Mô hình và bảo vệ dữ liệu

Genie dùng các mô hình AI để viết câu trả lời, tìm đoạn nội dung trong kho tri thức, đọc hình ảnh và chuyển giọng nói thành chữ. Bài này giải thích cách thiết lập mô hình cho công ty, cách giá mô hình được dùng trong báo cáo chi phí, và cách Genie ngăn tri thức nhạy cảm đi tới các mô hình chạy bên ngoài mạng công ty. Mô hình được cấu hình một lần cho cả công ty: quản trị viên hệ thống thêm mô hình, và mọi workspace cùng dùng. Quản trị viên workspace và thành viên chỉ chọn trong số các mô hình này, ở agent, kho tri thức và menu chọn mô hình khi trò chuyện. Quản trị viên hệ thống cũng đặt chế độ bảo vệ dữ liệu một lần cho cả công ty: chính sách dữ liệu cho mô hình, mô hình dự phòng và cách che dữ liệu cá nhân mà mọi workspace dùng. Thường thì nhà cung cấp Genie đã thiết lập sẵn các mô hình đầu tiên, nên phần lớn công ty chỉ cần kiểm tra lại.

Quản lý mô hình

Quản trị viên hệ thống mở Cài đặt → Quản lý mô hình, mục đầu tiên của nhóm Quản trị hệ thống (ngay sau đó là Danh mục mô hình). Quản trị viên workspace và thành viên không thấy trang này. Các mô hình được chia thành thẻ theo loại: Tất cả, Trò chuyện, Embedding, ReRank, Thị giác và Giọng nói. Mỗi ô mô hình cho biết nhà cung cấp, nơi mô hình chạy (Nội bộ hoặc Bên ngoài, kèm chữ "tự nhận diện" nếu Genie tự xác định), cửa sổ ngữ cảnh hoặc số chiều vector, và giá nếu đã đặt.

Loại	Tác dụng với người dùng	Chọn ở đâu
Trò chuyện	Viết câu trả lời, bản tóm tắt và phần suy luận của agent	Trong từng agent và trợ lý mặc định; kho tri thức cũng dùng một mô hình loại này để tóm tắt và tạo trang wiki; tiêu đề, bộ nhớ và các việc chạy nền khác dùng model cho tác vụ nền
Embedding	Giúp Genie tìm đoạn nội dung theo ý nghĩa trong kho tri thức	Trong cài đặt kho tri thức, lúc tạo kho
ReRank	Đưa các đoạn liên quan nhất lên đầu trước khi Genie trả lời	Trong cài đặt của từng agent
Thị giác	Đọc hình ảnh trong tài liệu và ảnh người dùng dán vào cuộc trò chuyện	Trong cài đặt kho tri thức và agent
Giọng nói	Chuyển giọng nói thành chữ: nhập bằng giọng nói trong chat, tài liệu âm thanh và video	Trong cài đặt kho tri thức; riêng nút micro trong chat thì chọn ở mục Nhập giọng nói trong chat của thẻ Giọng nói

Để thêm mô hình:

1. Mở Cài đặt → Quản lý mô hình rồi bấm Thêm mô hình.
2. Chọn Loại mô hình.
3. Chọn Nhà cung cấp, ví dụ OpenAI, Azure OpenAI, Anthropic hoặc Google Gemini. Với máy chủ mô hình do công ty bạn vận hành, chọn Tùy chỉnh (tương thích OpenAI). Danh sách nhà cung cấp do nhà cung cấp Genie của bạn quyết định.
4. Chọn Tên mô hình trong danh sách hoặc tự gõ. Nhập Base URL và Khóa API (tùy chọn) mà nhà cung cấp mô hình đã cấp cho bạn.
5. Trong Tùy chọn nâng cao, kiểm tra mục Nơi chạy (xem Mô hình chạy ở đâu).
6. Ở mục Mặc định, bật Đặt làm mặc định cho loại này nếu muốn các agent chưa chọn mô hình riêng dùng mô hình này (xem Mô hình dùng chung).
7. Bấm Kiểm tra kết nối. Khi kết nối thành công, bấm Lưu và đóng.

Mọi mô hình bạn thêm đều được chia sẻ ngay cho mọi workspace. Các workspace dùng mô hình nhưng không bao giờ thấy khóa API của nó.

