Política de ética de inteligencia artificial (IA)

Artículo 1 (Principios de operación responsable de IA)

Software Creation Studio se adhiere a los siguientes principios en el desarrollo y operación de la tecnología de IA.

1. Transparencia (Transparency)

Software Creation Studio proporciona información transparente sobre los propósitos y métodos de operación de los sistemas de IA en la medida de lo posible.

Cuando el cliente proporciona servicios basados en IA a los usuarios finales, apoyamos el entorno técnico y los métodos operativos para que los usuarios comprendan el uso de la IA.

2. Responsabilidad (Accountability)

Software Creation Studio gestiona continuamente los factores de riesgo que pueden surgir durante el diseño, desarrollo y operación de los servicios de IA, aplicando medidas de protección técnicas y administrativas para un uso responsable de la IA.

Los resultados proporcionados por los servicios de IA se ofrecen con fines de apoyo y referencia en el trabajo, y las decisiones finales y juicios comerciales del cliente basados en estos son responsabilidad del cliente.

3. Seguridad (Safety)

Software Creation Studio aplica medidas técnicas y administrativas para la gestión de la seguridad, control de acceso, protección de datos y aseguramiento de la estabilidad del servicio, con el fin de que los servicios de IA funcionen de manera confiable.

4. Protección de la información personal y datos (Privacidad y Protección de Datos)

Software Creation Studio cumple con las leyes y estándares de seguridad relevantes para proteger la información personal y los datos de los clientes durante la operación de servicios de IA.

Los datos del cliente se utilizan respetando los derechos del cliente y no se utilizan para el aprendizaje adicional del modelo de IA, ajuste de pesos o mejora de modelos de IA generalizados sin el consentimiento del cliente.

Artículo 2 (Principios de operación y supervisión centrados en el ser humano)

Software Creation Studio sigue el principio de que la IA no debe reemplazar el juicio humano, sino ser utilizada como una herramienta para apoyar la eficiencia laboral y la toma de decisiones.

Los resultados proporcionados por el servicio de IA deben utilizarse como información de referencia, y en procesos de toma de decisiones importantes, se debe llevar a cabo una revisión y juicio humano adecuados.

El cliente debe operar procedimientos de revisión separados cuando realice juicios importantes basados en los resultados de IA en áreas como legal, financiero, médico y recursos humanos.

Software Creation Studio apoya un entorno técnico que permite a los clientes conectar procedimientos de consulta o revisión humana según sea necesario.

Artículo 3 (Principios de gestión de equidad y sesgo)

Software Creation Studio se esfuerza por evitar que los servicios de IA generen discriminación injusta o resultados desiguales para individuos, grupos o clientes específicos.

Revisamos continuamente la calidad de los datos y la adecuación de los resultados durante la operación de los servicios de IA.

Realiza actividades de mejora técnica y administrativa para minimizar los sesgos (Bias) que pueden surgir en el modelo de IA o en el proceso de tratamiento de datos. En concreto, Software Creation Studio lleva a cabo las siguientes actividades de gestión de sesgos.

• Realizamos revisiones regulares de los riesgos de sesgo en los servicios de IA al menos una vez al año y tomamos las medidas de mejora necesarias según los resultados de la revisión.
• El alcance de la revisión de sesgo incluye la evaluación de calidad de los resultados de salida del servicio de IA, el análisis de sesgo de datos y la revisión de comentarios de usuarios.
• En caso de que el cliente lo solicite, compartiremos los resultados de la evaluación de sesgo del servicio de IA aplicable a dicho cliente dentro de un rango razonable.

Colaboramos con el cliente para revisar las medidas de mejora en relación con los posibles sesgos que puedan surgir debido a los datos proporcionados por el cliente o el entorno operativo.

Artículo 4 (Principios de protección y seguridad de datos de IA)

La protección de los datos de los clientes es un principio fundamental en la operación de los servicios de IA de Software Creation Studio.

Los datos que el cliente proporciona al servicio de IA se procesan de manera segura dentro del alcance del propósito de prestación del servicio.

Los datos de los clientes no se utilizan para el aprendizaje adicional del modelo de IA, ajuste de pesos o mejora de servicios para otros clientes sin el consentimiento del cliente.

Se aplican medidas de protección técnicas y administrativas de acuerdo con las leyes y estándares de seguridad pertinentes para proteger datos personales e información sensible durante la operación de los servicios de IA.

Los datos de conversación y la información contextual del servicio PolyBot se gestionan de manera segura en el entorno de cada cliente, protegiendo así los datos de la mezcla con los de otros clientes.

Artículo 5 (Transparencia en el uso de IA y derechos de los usuarios)

Software Creation Studio se esfuerza por ayudar a los usuarios de servicios de IA a comprender el uso de la tecnología de IA y a responder adecuadamente.

Cuando el cliente aplica servicios de IA como PolyBot a servicios dirigidos a usuarios finales, apoyamos para que se informe claramente que se trata de un servicio basado en IA.

Apoyamos la configuración del entorno operativo del cliente para que los usuarios que utilizan consultas basadas en IA o funciones automatizadas puedan acceder a un agente humano o a procedimientos alternativos si es necesario.

Software Creation Studio considera de suma importancia la protección de los derechos de los usuarios durante el uso de los servicios de IA.

Artículo 6 (Gestión de riesgos de IA y respuesta a incidentes)

Software Creation Studio trabaja para gestionar errores, problemas de seguridad y riesgos de servicio que puedan surgir durante la operación de los servicios de IA.

1. Monitoreo continuo

Monitoreamos continuamente los errores, vulnerabilidades de seguridad o resultados inesperados que puedan ocurrir durante la operación del servicio de IA y llevamos a cabo actividades de mejora.

