Foxit AI Assistant
安全性概觀

Foxit 軟體非常重視安全性，旨在保護其軟體和使用者資料。我們遵循安全軟體開發做法 (包括程式碼審閱和漏洞評估)，以識別和解決潜在的安全性漏洞。加密功能用於在傳輸和儲存過程中保護敏感資料。實作了安全文件處理功能，例如密碼保護和數位簽名，以防止未經授權的存取和篡改。使用者驗證機制 (包括基於密碼的驗證和多重要素驗證) 可確保只有授權的個人才能存取特定功能或執行某些動作。

關於 Foxit AI Assistant

Foxit AI Assistant 與 Azure OpenAI 和 Azure AI 文件智慧 (兩者均為創新型解決方案) 整合，有助於使用者更高效地理解文件並進行互動。透過將進階人工智慧技術與強大的語言處理能力相結合，Foxit AI Assistant 提供了一系列功能，可以提高工作效率並簡化文件理解。

• 文件摘要 - OpenAI 摘要服務使用人工智慧，能針對特定文字輸入內容產生簡潔準確的摘要。
• 文件重寫 - OpenAI 重寫服務使用機器學習來自動改寫或重寫文字，同時保持其原始含義。
• 內容翻譯 - 將所選文字翻譯成相應的語言。每個提示最多 2000 個字元。
• 文件問答 - 與 PDF 進行對話，並根據 PDF 內容回答使用者問題。
• 內容解釋 - AI 技術輔助的功能，為所選文字提供簡潔的解釋和定義。
• 拼字和語法更正 - AI 技術輔助的功能，用於自動偵測和更正內容中的拼字和語法錯誤。
• 智慧 PDF 命令 - 透過我們的 AI Assistant 操作 PDF 功能，實現高效的文件處理。

Foxit 致力於確保 AI 安全性

在 AI 中建立對文件的信任

Foxit 對大型語言模型 (LLM) 採取中立的方法，使我們能夠為每項特定工作利用最有效的技術。對於 Foxit AI Assistant 的生成式 AI 功能，我們目前使用 Microsoft 的 Azure OpenAI 服務，該服務依合約被禁止手動對 Foxit 客戶資料審閱或訓練其 LLM。

為了確保我們提供負責任的回應，我們將使用內容篩選服務來緩和不恰當的內容。所有報告的內容、錯誤或漏洞以及使用者提供的意見反應僅限少數接受過訓練的 Foxit 員工存取。這些員工使用演算流程和手動流程來解決 Foxit AI Assistant 中報告的問題。

尊重客戶資料

Foxit 的客戶資料不會用於訓練或微調任何 LLM。為了使文件能夠產生摘要和見解，使用者必須啟用 AI Assistant 或摘要按鈕。如果需要，我們還將提供有關使用者和組織如何停用 Foxit AI Assistant 中 AI 功能的指導。

Foxit AI Assistant 將分析文件中提供的資訊，並根據文件內容和模型的知識庫產生回應。聊天記錄仍由使用者控制是否刪除或繼續查詢。除了聊天記錄保留和使用者報告的任何內容外，所有其他資料均在 48 小時後自動從 Foxit 雲端服務中刪除。

專為企業打造

Foxit AI Assistant 提供企業級資料安全性和資訊監管功能，包括用於選取要存取的使用者或使用者群組的細微管理級控制。為了支援資料安全性，我們建立了強大的測試和監控方法。

所有使用者內容、提示和回應在傳輸過程中均已加密。在靜態方式下，Foxit AI Assistant 儲存的任何資料都使用 AES-256 位元進行加密。AI Assistant 的回應僅供個人使用，即使在共用文件時也能確保隱私。

Foxit AI Assistant 架構

AI Assistant 由兩部分組成：

• Foxit Editor/Reader 桌面、行動裝置和雲端版 - 在 Foxit Editor/Reader 上，使用者可以透過按一下工具列上的 AI Assistant 按鈕來開啟 AI 面板並使用 AI 功能。
• Foxit AI Assistant 服務 - 使用 AI 聊天時，Foxit Editor/Reader 會將目標 PDF 文件傳送到 Foxit AI 服務。Foxit AI 服務剖析 PDF 文件並擷取與查詢相關的內容，然後呼叫 Azure OpenAI 以產生答案。為了縮短 AI 問答的回應時間，PDF 內容將快取長達 48 小時，然後自動刪除。