Muốn sửa mô hình, bấm vào ô của mô hình đó hoặc mở menu ⋯ rồi chọn Sửa. Menu này còn có Sao chép (cách nhanh để thêm mô hình thứ hai dùng cùng kết nối), Đặt giá (xem Giá mô hình), và với mô hình dùng chung thì có thêm Đặt làm mặc định hoặc Bỏ mặc định. Biểu tượng thùng rác dùng để xóa mô hình khi không còn nơi nào dùng nó (xem Mô hình dùng chung).

Mô hình dùng chung

Mọi workspace trên nền tảng đều dùng các mô hình ở trang này, nên không workspace nào phải tự kết nối mô hình. Quản trị viên workspace và thành viên không xem được khóa API của mô hình, cũng không sửa, đặt giá, kiểm thử hay xóa được mô hình: họ chỉ chọn mô hình trong agent, kho tri thức và menu chọn mô hình khi trò chuyện. Khi một loại chưa có mô hình nào, ô chọn mô hình hiển thị Chưa có mô hình loại này. Hãy liên hệ quản trị viên hệ thống., và chỉ quản trị viên hệ thống mới thấy lối tắt để thêm mô hình.

• Mô hình mặc định. Mỗi loại có một mô hình mặc định, ô của mô hình đó có nhãn Mặc định. Bạn có thể đặt mặc định khi thêm mô hình, hoặc sau đó chọn Đặt làm mặc định trong menu ⋯ của ô; chọn Bỏ mặc định để gỡ nhãn này. Khi bạn đặt một mô hình làm mặc định, mô hình mặc định trước đó sẽ mất nhãn. Agent chưa chọn mô hình riêng sẽ dùng mô hình mặc định: trợ lý mặc định và các agent tích hợp sẵn của mọi workspace trả lời bằng mô hình trò chuyện mặc định cho đến khi Quản trị viên chọn mô hình khác, nhờ vậy workspace mới có thể trò chuyện ngay.
• Mô hình riêng có từ trước của workspace. Mô hình mà một workspace tự thêm trước khi mô hình được quản lý tập trung có nhãn Chỉ workspace này (tạo trước khi mô hình được quản lý tập trung) và chỉ workspace đó dùng được. Bạn chỉ thấy mô hình này khi đang làm việc trong workspace đó. Menu ⋯ của mô hình này có Cho mọi workspace dùng để chia sẻ mô hình nguyên trạng: khóa API đi kèm nên không cần nhập lại.
• Xóa mô hình. Biểu tượng thùng rác chỉ xóa được mô hình khi không còn kho tri thức, agent hay bộ nhớ dài hạn của workspace nào dùng nó. Nếu vẫn còn nơi dùng: với mô hình dùng chung, Genie nêu tên các workspace đang dùng; với mô hình riêng của workspace, Genie hiện Không thể xóa mô hình kèm danh sách những nơi đang dùng, mỗi nơi có nút Mở cài đặt. Hãy chuyển những nơi đó sang mô hình khác trước. Mô hình dùng chung không thể trả về cho riêng một workspace: muốn ngừng dùng mô hình, hãy chuyển những nơi đang dùng sang mô hình khác rồi xóa mô hình đó.
• Mô hình do bản triển khai khai báo. Nhà cung cấp Genie cũng có thể khai báo mô hình ngay trong bản triển khai (builtin_models.yaml). Ô của các mô hình này có biểu tượng khóa. Bạn có thể sửa, đặt giá và chọn một trong số đó làm mặc định, nhưng chỉ bản triển khai mới xóa được chúng.

Nút Danh mục mô hình ở đầu trang mở danh mục mô hình. Danh mục này quyết định danh sách Tên mô hình gợi ý những tên nào khi bạn thêm mô hình, kèm các giá trị mặc định như cửa sổ ngữ cảnh. Danh mục không tự thêm mô hình nào. Xem Quản trị hệ thống.

Kiểm thử mô hình gửi một yêu cầu thật tới mô hình đã lưu và hiện câu trả lời, chẳng hạn để kiểm tra lại sau khi nhà cung cấp mô hình thay đổi gì đó. Mỗi lần thử là một lượt gọi thật và có thể tốn phí.

Ảnh chụp màn hình sẽ được bổ sungQuản lý mô hình: các mô hình của công ty, xếp theo loại, kèm nơi chạy của từng mô hìnhwebsite-docs/public/screenshots/vi/models.png

Quản lý mô hình: các mô hình của công ty, xếp theo loại, kèm nơi chạy của từng mô hình

Mô hình chạy ở đâu

Mỗi mô hình thuộc một trong hai loại: Nội bộ (chạy trong mạng công ty bạn, tự triển khai) hoặc Bên ngoài (dịch vụ đám mây của bên thứ ba). Nơi chạy quyết định mô hình được đọc những kho tri thức nào theo chính sách dữ liệu cho mô hình.

