AI Privacy Fundamentals

AI application ထဲ data ပို့မီ privacy၊ secrets၊ retention၊ access control နဲ့ logging ကို ဘယ်လိုစီမံရမလဲ လေ့လာမည်။

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

AI privacy က privacy policy စာမျက်နှာတစ်ခုရှိရုံမဟုတ်ပါဘူး။ ဘာ data ကောက်တယ်၊ ဘာကြောင့်လိုတယ်၊ ဘယ် provider ဆီပို့တယ်၊ ဘယ်လောက်ကြာသိမ်းတယ်၊ ဘယ်သူကြည့်နိုင်တယ်ကို system design အဆင့်ကတည်းက ဖြေရပါတယ်။

နေ့စဉ်ဘဝနဲ့ ချိတ်ကြည့်မယ်

လိုအပ်တာထက်ပိုမပို့တဲ့ data minimization ကိုသုံးပါ။ Password၊ API key၊ health record၊ ID number လို sensitive field တွေကို redact လုပ်ပါ။ Prompt နဲ့ response ကို log လုပ်ရင် access၊ retention နဲ့ deletion process ထည့်ပါ။

• Data inventory နှင့် purpose သတ်မှတ်ပါ
• Sensitive fields ကို redact လုပ်ပါ
• Encryption နှင့် least-privilege access သုံးပါ
• Retention/deletion policy ရေးပါ
• User ကို ရှင်းလင်းစွာအသိပေးပါ

အတူတူ လက်တွေ့စမ်းမယ်

မပို့သင့်: password, API key, card number, private ID
စစ်ပြီးပို့: email, phone, address, health or legal data
ပို့နိုင်: အလုပ်အတွက်မဖြစ်မနေလိုပြီး user သိရှိသဘောတူထားသော data

AI feature တစ်ခုအတွက် privacy checklist နှင့် data flow ရေးနိုင်မည်။

OpenAI — Data controls — OpenAI