Richtlinie zu KI-Nutzung & Governance

Grow Pro®, Grow_Pro_AI_Use_Policy_v1_1

1. Zweck und Geltungsbereich

Was heute im Service steckt, damit diese Richtlinie nicht als Beschreibung desselben gelesen wird. Grow Pro® nutzt derzeit für kein kundenorientiertes Merkmal einen externen KI-Anbieter. Sage, der Gartenassistent, antwortet aus unseren eigenen Referenztabellen auf unseren eigenen Systemen, und nichts, was dort eingegeben wird, geht an ein anderes Unternehmen oder verlässt das Vereinigte Königreich. Es gibt keine Pflanzenbestimmung per Foto. Diese Richtlinie ist der Standard, den jedes KI-Merkmal erfüllen muss, bevor es ausgeliefert wird — keine Beschreibung dessen, was läuft.

Diese Richtlinie legt fest, wie die Gro Pro Ltd KI gestaltet, einsetzt und überwacht, sowohl im Produkt als auch im Unternehmen. Sie gilt für alle Direktoren, Angestellten, Auftragnehmer und Auftragsverarbeiter, die KI für uns bauen oder betreiben.

2. Grundsätze

Nützlich und sicher von Haus aus. KI-Merkmale müssen echten Nutzen bringen, ohne Nutzer vermeidbaren Schaden auszusetzen.

Ehrlich bei Unsicherheit. KI-Ausgaben sind Vorhersagen, und wir sagen das. Unsicherheit wird angezeigt; Nutzer werden nicht in der Annahme gelassen, Ergebnisse seien garantiert.

Menschliche Aufsicht. Für jedes KI-Merkmal im Produktivbetrieb ist ein Mensch verantwortlich. Wir betreiben keine vollautomatischen Entscheidungen mit rechtlicher oder erheblicher Wirkung auf Nutzer.

Datenschutzfreundlich. Wir verarbeiten die minimal nötigen Daten. Nutzerdaten werden nicht so an fremde Modellanbieter gesendet, dass sie zum Training ihrer Modelle wiederverwendet werden könnten.

Fair. Wir testen Modelle auf Leistungsunterschiede, etwa nach Region oder Pflanzengattung, und handeln nach den Ergebnissen.

Nachvollziehbar und prüfbar. Jede Modellversion wird protokolliert, einschließlich Daten, Prompts, Bewertungsergebnisse und bekannter Grenzen.

3. Zulässige Produktnutzungen

Das sind die nach dieser Richtlinie erlaubten Nutzungen, nicht die Merkmale, die wir haben. Siehe Abschnitt 1.

Pflanzenbestimmung aus Nutzerfotos. Personalisierte Pflegeempfehlungen. Wachstumsverfolgung, Erinnerungen und saisonale Empfehlungen. Inhaltsmoderation. Unterstützung im Kundenservice, mit einem klaren Weg zu einem Menschen.

4. Eingeschränkte und verbotene Nutzungen

Ohne ausdrückliche schriftliche Genehmigung der Geschäftsführung und eine neue Datenschutz-Folgenabschätzung nicht zulässig:

• medizinische, tiermedizinische oder psychologische Beratung
• definitive Aussagen zur Essbarkeit oder Sicherheit von gesammelten Wildpflanzen. Das Modell muss standardmäßig „nicht sicher, zieh eine Fachperson hinzu" antworten
• Gesichtserkennung, Emotionserkennung oder biometrische Identifikation
• Nutzung von Daten Minderjähriger zum Trainieren oder Feintunen von Modellen
• Echtzeit- oder verdeckte Überwachung von Nutzern
• vollautomatische Entscheidungen mit rechtlicher oder erheblicher Wirkung

5. Datenumgang

5.1 Trainingsdaten. Wir nutzen keine Kundendaten von Grow Pro®, um fremde Foundation-Modelle zu trainieren. Wo wir eigene Modelle feintunen, verwenden wir nur Daten, für die wir eine Rechtsgrundlage haben, und entfernen oder verschlüsseln personenbezogene Identifikatoren, wo immer das möglich ist. Betroffene können der Nutzung ihrer Daten zur Modellverbesserung widersprechen.

5.2 Inferenz. Heute werden keine Kundendaten an ein externes Modell gesendet. Sollte ein Merkmal das jemals tun, sendet es die minimal nötigen Daten, zum Beispiel ein zugeschnittenes Pflanzenbild, ohne Konto-Identifikatoren; Protokolle werden nur so lange aufbewahrt, wie es für Sicherheit, Fehlersuche und Missbrauchsprävention nötig ist, und dann gelöscht.

5.3 Pflichten der Anbieter. Wir nutzen heute keinen KI-Anbieter. Bevor wir einen einsetzen, muss er vertraglich: unsere Daten nicht zum Training seiner Modelle verwenden; unseren Sicherheitsstandard erfüllen; eine Auftragsverarbeitungsvereinbarung akzeptieren; Daten standardmäßig im Vereinigten Königreich oder in der EU hosten oder unter anerkannten Transfergarantien.

6. Qualität, Bewertung und Offenlegung

Jedes kundenorientierte KI-Merkmal hat dokumentierte Bewertungskriterien und eine Mindestakzeptanzschwelle vor der Veröffentlichung. Unsicherheit wird in klarer Sprache angezeigt. Ein deutlicher Hinweis sagt Nutzern, dass KI-Ausgaben Vorhersagen und keine fachliche Beratung sind. Wir sagen Nutzern, wenn Inhalte KI-generiert sind.

7. Verzerrung, Sicherheit und Vorfallbehandlung

Wir testen Modelle gegen repräsentative Nutzergruppen, Pflanzengattungen und Regionen und handeln bei Unterschieden. Wir unterhalten einen Rückmeldekanal, über den Nutzer falsche, unsichere oder beleidigende Ausgaben melden können; gemeldete Fälle werden innerhalb von 5 Werktagen gesichtet. Wesentliche Vorfälle werden im Risikoregister erfasst und, wo personenbezogene Daten betroffen sind, nach unserem Plan zur Reaktion auf Datenverletzungen behandelt.

8. Interne Nutzung von KI-Werkzeugen durch Mitarbeitende und Auftragnehmer

Mitarbeitende und Auftragnehmer dürfen genehmigte KI-Werkzeuge für die Produktivität nutzen, sofern keine vertraulichen, Kunden- oder personenbezogenen Daten in ein Werkzeug eingegeben werden, das unsere Standards nicht erfüllt. Investorenmaterial, Finanzmodelle, Rechtsdokumente und Kundendaten dürfen nicht ohne Zeichnung durch die Geschäftsführung und eine bestätigte vertragliche Nicht-Trainings-Klausel in öffentliche KI-Werkzeuge hochgeladen werden. KI-generierter Code muss vor dem Zusammenführen geprüft und getestet werden; KI-generierte Marketingtexte müssen vor der Veröffentlichung auf Fakten geprüft werden.

9. Governance und Überprüfung

Der Gründer & CEO ist der verantwortliche Eigentümer für KI. Die Geschäftsführung überprüft diese Richtlinie jährlich, bei jeder wesentlichen Änderung und nach jedem wesentlichen Vorfall. Bedeutende Änderungen lösen eine erneute Datenschutz-Folgenabschätzung aus.

Dokumentenkontrolle

Gro Pro Ltd | Grow Pro® UK Trade Mark No. UK00004034914