Genie tự nhận diện nơi chạy khi thêm mô hình: mô hình ở địa chỉ mạng nội bộ được coi là nội bộ; các nhà cung cấp đám mây như OpenAI, Azure OpenAI, Anthropic và Google Gemini được coi là bên ngoài. Mô hình do công ty bạn tự vận hành nhưng dùng địa chỉ web công khai có thể bị nhận diện là bên ngoài. Để sửa:

1. Mở mô hình trong Quản lý mô hình.
2. Trong Tùy chọn nâng cao, đặt Nơi chạy thành Nội bộ hoặc Bên ngoài. Chọn Tự nhận diện để Genie tự xác định lại.
3. Bấm Lưu và đóng.

Khi không xác định được mô hình chạy ở đâu, Genie coi đó là mô hình bên ngoài.

Giá mô hình

Khi mô hình có giá, báo cáo Sử dụng & chi phí và hạn mức chi phí sẽ hiển thị cả số tiền chứ không chỉ số token.

1. Trong Quản lý mô hình, mở menu ⋯ của mô hình và chọn Đặt giá.
2. Chọn Tiền tệ, nhập giá Đầu vào và Đầu ra cho mỗi triệu token. Đầu vào từ bộ nhớ đệm là tùy chọn; để trống thì tính bằng giá đầu vào. Với mô hình giọng nói, nhập giá Âm thanh theo phút.
3. Bấm Lưu giá. Muốn gỡ giá đã đặt, bấm Bỏ giá.

• Giá mới áp dụng cho các lượt gọi từ lúc đó trở đi. Các lượt gọi trước giữ nguyên chi phí đã ghi.
• Mô hình chưa có giá vẫn được tính lượt dùng, nhưng chi phí hiển thị là chưa rõ, và tổng chi phí được ghi là "ít nhất" bằng số đang hiển thị.
• Với một số mô hình phổ biến, Genie hiện giá niêm yết có sẵn bằng chữ màu xám trên ô mô hình cho đến khi bạn đặt giá riêng. Hãy đặt giá riêng nếu hợp đồng hoặc bản triển khai Azure của bạn tính giá khác.
• Chỉ quản trị viên hệ thống mới đặt được giá, ở trang Quản lý mô hình.
• Mô hình do công ty bạn tự vận hành không tốn phí theo lượt gọi: hãy để trống giá hoặc nhập 0.
• Giá cũng quyết định mô hình nào đảm nhận các việc chạy nền: xem Model cho tác vụ nền.

Model cho tác vụ nền

Một số việc của Genie chạy nền, không có ai đang chờ kết quả:

• tiêu đề hội thoại,
• tóm tắt tài liệu, câu hỏi được tạo tự động, thẻ, mô tả kho tri thức và bảng tính, đồ thị tri thức và trang wiki,
• bộ nhớ dài hạn (chắt lọc những gì thành viên đã nói),
• thẻ định tuyến, giúp trợ lý mặc định chọn agent.

Những việc này dùng Model cho tác vụ nền. Mặc định, Genie tự chọn mô hình trò chuyện rẻ nhất đang hoạt động mà workspace dùng được. Genie cộng giá Đầu vào và Đầu ra cho mỗi triệu token, dùng giá bạn đặt qua Đặt giá hoặc giá niêm yết có sẵn hiện bằng chữ màu xám trên ô mô hình. Mô hình có giá được xếp trước mô hình chưa có giá; nếu giá bằng nhau, Genie chọn mô hình được thêm sớm nhất. Nhờ vậy, khi bạn thêm một mô hình đắt tiền để trả lời, chi phí tạo tiêu đề và bản tóm tắt không bị đội lên theo.

Quản trị viên hệ thống có thể tự chọn mô hình:

1. Mở Cài đặt → Quản trị hệ thống → Quản lý mô hình, ở thẻ Tất cả hoặc Trò chuyện.
2. Ở mục Model cho tác vụ nền, chọn một mô hình trò chuyện. Mỗi mô hình hiện kèm giá cho 1 triệu token. Lựa chọn đầu tiên là Tự động: model chat rẻ nhất (hiện tại: …), cho biết Genie đang tự động dùng mô hình nào.
3. Bấm Lưu.

Lựa chọn này áp dụng cho mọi workspace. Workspace nào đã tự chọn mô hình từ trước khi mô hình được quản lý tập trung thì chỉ giữ được lựa chọn đó khi mục này đang để Tự động.

