Microsoft Copilot 的資料、隱私權和安全性

Microsoft Copilot 是一種精密的處理和協調流程引擎，可透過協調下列元件來提供 AI 支援的生產力功能：

  • 大型語言模型 (LLM)
  • Microsoft Graph 中的內容，例如您有權存取的電子郵件、聊天和文件。
  • 您每天使用的 Microsoft 365 生產力應用程式，例如 Word 和 PowerPoint。

如需這三個元件如何共同運作的概觀，請參閱 Microsoft Copilot 概觀。 如需與 Microsoft Copilot 相關的其他內容連結，請參閱 Microsoft Copilot 文件。

重要

本文中的資訊旨在協助提供下列問題的答案：

注意

Microsoft Copilot 會隨著時間持續改進，提供新功能。 若要隨時了解 Microsoft Copilot 的最新資訊或提出問題，請瀏覽 Microsoft Tech Community 上的 Microsoft Copilot 社群。

Microsoft Copilot 如何使用您的專屬組織資料？

Microsoft Copilot 會藉由將 LLM 連線至貴組織資料來提供價值。 Microsoft Copilot 透過 Microsoft Graph 存取內容和內容。 它可以產生錨定於貴組織資料的回應，例如使用者文件、電子郵件、行事曆、聊天、會議和連絡人。 Microsoft Copilot 會將此內容與使用者的工作內容結合，例如使用者目前所在的會議、使用者針對某個主題的電子郵件交換，或使用者上週的聊天交談。 Microsoft Copilot 會使用這種內容與內容的組合，來協助提供正確、相關且內容相關的回應。

重要

透過 Microsoft Graph 存取的提示、回應和資料不會用來訓練基礎 LLM，包括 Microsoft Copilot 所使用的那些。

Microsoft Copilot 只會顯示個別使用者至少具有檢視權限的組織資料。 請務必使用 Microsoft 365 服務中可用的權限模型，例如 SharePoint，以協助確保正確的使用者或群組具有組織內正確內容的存取權。 這包括您透過租用戶間共同作業解決方案提供給組織外部使用者的權限，例如 Microsoft Teams 中的共用頻道。

當您使用 Microsoft Copilot 輸入提示時，系統會根據與貴組織在 Microsoft 365 中的其他內容的合約承諾，來處理和儲存提示中包含的資訊、其所擷取的資料以及產生的回應。 如需詳細資訊，請參閱本文稍後的關於使用者與 Microsoft Copilot 互動的儲存資料一節。

注意

雖然 Azure OpenAI 提供濫用監控功能，包括人為檢閱內容，但 Microsoft Copilot 服務已選擇退出。 如需內容篩選的相關資訊，請參閱本文稍後的 Copilot 如何封鎖有害內容？ 一節。

注意

我們可能會使用客戶意見反應 （選擇性） 來改善 Microsoft Copilot，就像我們使用客戶意見反應來改善其他 Microsoft 365 服務和 Microsoft 365 生產力應用程式一樣。 我們不會使用此意見反應來訓練 Microsoft Copilot 所使用的基礎 LLM。 客戶可以透過系統管理員控制項來管理意見反應。 如需詳細資訊，請參閱管理貴組織的 Microsoft 意見反應 和 提供有關使用 Microsoft 365 應用程式使用 Microsoft Copilot 的意見反應。

儲存的關於使用者與 Microsoft Copilot 互動的資料

當使用者使用 Word、PowerPoint、Excel、OneNote、Loop 或 Whiteboard) 等應用程式與Microsoft Copilot (互動時，我們會儲存這些互動的相關資料。 儲存的資料包含使用者的提示和 Copilot 的回應，包括用於做 Copilot 回應基礎的任何資訊的引文。 我們將使用者的提示和 Copilot 對該提示的回應稱為「互動內容」，而這些互動的記錄就是使用者的 Copilot 活動歷程記錄。 例如，此儲存的資料可為使用者提供 Microsoft Copilot Chat 中的 Copilot 活動歷程記錄和 Microsoft Teams 中的會議記錄。 此資料的處理和儲存會與貴組織在 Microsoft 365 中的其他內容的合約承諾一致。 資料在儲存時會加密，不會用來訓練基礎 LLM，包括 Microsoft Copilot 所使用的那些。