資料儲存

當使用者使用 Foxit AI Assistant 時，AI Assistant 主要產生以下資料：

• 聊天記錄 - 使用者的聊天記錄。在目前工作階段中會儲存此資料，待工作階段結束後將自動刪除。
• PDF 內容 - 與查詢相關的 PDF 內容，包括 PDF 文件和 PDF 剖析結果。為了縮短 AI 問答的回應時間，PDF 內容將使用 AES-256 位元加密並快取長達 48 小時，然後自動刪除。加密資料儲存在 Amazon EFS 或 Azure 檔案中。

資料通訊

所有流量在 HTTPS 傳輸過程中皆使用 TLS 1.2 或更高版本進行加密。

Foxit AI Assistant 安全性架構

如果使用者點擊工具列上的 AI Assistant 按鈕，並同意 Foxit 的服務條款和隱私權政策以及第三方隱私權政策，AI Assistant 將繼續從編輯器/閱讀器 (桌面/行動裝置/雲端) 取得目前使用者身分。此流程基於 Foxit 帳戶服務執行，用於使用者身分驗證。驗證流程成功完成後，AI 功能將會啟用。

• 當使用者透過聊天功能傳送提示時，Foxit Editor/Reader 會立即將作用中 PDF 文件上傳到 Foxit AI Assistant 服務以進行全面的文件分析。
• 然後，Foxit AI Assistant 服務將 PDF 文件剖析為結構化資料，從而為有效回應使用者查詢奠定基礎。
• 在擷取 PDF 內容的過程中，引入了文件智慧來提高擷取流程的效率和準確性。
• 為了縮短 AI 技術輔助的問答系統的回應時間，PDF 文件及其擷取衍生結果將快取 48 小時。
• 在收到使用者查詢後，Foxit AI Assistant 會將相關的 PDF 內容分派給 Azure OpenAI，然後由其負責產生適當的回應。
• Foxit AI Assistant 隨後向使用者查詢傳遞產生的回應。

內容篩選

AI Assistant 使用 Azure OpenAI 的內容篩選系統來篩選掉包括仇恨、性、暴力和自殘類別在內的內容，防止有害內容的輸出。

資料、隱私權和安全性

• Foxit AI Assistant 的開發符合 OWASP，這是一個嚴格的安全程式設計架構。在發佈之前，它還進行了防毒、滲透和漏洞測試。
• 所有 Web API 均透過 HTTPS 通訊協定呼叫，包括對 Foxit AI Assistant 服務 API 和 Azure OpenAI API 的呼叫。這將確保文件和使用者的資料傳輸安全性。
• 服務中使用的資料庫 (使用者業務資料/向量儲存) 不向公眾公開。它們受到防火牆的保護，只能在內部網路中存取。
• 出於效能原因，使用者提示 (輸入)、完成 (輸出) 和使用者文件內容不會永久儲存在 Foxit AI Assistant 服務中。
  • a) 使用者提示 (輸入) 和使用者文件內容將上傳到 Azure 儲存體並由 Microsoft 處理，同時臨時儲存在與請求相同的區域，然後在 24 小時內刪除；
  • b) 完成 (輸出) 將儲存在 Azure 儲存體中與請求相同的區域，然後在 24 小時內刪除。
• AI Assistant 使用的 Azure AI 服務有自己的安全標準。如需詳細資料，請參閱： https://learn.microsoft.com/en-us/legal/cognitive-services/openai/data-privacy 和 https://learn.microsoft.com/en-us/legal/cognitive-services/document-intelligence/data-privacy-security?toc=%2Fazure%2Fai-services%2Fdocument-intelligence%2Ftoc.json&bc=%2Fazure%2Fai-services%2Fdocument-intelligence%2Fbreadcrumb%2Ftoc.json。