• Mô hình chọn riêng cho từng tính năng vẫn được ưu tiên: mô hình tóm tắt của kho tri thức (và mô hình gắn thẻ, mô tả, wiki của kho) và Mô hình chắt lọc của bộ nhớ dài hạn (xem Quyền riêng tư và lưu giữ dữ liệu). Model cho tác vụ nền chỉ được dùng khi các mục đó để trống.
• Cài đặt này không bao giờ đổi mô hình trả lời: agent và trợ lý mặc định vẫn dùng mô hình trò chuyện của chúng.
• Tiêu đề tuân theo chính sách dữ liệu cho mô hình. Khi chính sách không cho gửi nội dung hội thoại tới model cho tác vụ nền, Genie đặt tiêu đề bằng mô hình của chính hội thoại đó; nếu mô hình này cũng không được phép, Genie lấy phần đầu câu hỏi làm tiêu đề.
• Nếu mô hình đã chọn bị xóa, ngừng hoạt động hoặc không phải mô hình trò chuyện, các việc chạy nền sẽ quay về lựa chọn tự động, và trang cài đặt hiển thị thông báo cho đến khi bạn chọn mô hình khác.
• Giá chỉ được so sánh như con số thuần túy, vì vậy hãy đặt giá cho mọi mô hình bằng cùng một loại tiền tệ.
• Mỗi thay đổi được ghi vào nhật ký kiểm toán của hệ thống với tên Đã đổi model cho tác vụ nền.

Ví dụ: Contoso dùng một mô hình suy luận đắt tiền để trả lời và có thêm một mô hình trò chuyện nhỏ, giá rẻ. Với lựa chọn tự động, tiêu đề, bản tóm tắt và bộ nhớ chạy trên mô hình nhỏ; Lê Minh chỉ chọn mô hình suy luận ở Model cho tác vụ nền trong giai đoạn mà chất lượng bản tóm tắt quan trọng hơn chi phí.

Nhập giọng nói trong chat

Người dùng có thể đặt câu hỏi bằng giọng nói qua nút micro trong ô soạn tin (xem Nhập bằng giọng nói). Nút micro chỉ hiện khi có mô hình giọng nói. Quản trị viên hệ thống thiết lập tính năng này ở thẻ Giọng nói của trang Quản lý mô hình, mục Nhập giọng nói trong chat, rồi bấm Lưu:

Cài đặt	Tác dụng
Hiện nút micro trong chat	Tắt để ẩn tính năng nhập giọng nói với mọi người
Mô hình giọng nói	Mô hình chuyển giọng nói thành chữ. Để trống (Tự động: mô hình mặc định hoặc mô hình thêm sớm nhất) thì dùng mô hình giọng nói mặc định, hoặc mô hình được thêm sớm nhất nếu không có mặc định. Agent có mô hình giọng nói riêng sẽ dùng mô hình riêng đó
Ngôn ngữ nói	Ngôn ngữ gợi ý gửi kèm mỗi bản ghi âm. Mỗi người có thể chọn ngôn ngữ khác cho bản ghi âm của mình. Chọn Tự nhận diện thì không gửi gợi ý
Thời lượng ghi tối đa (giây)	Từ 10 đến 600; mặc định 120
Từ vựng	Những tên riêng mà mô hình cần viết đúng, như tên sản phẩm, chi nhánh và từ viết tắt

Ví dụ, Contoso Việt Nam thêm mô hình GPT-4o Transcribe (gpt-4o-transcribe) của OpenAI ở thẻ Giọng nói, đặt làm mô hình giọng nói mặc định, rồi ghi Contoso, Fabrikam, chi nhánh Đà Nẵng, SOP vào ô Từ vựng.

Khi chưa có mô hình giọng nói, quản trị viên hệ thống thấy nút micro kèm ghi chú ngắn về cách thiết lập; những người khác không thấy nút micro. Cũng như model cho tác vụ nền, các cài đặt này áp dụng cho mọi workspace, và chỉ chọn được mô hình giọng nói dùng chung.

Chính sách dữ liệu cho mô hình

Mỗi kho tri thức có một mức độ nhạy cảm: Công khai, Nội bộ, Mật hoặc Tối mật. Người tạo kho hoặc quản trị viên đặt mức này cho kho (xem Phân quyền tài liệu). Chính sách dữ liệu cho mô hình quy định những mô hình nào được nhận nội dung của kho ở từng mức. Chính sách áp dụng cho mọi workspace và chỉ quản trị viên hệ thống mới đổi được.