若要檢視和管理此儲存的資料，系統管理員可以使用內容搜尋或 Microsoft Purview。 系統管理員也可以使用 Microsoft Purview 來設定與 Copilot 聊天互動相關資料的保留原則。 如需詳細資訊，請參閱下列文章：

針對與 Copilot 的 Microsoft Teams 聊天，系統管理員也可以使用 Microsoft Teams 匯出 API 來檢視儲存的資料。

刪除使用者與 Microsoft Copilot 的互動歷程記錄

您的使用者可以透過移至 [ 我的帳戶] 入口網站來刪除其 Copilot 活動歷程記錄，其中包括他們的提示和 Copilot 傳回的回應。 如需詳細資訊，請參閱刪除您的 Microsoft Copilot 活動歷程記錄。

Microsoft Copilot 與歐盟資料邊界

對 LLM 的 Microsoft Copilot 呼叫會路由至區域中最近的資料中心，但也可以呼叫至在高使用率期間有可用容量的其他區域。

對於歐盟 (歐盟) 使用者，我們有額外的保護措施來遵守 歐盟資料邊界。 歐盟流量會停留在歐盟資料邊界內，而全球流量則可以傳送至歐盟和其他國家或地區進行 LLM 處理。

注意

Anthropic 作為轉包處理者提供的模型目前已排除在歐盟資料邊界之外。 如需詳細資訊，請參閱 Microsoft Online Services 中 Anthropic 的 Claude 模型。

Microsoft Copilot 和資料落地

Microsoft Copilot 將恪守 Microsoft 產品條款和資料保護增補合約中所述的資料落地承諾。 已於 2024 年 3 月 1 日在 Microsoft 產品條款中的資料落地承諾中將 Microsoft Copilot 新增為涵蓋的工作負載。

Microsoft進階Data Residency (ADR) 和多地理位置功能方案包含自 2024 年 3 月 1 日起Microsoft Copilot客戶的資料落地承諾。 針對歐盟客戶，Microsoft Copilot 是一項歐盟資料邊界服務。 歐盟以外的客戶可能會在美國、歐盟或其他地區處理查詢。

Microsoft Copilot 的擴充性

雖然 Microsoft Copilot 已經能夠使用 Microsoft 365 生態系統中的應用程式和資料，但許多組織仍然仰賴各種外部工具和服務來進行工作管理和共同作業。 使用 Microsoft Graph 連接器或代理程式回應使用者的要求時，Microsoft Copilot 體驗可以參考第三方工具和服務。 如果使用者有權存取該資訊，則可以在 Microsoft Copilot 回應中傳回來自 Graph 連接器的資料。

啟用代理程式時，Microsoft Copilot 會判斷是否需要使用特定代理程式來協助提供使用者相關回應。 如果需要代理程式，Microsoft Copilot 會產生搜尋查詢，代表使用者傳送給代理程式。 查詢是根據使用者的提示、Copilot 活動歷程記錄，以及使用者在 Microsoft 365 中可存取的資料。

在 Microsoft 365 系統管理中心 [整合式應用程式] 區段中，系統管理員可以檢視代理程式所需的權限和資料存取權，以及代理程式的使用條款和隱私權聲明。 系統管理員具有完全控制權來選取其組織中允許哪些代理程式。 使用者只能存取其系統管理員允許且使用者已安裝或已指派的代理程式。 Microsoft Copilot 只會使用使用者開啟的代理程式。

