utente rispettare tutte le leggi e le normative applicabili nella giurisdizione.

In che modo Document Intelligence elabora i dati?

Eseguire l'autenticazione (con sottoscrizioni o chiavi API)

Il modo più comune per autenticare l'accesso a Document Intelligence consiste nell'usare la chiave API document intelligence del cliente. Ogni richiesta all'URL del servizio deve includere un'intestazione di autenticazione. Questa intestazione trasmette una chiave API (o un token, se applicabile), che viene utilizzata per convalidare la tua sottoscrizione a un servizio o a un gruppo di servizi. Per altre informazioni, vedere Autenticare le richieste agli strumenti Foundry.

Proteggere i dati in transito (per l'analisi)

Tutti gli endpoint degli strumenti Foundry, inclusi gli URL dell'API di Document Intelligence, usano gli URL HTTPS per crittografare i dati durante il transito. Il sistema operativo client deve supportare Transport Layer Security (TLS) 1.3 per chiamare gli endpoint. Per ulteriori informazioni, vedere Sicurezza degli strumenti di fonderia.

Crittografa i dati di input per l'elaborazione

I dati in ingresso vengono elaborati nella stessa area in cui è stata creata la risorsa document intelligence. Quando si inviano i documenti a un'operazione di Intelligence sui documenti, viene avviato il processo di analisi del documento per estrarre tutto il testo e identificare i valori di struttura e chiave in un documento. I dati e i risultati vengono quindi crittografati temporaneamente e archiviati in Archiviazione di Azure.

Recuperare i risultati

L'operazione "Recupera risultati analisi" viene autenticata con la stessa chiave API usata per chiamare l'operazione "Analizza" per garantire che nessun altro cliente possa accedere ai dati. Restituisce lo stato di completamento del processo di analisi, quando lo stato viene visualizzato come completato, l'operazione restituisce anche i risultati estratti in formato JSON.

Dati archiviati da Document Intelligence

For all analysis: per facilitare l'analisi asincrona e controllare lo stato di completamento e restituire i risultati estratti al cliente al completamento, i dati e i risultati estratti vengono archiviati temporaneamente in Archiviazione di Azure nella stessa area. Tutti i clienti nella stessa area condividono l'archiviazione temporanea. I dati del cliente sono isolati logicamente da altri clienti con le proprie credenziali di sottoscrizione e API Azure.

Per modelli sottoposti a training dal cliente: la funzionalità Modello personalizzato consente ai clienti di creare modelli personalizzati dai dati di training archiviati nei percorsi di archiviazione BLOB di Azure del cliente stesso. Gli output provvisori dopo l'analisi e l'etichettatura vengono archiviati nella stessa posizione. I modelli personalizzati sottoposti a training vengono archiviati in Azure nella stessa area e vengono isolati logicamente con la loro sottoscrizione di Azure e le loro credenziali API.

Elimina i dati: il servizio archivia i dati di input inviati e analizza i risultati per 24 ore dopo il completamento di un'operazione di analisi. Document Intelligence elimina automaticamente entrambi dopo questo periodo di conservazione. Per eliminare i dati in precedenza, chiamare l'API Elimina risultato analisi . Questa operazione elimina definitivamente i dati di input inviati e analizza i risultati associati alla richiesta. Questa azione si applica a tutti i modelli.

Per altre informazioni sugli impegni relativi alla privacy e alla sicurezza, vedere Microsoft Centro protezione.