Để đổi chính sách:

1. Mở Cài đặt → Bảo vệ dữ liệu (trong nhóm Quản trị hệ thống). Phần đầu tiên trên trang là Chính sách dữ liệu cho mô hình.
2. Với từng mức, ở cột Được gửi tới, chọn Chỉ mô hình nội bộ hoặc Mô hình nội bộ và bên ngoài.
3. Đánh dấu Luôn che dữ liệu cá nhân cho mức có nội dung được gửi tới mô hình bên ngoài nhưng phải luôn che dữ liệu cá nhân trước, bất kể cài đặt ở phần che dữ liệu cá nhân.
4. Bỏ đánh dấu Cho phép tìm trên web cho mức mà cuộc trò chuyện tuyệt đối không được tìm trên web, để nội dung không lọt vào câu truy vấn tìm kiếm.
5. Bấm Lưu chính sách. Khôi phục mặc định đưa chính sách về các giá trị mặc định trong bảng dưới.

Mức	Dành cho	Được gửi tới (mặc định)	Cho phép tìm trên web (mặc định)
Công khai	Nội dung ai cũng được xem, như bảng giá hay tài liệu giới thiệu đã công bố	Mô hình nội bộ và bên ngoài	Có
Nội bộ	Kiến thức thường ngày của công ty. Mọi kho tri thức mới đều bắt đầu ở mức này	Mô hình nội bộ và bên ngoài	Có
Mật	Hồ sơ nhân sự, hợp đồng, bảng lương và dữ liệu khách hàng	Chỉ mô hình nội bộ	Có
Tối mật	Công thức, tài liệu hội đồng quản trị, hồ sơ pháp lý	Chỉ mô hình nội bộ	Không

Mức nhạy cảm hơn không được đặt thoáng hơn mức ít nhạy cảm hơn; nếu vậy, trang sẽ báo lỗi và không lưu. Mục Bảo vệ dữ liệu trong cài đặt của mỗi kho tri thức cho biết mức của kho cho phép những gì. Mọi thay đổi được ghi vào nhật ký kiểm toán hệ thống với tên Đã đổi chính sách dữ liệu cho mô hình.

Mô hình dự phòng và che dữ liệu cho mọi workspace

Ngay dưới chính sách, cũng trên trang Bảo vệ dữ liệu (nhóm Quản trị hệ thống), phần Mô hình dự phòng và che dữ liệu cá nhân là nơi đặt cài đặt chung cho mọi workspace. Chủ sở hữu và Quản trị viên workspace không thấy phần này; họ chỉ dùng cài đặt đã được đặt sẵn.

1. Chọn mô hình dự phòng và thiết lập che dữ liệu cá nhân như hướng dẫn bên dưới.
2. Dán một đoạn mẫu vào Thử ngay để kiểm tra cách che trước khi lưu.
3. Bấm Lưu cho mọi workspace. Genie cho biết số workspace đã nhận cài đặt, ví dụ Đã lưu và áp dụng cho 12 workspace. Nếu có workspace chưa cập nhật được, Genie báo số lượng; hãy bấm nút lưu lần nữa để thử lại.

• Khi lưu, cài đặt được ghi vào mọi workspace, và workspace tạo sau này cũng bắt đầu với cài đặt đó.
• Trước khi cài đặt chung của công ty được lưu lần đầu, mỗi workspace vẫn giữ cài đặt đang có, còn trang hiển thị cài đặt mặc định: không có mô hình dự phòng, che dữ liệu đang bật cho mọi loại trừ địa chỉ. Workspace chưa từng có cài đặt riêng cũng được che dữ liệu như vậy. Hãy thiết lập đầy đủ trước khi lưu lần đầu, vì lần lưu đó sẽ thay thế cài đặt cũ của từng workspace.
• Quản trị viên hệ thống có thể cho một workspace dùng cài đặt riêng như một ngoại lệ; khi đó, lúc lưu Genie sẽ bỏ qua workspace này. Khung Workspace có cài đặt riêng, nằm dưới phần mô hình dự phòng và che dữ liệu, liệt kê các workspace này: Thêm workspace để đặt cài đặt riêng cho một workspace, Sửa để thay đổi, còn Dùng giá trị của công ty đưa workspace về lại cài đặt chung. Mô hình dự phòng riêng của một workspace có thể là bất kỳ mô hình nào của workspace đó.
• Mỗi lần lưu được ghi vào Nhật ký kiểm toán của nền tảng với tên Đã thay đổi cài đặt hệ thống.