如需詳細資訊，請參閱下列文章：

Microsoft Copilot 如何保護組織資料？

Microsoft 365 租用戶內的存取權限模型可協助確保使用者、群組和租用戶之間的資料不會意外外泄。 Microsoft Copilot 只會使用其他 Microsoft 365 服務中所使用之資料存取的相同基礎控制項，顯示每個人員可以存取的資料 Microsoft。 語義索引會遵守使用者身分識別型存取邊界，因此基礎設置過程僅訪問當前使用者有權存取的內容。 如需詳細資訊，請參閱 Microsoft 的 隱私權原則與服務文件。

當您擁有由 Microsoft Purview 資訊保護加密的資料時，Microsoft Copilot 會尊重授與使用者的使用權限。 敏感 度標籤 或是 Microsoft 365 應用程式中的受限權限，可使用資訊版權管理 (IRM) 來套用此加密。 如需使用 Microsoft Purview 搭配 Microsoft Copilot 的詳細資訊，請參閱生成式 AI 應用程式的 Microsoft Purview 資料安全性和合規性保護。

我們已經實作多種形式的保護，以協助防止客戶危害 Microsoft 365 服務和應用程式，或取得其他租用戶或 Microsoft 365 系統本身的未經授權存取權。 以下是這些保護形式的一些範例：

  • Microsoft 365 服務的每個租用戶內客戶內容的邏輯隔離是透過 Microsoft Entra 授權和角色型存取控制來實現。 如需詳細資訊，請參閱 Microsoft 365 隔離控制項。

  • Microsoft 使用嚴格的實體安全性、背景篩選和多層加密策略來保護客戶內容的機密性和完整性。

  • Microsoft 365 使用服務端技術來加密靜態和傳輸中的客戶內容，包括 BitLocker、每個檔案加密、TLS) (傳輸層安全性，以及 IPsec) (網際網路通訊協定安全性。 如需 Microsoft 365 中加密的特定詳細資料，請參閱 Microsoft 雲端中的加密。

  • Microsoft 致力於遵守廣泛適用的隱私權法 （例如 GDPR） 和隱私權標準 （例如 ISO/IEC 27018），這是世界上第一個雲端隱私權的國際實務準則，強化了您對資料的控制權。

  • 針對透過 Microsoft 365 中的代理程式存取的內容，加密可以排除程式設計存取，因此限制代理程式存取內容。 如需詳細資訊，請參閱設定 Azure 資訊保護 的使用權限。

符合法規合規性要求

隨著 AI 法規需求的演進，Microsoft 會持續調整和回應以符合 AI 法規需求，因此我們贏得並維持客戶、合作夥伴和監管機構的信任。

Microsoft Copilot 提供廣泛的合規性供應項目和認證，包括 GDPR、ISO 27001、HIPAA 和 AI 管理系統的 ISO 42001 標準。 這些有助於支援我們的客戶的合規之旅，並輔以合約準備、內建資訊和通訊技術風險管理以及營運彈性工具等功能。

Microsoft 致力於遵守所有適用於 Microsoft 的法律和法規，包括歐盟 AI 法案，讓我們的 AI 解決方案符合不斷演進的值得信賴和負責任的 AI 標準。 Microsoft Copilot 是建立在 Microsoft 對資料安全性和隱私權的現有承諾之上。 這些承諾沒有改變。 Copilot 已整合至 Microsoft 365，並遵守對 Microsoft 365 客戶的現有隱私權、安全性和合規性承諾。

此外，我們優先考慮與合作夥伴和監管機構的公開對話。 我們為客戶提供與Microsoft合規性專業人員的直接存取、主動指導，以及協助瀏覽法規合規性的策劃解決方案，例如 Microsoft Copilot & Copilot Chat 風險評定快速入門。 我們在 AI 驅動環境中的方法旨在讓組織能夠自信地創新，並利用在考量透明度、隱私和安全性的情況下建置的解決方案。