2. Análisis de causas y acciones

Cuando se identifican problemas relacionados con IA, nos esforzamos por asegurar la estabilidad del servicio a través del análisis de causas y las medidas técnicas necesarias.

3. Procedimientos de notificación y respuesta a incidentes

En caso de que ocurra una interrupción grave del servicio, una violación de seguridad o un mal funcionamiento significativo del sistema de IA, Software Creation Studio responderá de acuerdo con los siguientes procedimientos.

• (1) Notificación inicial: Dentro de las 24 horas posteriores a la identificación de un incidente grave, notificamos por escrito (incluido el correo electrónico) a los clientes afectados sobre el hecho. La notificación incluirá un resumen del incidente, el alcance del impacto esperado y las medidas de respuesta iniciales.
• (2) Análisis posterior: Nos esforzamos por elaborar un informe de análisis posterior (Post-Incident Report) dentro de un período razonable después de la resolución del incidente y proporcionarlo al cliente. El informe incluirá la causa del incidente, el alcance del impacto, las medidas de respuesta y el plan de prevención de recurrencias.
• (3) Notificación legal en caso de violación de datos: En caso de violación de datos personales, notificamos a la autoridad competente dentro del plazo legal (72 horas) de acuerdo con la Ley de Protección de Datos Personales de Corea del Sur y el Artículo 33 del GDPR europeo, y también notificamos al interesado de acuerdo con la legislación pertinente.
• (4) Colaboración con el cliente: Colaboramos con el cliente para resolver problemas y minimizar daños cuando sea necesario.

Artículo 7 (Gobernanza de IA y cumplimiento de estándares globales)

Software Creation Studio mantiene un sistema de gestión continuo para la operación responsable de la IA.

Considerando los principios éticos de IA y los estándares de gestión de riesgos discutidos internacionalmente, mejoramos continuamente los estándares de operación de servicios de IA. Software Creation Studio se refiere a los siguientes marcos y estándares internacionales.

• Principios de IA de la OCDE (OECD Principles on AI, 2019)
• Reglamento de Inteligencia Artificial de la Unión Europea (EU AI Act, Regulation (EU) 2024/1689)
• ISO/IEC 42001 (Sistema de gestión de inteligencia artificial)
• Recomendación de ética de IA de la UNESCO (Recommendation on the Ethics of AI, 2021)

Durante la operación de los servicios de IA, se reflejan de manera importante los siguientes principios.

1. Enfoque basado en riesgos (Risk-Based Approach)

Aplicamos un nivel de gestión adecuado considerando el propósito del sistema de IA, el alcance de su impacto y los posibles riesgos.

2. Transparencia y explicabilidad (Transparency & Explainability)

Proporcionamos orientación para que el propósito y el funcionamiento de los servicios de IA sean comprensibles en la medida de lo posible.

3. Seguridad y fiabilidad (Safety & Reliability)

Realizamos actividades continuas de revisión y mejora para asegurar la operación estable y la mejora de la calidad de los servicios de IA.

4. Uso responsable de la IA (Responsible AI Use)

Nos esforzamos por utilizar la tecnología de IA de manera que respete los derechos humanos y los valores sociales.

Artículo 8 (Sistema de gobernanza de ética de IA)

Para la implementación y supervisión de esta política, Software Creation Studio opera un sistema de gobernanza interno como se detalla a continuación.

1. Supervisión de la implementación de políticas

La implementación de esta política es supervisada por el responsable de protección de datos (DPO), quien revisa regularmente el cumplimiento de la política de ética de IA y toma medidas de mejora cuando es necesario.

2. Consultoría externa

Software Creation Studio puede consultar a expertos externos en derecho, tecnología y ética en caso de que surjan asuntos significativos relacionados con la ética de la IA o se requiera mejorar la política.

3. Revisión regular

Esta política se revisará regularmente al menos una vez al año, reflejando el avance de la tecnología de IA, cambios en la legislación y tendencias globales de ética de IA, y se modificará cuando sea necesario.

4. Información de contacto

Las consultas y comentarios sobre esta política se pueden enviar a través de los contactos a continuación.

• Responsable de protección de datos personales: Peter Cho
• Correo electrónico: governance@softwarecreation.studio
• Dirección: 100 Cheonggyecheon-ro, Jung-gu, Seúl, 9° piso, Signature Tower, ala oeste

Artículo 9 (Relación con políticas relacionadas)

Esta política se aplica junto con los Términos de Servicio, la Política de Privacidad, la Política de Cookies y la Política de Operación de Servicios de IA de Software Creation Studio.

Esta política establece principios éticos y directrices operativas sobre el uso de la tecnología de IA, y las condiciones de uso del servicio, los criterios de procesamiento de datos, el alcance de la responsabilidad y las restricciones de uso se aplicarán de acuerdo con las políticas relacionadas.

La protección de datos personales, las condiciones de uso del servicio y los asuntos relacionados con el contrato se rigen por la política de privacidad y los términos de uso, respectivamente.

Artículo 10 (Cambios y notificación de la política)

En caso de que esta política cambie, Software Creation Studio notificará a través de su página web al menos 30 días antes de la fecha de entrada en vigor, especificando la razón del cambio, el contenido del cambio y la fecha de entrada en vigor.

Las versiones anteriores de la política se conservarán para su consulta en el sitio web.

Disposiciones adicionales

Esta política de ética de inteligencia artificial (IA) entrará en vigor el 3 de julio de 2026.

Software Creation Studio apoya la transformación digital y el crecimiento sostenible de los clientes a través del uso responsable de la tecnología de IA, y se compromete a proporcionar servicios de IA confiables de manera continua.