Muốn biết một workspace đang dùng cài đặt nào, hãy xem khung Workspace có cài đặt riêng: workspace có tên trong khung này dùng cài đặt riêng (bấm Sửa để xem), còn mọi workspace khác dùng cài đặt của công ty. Muốn xem chính sách đang chặn gì trong một workspace, hãy chọn workspace đó trong bộ lọc của phần Mô hình bị chính sách chặn.

Mô hình dự phòng

Khi chính sách không cho phép mô hình mà một agent hay kho tri thức đang dùng, Genie có thể chuyển sang mô hình dự phòng thay vì từ chối. Trong Mô hình dự phòng, chọn Mô hình trò chuyện, Mô hình xếp hạng lại và Mô hình thị giác, thường là mô hình nội bộ. Các mô hình này chỉ được dùng trong trường hợp trên. Vì mọi workspace nhận cùng các mô hình dự phòng, bạn chỉ chọn được những mô hình dùng chung cho mọi workspace.

Mô hình bị chính sách chặn	Có mô hình dự phòng	Không có mô hình dự phòng
Mô hình trả lời	Mô hình trò chuyện dự phòng trả lời	Câu hỏi bị từ chối
Mô hình embedding của kho tri thức	Không thể dùng dự phòng	Câu hỏi bị từ chối
Mô hình xếp hạng lại	Mô hình dự phòng xếp hạng các đoạn	Dùng các đoạn mà không xếp hạng lại
Mô hình thị giác	Mô hình dự phòng đọc hình ảnh	Bỏ qua bước phân tích hình ảnh

Xử lý tài liệu cũng theo quy tắc này: tóm tắt, trang wiki, gắn thẻ, mô tả hình ảnh và chuyển giọng nói thành chữ đều chuyển sang mô hình dự phòng; nếu không có mô hình dự phòng, bước đó thất bại và tài liệu hiển thị lỗi nêu rõ kho tri thức và mô hình. Mô hình dự phòng chạy bên ngoài thì không thể thay cho mô hình của kho Mật hoặc Tối mật; trang sẽ cảnh báo khi bạn chọn một mô hình như vậy.

Che dữ liệu cá nhân

Tính năng che dữ liệu thay họ tên, số điện thoại, số giấy tờ và các giá trị tương tự bằng ký hiệu như [PERSON_1] trước khi prompt được gửi tới mô hình bên ngoài. Mô hình được cho biết mỗi ký hiệu thay cho một giá trị thật, nên nó viết ký hiệu vào đúng chỗ của giá trị. Genie đặt lại giá trị thật vào mọi thứ người dùng nhận được: câu trả lời, tiêu đề cuộc trò chuyện, cùng các truy vấn tìm trong kho tri thức, truy vấn cơ sở dữ liệu và tệp mà trợ lý tạo bằng công cụ. Mô hình nội bộ nhận nguyên văn bản. Tính năng này bật sẵn, trừ khi quản trị viên hệ thống tắt.

1. Giữ ô Che dữ liệu cá nhân khi gửi tới mô hình bên ngoài được đánh dấu; ô này bật sẵn. Chỉ bỏ đánh dấu khi mô hình bên ngoài được phép nhận nguyên dữ liệu cá nhân.
2. Trong Những gì cần che, chọn các loại: Họ tên, Số điện thoại, Địa chỉ email, Số giấy tờ (CCCD, CMND, hộ chiếu, GPLX), Mã số thuế, Số tài khoản ngân hàng, IBAN, Số thẻ thanh toán, mã CVV, Địa chỉ ví tiền mã hóa, Số BHXH, thẻ BHYT, Ngày sinh, Dân tộc, tôn giáo, nhóm máu, tiền án, Biển số xe, Mật khẩu, khóa API, token, Địa chỉ IP, Mã thiết bị (MAC, IMEI), Tọa độ GPS và Địa chỉ. Mặc định mọi loại đều được che trừ địa chỉ, vì đây là loại khó nhận diện chính xác nhất. Di chuột lên từng loại để xem loại đó nhận diện những gì. Số giấy tờ gồm cả hộ chiếu và số định danh của Singapore, Hàn Quốc, Nhật Bản, Trung Quốc, cùng các dòng mã máy đọc trên ảnh quét hộ chiếu. Dân tộc, tôn giáo, nhóm máu và tiền án chỉ được che ở những ô biểu mẫu ghi rõ, chẳng hạn “Dân tộc: Kinh” hay “Tôn giáo: Không”. Loại mới có trong bản cập nhật được tự động đánh dấu, kể cả trong cài đặt đã lưu trước đó; loại nào bạn bỏ đánh dấu thì giữ nguyên không che. Địa chỉ ví tiền mã hóa, Dân tộc, tôn giáo, nhóm máu, tiền án và Mã thiết bị (MAC, IMEI) được thêm theo cách này vào tháng 11/2026.
3. Trong Không bao giờ che, liệt kê tên công ty, thương hiệu, sản phẩm trông giống tên người, mỗi dòng một tên, ví dụ Contoso.
4. Trong Mẫu tự định nghĩa, bấm Thêm mẫu để khai báo mã định danh riêng của công ty, gồm Nhãn (chẳng hạn Mã nhân viên) và Mẫu là biểu thức chính quy (chẳng hạn CT-\d{5}). Bạn thêm được tối đa 20 mẫu.
5. Dán một đoạn mẫu vào Thử ngay rồi bấm Che đoạn mẫu để xem Những gì mô hình bên ngoài sẽ thấy. Genie không lưu hay ghi nhật ký gì ở bước này.
6. Bấm Lưu cho mọi workspace.

