AI & Model Processing Notice

Identyfikator: ai_notice Wersja projektu: 2026.1-draft Status: projekt nieopublikowany

PCOS może działać bez modelu AI. Ekran AI & Data pokazuje rzeczywisty tryb i aktywny provider. Obecny release dopuszcza do konfiguracji tylko local_only.

Tryby

• Local Only: reguły/model lokalny; primary i fallback zewnętrzny są blokowane na serwerze przed requestem. Awaria nie uruchamia chmury.
• Hybrid/External: architektura przewiduje, ale wydanie nie udostępnia; wymagane są DPA, region, retencja, allowlista, zgoda tenantowa, testy i OWNER GATE.

Dane wysyłane do modelu

Tylko dane niezbędne do konkretnej funkcji: prompt, krótka historia i minimalny kontekst firmy. Klucze pozostają na serwerze. Audit AI przechowuje hash i metadata; pełna rozmowa pozostaje w tenantowej bazie zgodnie z retencją. PII minimisation nie jest nazywana anonimizacją.

Modele i dostawcy

Aktywny provider musi być na allowliście organizacji i w publicznym rejestrze. DeepSeek/GLM w PCOS mają status internal-only i nie mogą otrzymać danych klientów. OVH/Scaleway są kandydatami, nie aktywnymi podprocesorami. Zmiana modelu lub regionu przechodzi Model Change Management.

Wyniki i nadzór

Wyniki mogą być błędne. AI nie zatwierdza własnego działania. Level 2–4 wymagają potwierdzenia, Level 3–4 dokładnego preview, roli, idempotencji i receipt. Obecnie external tools są zablokowane.

Trening, RAG i provenance

Nie ma pipeline’u wspólnego treningu na danych tenantów. training_opt_in=false jest domyślny. Obecny PCOS nie ma produkcyjnego vector store/RAG. Dla artefaktów publikacyjnych control-plane przechowuje provider/model, review, decyzję labelu i marker maszynowy.

Ograniczenia

Nie wprowadzaj danych art. 9, sekretów, haseł ani danych cudzej organizacji. Funkcja nie jest przeznaczona do high-risk scoringu ani autonomicznych decyzji prawnych.