其他資訊

連線體驗的 Microsoft Copilot 和隱私權控制

重要

您在 Microsoft 365 中使用連線體驗收集的個人資料不會用來訓練大型語言模型 (LLM) ，包括 Microsoft Copilot 所使用的語言模型。

Microsoft 365 Apps 中連線體驗的某些隱私權控制可能會影響 Microsoft Copilot 功能的可用性。 這包括分析您的內容的連線體驗隱私權控制，以及選擇性連線體驗的隱私權控制。 如需這些隱私權控制的詳細資訊，請參閱 Microsoft 365 Apps 企業版的隱私權控制概觀。

分析您內容的連線體驗的隱私權控制

如果您關閉組織中會的裝置上分析內容的連線體驗，下列應用程式的使用者將無法使用 Microsoft Copilot 功能：

  • Excel
  • OneNote
  • Outlook
  • PowerPoint
  • 猜字

這適用於當您在 Windows、Mac、iOS 或 Android 裝置上執行這些應用程式的最新版本時。

還有一個隱私權控制，可以關閉所有連線體驗，包括分析您內容的連線體驗。 如果您使用該隱私權控制，Microsoft Copilot 功能將無法在上述應用程式和裝置上使用。

選擇性連線體驗的隱私權控制

如果您關閉組織中的選擇性連線體驗，您的使用者將無法使用選擇性連線體驗的 Microsoft Copilot 功能。 例如，關閉選擇性連線體驗可能會影響 Web 搜尋的可用性。

還有一個隱私權控制，可以關閉所有連線體驗，包括選擇性的連線體驗。 如果您使用該隱私權控制，選擇性連線體驗的 Microsoft Copilot 功能將無法使用。

關於 Microsoft Copilot 建立的內容

生成式 AI 產生的回應不保證符合 100% 的事實。 儘管我們不斷改進回應，但用戶在將輸出發送給其他人之前仍應在查看輸出時運用自己的判斷力。 我們的 Microsoft Copilot 功能提供實用的草稿和摘要協助您達成更多目標，同時讓您有機會檢閱產生的 AI，而不是完全自動化處理這些工作。

我們會持續改善演算法，主動處理例如錯誤資訊和不實資訊、封鎖內容、資料安全，以及防止宣傳有害或歧視內容等問題，以符合我們 負責任的 AI 原則。

Microsoft 不會宣告服務輸出的擁有權。 也就是說，我們不會決定客戶的輸出是否受版權保護或是否可針對其他用戶強制執行。 這是因為生成式 AI 系統可能會針對來自多個客戶的類似提示或查詢產生類似的回應。 因此，可能會有多個客戶對相同或實質上相似的內容擁有或主張權利。

如果第三方起訴商業客戶使用 Microsoft 的 Copilots 或其產生的輸出而侵犯著作權，只要客戶使用了我們產品內建的護欄和內容篩選器，我們就會為客戶辯護，並支付訴訟所導致的任何不利判決或和解金額。 如需詳細資訊，請參閱 Microsoft 宣佈為客戶提供新的 Copilot 著作權承諾。

Copilot 如何封鎖有害內容？

為了協助封鎖有害內容，Microsoft Copilot 使用與用來產生回應的 AI 模型搭配運作的保護措施。 視案例而定，這些保護措施可能包括 Microsoft 第一方保護，或在某些情況下，包括內建至基礎模型的安全性緩和措施。 這些保護措施使用深度防禦方法，並可包含混合Microsoft第一方保護措施，可協助偵測和減少越獄嘗試和提示注入模式， (包括交叉提示插入攻擊) 、內容傷害篩選器以識別提示或產生的回應中的有害內容 (例如 & 公平、性、暴力和自我傷害) ，或在某些情況下， 基礎模型內建的安全性緩解措施。