• Mức nào được chính sách đặt Luôn che dữ liệu cá nhân thì vẫn được che dù ô này không được đánh dấu; trang có liệt kê các mức đó.
• Với câu truy vấn tìm trên web, dữ liệu cá nhân bị xóa hẳn thay vì thay bằng ký hiệu, vì ký hiệu không có nghĩa gì với công cụ tìm kiếm.
• Địa chỉ IP bỏ qua các số chỉ trông giống địa chỉ IP: số phiên bản (Chrome/120.0.0.0), số mục (Mục 2.1.3.4), số tiền viết có dấu chấm (2.150.200.100), mặt nạ mạng và địa chỉ loopback.
• Embedding và hình ảnh không bao giờ được che. Với nội dung mà điều này quan trọng, hãy đặt mức độ nhạy cảm cao hơn để nội dung chỉ đi tới mô hình nội bộ.
• Genie không bao giờ lưu các giá trị đã che, chỉ ghi lại số lượng giá trị đã che theo từng loại.

Mô hình bị chính sách chặn

Ở cuối trang Bảo vệ dữ liệu, phần Mô hình bị chính sách chặn ở các workspace liệt kê mọi kho tri thức và agent trong mọi workspace có mô hình đang cấu hình bị chính sách chặn ở mức độ nhạy cảm của chúng, kèm điều sẽ xảy ra thay vào đó. Các cột gồm Workspace, Ở đâu, Mức độ nhạy cảm, Cài đặt, Mô hình và Điều gì xảy ra: Dùng kèm tên mô hình dự phòng, Bỏ qua hoặc Bị từ chối. Các mục nhạy cảm nhất được xếp lên đầu. Mức của một agent là mức của kho tri thức nhạy cảm nhất mà nó dùng; mô hình dự phòng không phục vụ được kho nhạy cảm nhất của một workspace cũng được liệt kê.

• Chọn một workspace trong bộ lọc để chỉ xem các dòng của workspace đó. Mỗi workspace trong bộ lọc có kèm số dòng, nên bạn thấy ngay vấn đề nằm ở đâu.
• Danh sách hiện 50 dòng mỗi trang; nút chuyển trang ở bên dưới.
• Bấm Kiểm tra lại sau khi đổi mô hình, mô hình dự phòng hay mức độ nhạy cảm. Khi không có gì bị chặn, phần này hiển thị Ở mọi workspace, các mô hình đang cấu hình đều được phép.
• Workspace nào chưa kiểm tra được sẽ được nêu tên phía trên danh sách; lý do có trong nhật ký máy chủ.

Hãy xem lại danh sách này ngay sau khi một kho tri thức được nâng lên mức Mật hoặc Tối mật: mục nào ghi Bị từ chối sẽ ngừng trả lời cho đến khi có mô hình hoặc mô hình dự phòng nội bộ. Người đặt mức cũng thấy cảnh báo ngay trong phần cài đặt mức độ nhạy cảm của kho, liệt kê những mô hình của kho sẽ không còn được nhận nội dung.

