生效日期:2023 年 8 月 31 日
使用 GitHub Copilot Business 还受 GitHub 隐私声明、可接受的使用策略和 GitHub Copilot Business 许可条款的约束。
Copilot Business 会收集哪些个人数据?
GitHub Copilot Business 会从以下三类数据中收集个人数据:用户参与数据、提示和建议。
用户参与数据
用户参与数据是用户与代码编辑器交互时所生成事件的相关使用情况信息。 这些事件包括用户编辑操作(例如接受和取消完成项)、错误消息,以及用于识别用户指标(例如延迟和功能使用)的一般使用数据。 这些信息可能包括个人数据,例如假名标识符。
提示
提示是代码与支持性上下文信息的集合,GitHub Copilot 扩展会将上下文信息信息发送到 GitHub 以生成建议。 处理文件的用户暂停键入或使用指定的键盘快捷方式请求建议时,该扩展会发送提示。
建议
建议是指 Copilot 采用的 AI 模型收到并处理提示后,返回到 Copilot 扩展的一行或多行建议代码和其他输出。
GitHub Copilot Business 会将个人数据保留多长时间?
用户参与数据
GitHub 会保留用户参与数据 24 个月。
提示
返回建议后会舍弃提示。
建议
GitHub 不会保留建议。
对于 GitHub Copilot Business 收集的个人数据,GitHub 扮演的是什么处理角色?
在本节中我们使用的“处理者”一词具有欧盟《一般数据保护条例》中所规定的含义。
对于使用 Copilot Business 的企业而言,GitHub 主要充当个人数据的处理者。
GitHub 对企业客户的数据保护承诺见《GitHub 的数据保护协议》(“GitHub DPA”)。 根据 GitHub DPA,GitHub 处理个人数据以提供 Copilot 服务时,GitHub 主要充当处理者(如果企业客户是处理者,则 GitHub 是充当子处理方)。 “提供”Copilot 包括处理活动,例如提供功能、进行故障排除和持续改进。
GitHub 会在有限的合同约定情形下(包括计费和帐户管理),以控制者身份处理个人数据,并生成容量计划、产品开发和监管规定要求的财务报告所需的汇总报表。
Copilot Business 如何使用和共享个人数据?
提示和建议仅用于提供服务,不会保留。
GitHub 和 Microsoft 使用用户参与数据来提供服务并实现改进。 此类用途可能包括:
- 评估 GitHub Copilot,例如通过衡量其对用户的积极影响
- 微调排名和排序算法以及提示语编写
- 检测可能滥用 GitHub Copilot 或违反可接受使用政策的行为。
- 进行有关开发人员及其使用开发人员工具和服务的试验和研究。
Copilot Business 的用户如何控制其数据的使用?
用户参与数据(包括假名标识符和一般使用数据)是使用 GitHub Copilot 的必需条件;当您使用 GitHub Copilot 时,系统会持续收集、处理并与 Microsoft 共享此数据。
有关 GitHub 如何处理和使用个人数据的详细信息,请参阅 GitHub 隐私声明。