仇恨與公平相關傷害是指任何基於種族、民族、國籍、性別認同和表達、性傾向、宗教、移民身分、能力狀態、個人外貌和體型等屬性而使用貶損或歧視性語言的內容。 公平關係在於確保人工智慧系統公平對待所有人群，而不會助長現有的社會不平等。 有關性內容涉及有關人類生殖器官、浪漫關係、以色情或深情表達的行為、懷孕、身體性行為，包括描繪為性暴力或強迫行為、賣淫、色情和虐待的討論。 暴力描述與旨在傷害或殺戮的身體行為相關的語言，包括行為、武器和相關實體。 自殘語言是指旨在傷害或自殺的故意行為。

除了 Azure OpenAI 服務提供的內容篩選之外，某些 Microsoft Copilot 案例還提供其他風險降低措施，例如可協助防止工作場所傷害發生的篩選。 工作場所傷害是指由於生成式 AI 或模型根據員工的工作場所溝通對員工進行推斷、判斷或評估而可能造成的一類傷害。 目前，這意味著對員工的績效、態度、內部或情緒狀態或個人特徵的推論、判斷或評估。 我們限制生成式 AI 或模型的使用用於這些目的。

Copilot 是否提供受保護的材料偵測？

是的，Microsoft Copilot 提供受保護資料的偵測功能，其中包括受著作權約束的文字，以及受授權限制的程式碼。 此偵測可能不適用於所有 Microsoft Copilot 案例，而且並非所有這些風險降低措施都與所有 Microsoft Copilot 案例相關。

Copilot 是否會封鎖提示注入 (越獄攻擊) ？

越獄攻擊是旨在繞過 Copilot 保護措施或誘導不符合規範行為的提示。 Microsoft Copilot 可透過使用專有技術來協助減輕這些攻擊，例如越獄和交叉提示插入攻擊 (XPIA) 分類器。 這些分類器會分析 Copilot 服務的輸入，並協助在模型執行之前封鎖高風險提示。 並非所有 Microsoft Copilot 案例都提供這些分類器。

發生基礎模型變更時會發生什麼情況？

支援 Microsoft Copilot 的 AI 模型會定期更新和增強。 模型更新帶來效能改善、更進階的推理和擴充的功能，但不會變更您的安全性、隱私權或合規性設定。 如需詳細資訊，請參閱 Microsoft 365 部落格：瞭解 Microsoft Copilot 中的基礎模型變更。

致力於負責任的 AI

當 AI 勢必改變我們的生活時，對於此技術的使用和影響，我們必須統一定義新的規則、規範和做法。 自 2017 年起，Microsoft 一直在負責任的 AI 旅程中，我們定義了使用此技術的原則和方法，確保技術使用的方式由合乎道德的原則所推動，並且將人放在第一位。

在 Microsoft，我們遵循我們的 AI 原則、負責任的 AI Standard，以及數十年對 AI、基礎知識和保留隱私權的機器學習研究。 由研究人員、工程師和原則專家組成的跨學科小組會檢閱我們的 AI 系統，以防範潛在的危害和緩解措施 - 精簡訓練資料、篩選以限制有害內容、查詢和結果封鎖敏感性主題，以及套用 InterpretML 和 Fairlearn 等 Microsoft 技術來協助偵測和修正資料偏差。 我們會透過指出限制、連結至來源，並提示使用者根據主題專業知識檢閱、事實查核和調整內容，來清楚說明系統如何做出決策。 如需詳細資訊，請參閱 治理 AI：未來的藍圖。

我們的目標是協助客戶負責任地使用我們的 AI 產品、分享我們的學習內容，並建立以信任為基礎的合作關係。 針對這些新服務，我們希望為客戶提供有關 AI 平台服務預期用途、功能和限制的資訊，讓他們具備做出負責任部署選擇所需的知識。 我們也會與組織內的開發人員，以及獨立軟體廠商 (ISV) 共用資源和範本，以協助他們建立有效、安全且透明的 AI 解決方案。

  • 上次更新時間：