Ảnh chụp màn hình sẽ được bổ sungBảo vệ dữ liệu: chính sách dữ liệu cho mô hình, mô hình dự phòng và cách che dữ liệu cho mọi workspace, cùng các mô hình bị chính sách chặnwebsite-docs/public/screenshots/vi/data-protection.png

Bảo vệ dữ liệu: chính sách dữ liệu cho mô hình, mô hình dự phòng và cách che dữ liệu cho mọi workspace, cùng các mô hình bị chính sách chặn

Người dùng thấy gì khi mô hình bị chặn

Người dùng không cần nắm chính sách mà vẫn luôn tuân thủ. Genie báo cho họ biết điều gì đã xảy ra ngay trên câu trả lời:

• Mô hình dự phòng đã trả lời, tìm trên web bị tắt hoặc các đoạn không được xếp hạng lại. Thanh công cụ của câu trả lời hiện ghi chú Bảo vệ dữ liệu, ví dụ Trả lời bằng … theo chính sách dữ liệu, Tìm trên web đã bị tắt cho câu trả lời này hoặc Kết quả không được xếp hạng lại.
• Dữ liệu cá nhân đã được che. Cùng ghi chú đó hiện Đã che kèm số giá trị theo từng loại.
• Câu hỏi bị từ chối. Câu trả lời cho biết không thể trả lời câu hỏi, nêu tên kho tri thức, mức của kho và mô hình đang chạy bên ngoài, đồng thời cho biết ai có thể xử lý. Trên Teams, Zalo và các kênh khác, bot gửi đúng nội dung này làm câu trả lời.

Mỗi lần từ chối được ghi vào nhật ký kiểm toán của workspace với tên Câu hỏi bị chính sách dữ liệu từ chối, kèm kho tri thức, mức và mô hình, nhưng không bao giờ ghi nội dung câu hỏi.

Để khắc phục khi câu hỏi bị từ chối, hãy làm một trong các cách sau:

1. Quản trị viên chọn mô hình trò chuyện nội bộ trong cài đặt của agent, hoặc
2. Quản trị viên hệ thống đặt Mô hình trò chuyện nội bộ trong Mô hình dự phòng ở trang Bảo vệ dữ liệu của nhóm Quản trị hệ thống, hoặc
3. Nếu thông báo từ chối nêu tên mô hình embedding, chuyển kho tri thức sang mô hình embedding nội bộ trong cài đặt của kho (xem Kho tri thức). Mô hình embedding không có dự phòng.

Ví dụ, Contoso Việt Nam đặt kho Nhân sự ở mức Mật và đang trả lời bằng một mô hình Azure OpenAI. Lê Minh chọn làm mô hình dự phòng một mô hình trò chuyện nội bộ chạy trên máy chủ của chính Contoso. Nhờ vậy, câu hỏi về lương do mô hình nội bộ trả lời, còn mọi câu hỏi khác vẫn dùng Azure OpenAI.

Lưu ý

• Chỉ quản trị viên hệ thống mới thấy trang Quản lý mô hình và thêm, sửa, đặt giá, kiểm thử hay xóa được mô hình. Những người khác chọn trong số các mô hình đó ở agent, kho tri thức và menu chọn mô hình khi trò chuyện.
• Khóa API đã lưu không bao giờ hiện lại trên trang.
• Mỗi kho tri thức giữ nguyên mô hình embedding của mình. Muốn chuyển mọi kho tri thức của mọi workspace từ mô hình embedding này sang mô hình khác, quản trị viên hệ thống dùng Tạo lại embedding cho kho tri thức ở thẻ Embedding của trang Quản lý mô hình: mỗi kho vẫn trả lời bằng mô hình cũ cho đến khi chuyển xong.
• Câu trả lời dựa trên kho tri thức có nội dung không được phép gửi ra mô hình bên ngoài sẽ không được chép vào bộ nhớ dài hạn hay chỉ mục tìm kiếm hội thoại, vì ở những nơi đó chính sách không còn kiểm soát được.
• Các thao tác thêm, sửa, chia sẻ, sao chép, xóa mô hình, đổi thông tin xác thực và giá đều được ghi vào nhật ký kiểm toán của workspace mà quản trị viên hệ thống đang làm việc. Thay đổi chính sách dữ liệu cho mô hình, mô hình dự phòng và cách che dữ liệu được ghi vào Nhật ký kiểm toán của nền tảng.
• Chính sách dữ liệu cho mô hình chỉ xét mô hình chạy ở đâu. Ai được đọc tài liệu nào vẫn do phân quyền tài liệu quyết định.

Trang liên quan

• Phân quyền tài liệu: đặt mức độ nhạy cảm cho kho tri thức
• Agent và trợ lý mặc định: chọn mô hình cho agent
• Kho tri thức
• Mức sử dụng, phân tích và nhật ký kiểm toán
• Quyền riêng tư và lưu giữ dữ liệu
• Quản trị hệ thống