本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 法規與合規
<a name="regulations-and-compliance"></a>


| **問題** | **回應範例** | 
| --- | --- | 
| 生成式 AI 解決方案 （例如 GDPR、HIPAA、PCI-DSS) 有哪些相關法規或合規要求？ | 用於處理個人資料的 GDPR、醫療保健資料的 HIPAA、付款資料的 PCI-DSS 等。 | 
| 您的組織採用了哪些道德生成式 AI 指導方針或架構？ | 我們實作自己的負責任 AI 指導方針。所有生成式 AI 專案在核准和部署之前都會經過道德審查。 | 
| 生成式 AI 系統的安全要求是什麼？ | 資料加密、安全網路通訊、定期安全稽核。 | 
| 資料隱私權和保護有哪些要求？ | 資料匿名化、加密、存取控制等。 | 
| 解決方案處理敏感或機密資料的要求是什麼？ | 嚴格的存取控制、資料遮罩、資料駐留要求等。 | 
| 如何處理使用者身分驗證和授權？ | 透過使用 OAuth、API 金鑰、單一登入 (SSO) 和角色型存取控制 (RBAC)。 | 
| 如何在生產環境中監控和管理解決方案？ | 透過使用 Prometheus 和 Datadog 等監控工具，記錄 ELK Stack、警示系統等工具。 |