注意事項
Microsoft 365 Copilot 現在名為 Microsoft Copilot，而 Microsoft 365 Copilot Chat 現在命名為 Microsoft Copilot Chat。 在轉換期間，某些體驗、授權和功能可能會繼續參考 Microsoft 365 Copilot 和 Microsoft 365 Copilot Chat。 組織的安全性、合規性和隱私權沒有變更。
Microsoft Copilot與Microsoft Copilot Chat中的企業資料保護是什麼？
組織對Microsoft Copilot和Microsoft Copilot Chat的使用受 DPA) (Microsoft 產品和服務資料保護附加和Microsoft產品條款的條款所保護，Microsoft 扮演為資料處理者。
企業資料保護 (EDP) 指的是根據資料保護增補合約 (DPA) 和產品條款，適用於Microsoft Copilot和Microsoft Copilot Chat使用者的客戶資料的控制[1] 和承諾。 使用術語 EDP 並不表示要限制 DPA 與產品條款下所提供的權益。
適用於提示和回應的企業資料保護
Microsoft Copilot 與 Microsoft Copilot Chat 提供與 Microsoft 365 商業方案相同的企業條款[2]。
Microsoft Copilot和Microsoft Copilot Chat的使用涉及使用者輸入的提示 () ，以及 Copilot) 產生 (內容的回應。 使用 EDP，提示和回應受到客戶廣泛信任的相同合約條款和承諾的保護，適用於他們在 Exchange 中的電子郵件和在 SharePoint 中的檔案。
我們會保護您的資料： 我們會透過靜態與傳輸中的 加密 、嚴格的實體安全性控制，以及租用戶之間的資料 隔離 來協助保護您的資料。
您的資料是私人的： 除非遵照您的指示，否則我們不會使用您的資料。 我們對 隱私權 的承諾包括支援一般 資料保護規範 (GDPR) 、 歐盟資料邊界[3]、 ISO/IEC 27018，以及我們的 資料保護增補合約。
您的存取控制和原則適用於 Copilot： Copilot 尊重您的 身分識別模型 和 許可權、繼承您的 敏感度標籤、套用您的 保留 原則、支援互動 稽核 ，並遵循您的系統管理設定。 具體控制和政策將根據基礎訂閱計劃而有所不同。
您將受到保護，防範 AI 安全性和著作權風險： 我們協助防範以 AI 為中心的風險，例如 有害內容 和 提示注入。 對於內容版權問題，我們提供 受保護的材料檢測 和 我們的客戶版權承諾。
您的資料不會用於訓練基礎模型：Microsoft Copilot Chat 會使用使用者的內容來建立相關的回應。 Microsoft Copilot 也會使用 Microsoft Graph 資料。 與其他 Copilot 供應項目一致，透過 Microsoft Graph 存取的提示、回應和資料 不會用來訓練基礎模型。
其他資源
Web 查詢的隱私權和安全性
最新資料中的地面回應
除了提示和回應之外，Web 搜尋查詢 (與 Microsoft Graph 查詢不同) 也是 Copilot 互動的一部分。 允許 Copilot 透過這些查詢參考網頁內容，可透過 Bing 搜尋服務將 Copilot 回應以來自網路的最新資訊為基礎，從而改善 Copilot 回應的品質。
Web 查詢有自己的資料處理做法
這兩個 Copilot 會以相同的方式處理傳送到 Bing 搜尋服務的 Web 查詢。 查詢會從提示產生成幾個字。 它們會透過移除使用者和租用戶識別碼的安全連線傳送。 它們不會與廣告商共用，也不會用來訓練我們的基礎大型語言模型 (LLM) 。
Bing 搜尋服務與 Microsoft 365 分開運作，每個使用者與 Microsoft 之間的 Microsoft 服務合約 以及 Microsoft 隱私權聲明具有不同的資料處理做法。 這表示 Microsoft 作為獨立的資料控制者，負責遵守所有適用法律和控制者義務。 這個方法與其他 依賴 Bing 的選擇性連線體驗一致。
Microsoft 產品條款提供有關傳送至 Bing 搜尋服務的 Web 查詢的其他承諾。 如需詳細資訊，請參閱 Microsoft Copilot 與 Microsoft Copilot Chat 中 Web 搜尋的資料、隱私權和安全性。
Microsoft Copilot 中的代理程式
當您在 Microsoft Copilot 中使用代理程式時，請檢查代理程式的隱私權聲明和使用條款，以判斷他們將如何處理貴組織的資料。
Footnotes
[1] 具體控制項會因客戶的 Microsoft 訂閱方案而異。
[2] Microsoft Copilot 和 Microsoft Copilot Chat 支援 HIPAA 合規性，以正確設定實作。 HIPAA 合規性不適用於 Web 搜尋查詢，因為它們不受 DPA 和業務夥伴協議 (BAA) 的涵蓋。
[3] 歐盟資料邊界不適用於 Web 搜尋查詢。 此外，Anthropic 模型目前會排除在歐盟資料邊界之外，如果適用，也會排除在國內處理承諾之外。 深入瞭解 Anthropic 模型如何與 Microsoft Copilot 搭配使用。