AI Act UE: jak MousePlayer korzysta ze sztucznej inteligencji

1. Czemu służy ta strona

Akt w sprawie sztucznej inteligencji (rozporządzenie (UE) 2024/1689, „AI Act”) wszedł w życie 1 sierpnia 2024 r. Jego zakazy obowiązują od 2 lutego 2025 r., obowiązki dotyczące modeli AI ogólnego przeznaczenia od 2 sierpnia 2025 r., a obowiązki w zakresie przejrzystości z art. 50 od 2 sierpnia 2026 r. Ta strona wyjaśnia prostym językiem, gdzie MousePlayer korzysta z AI, jaką rolę pełnimy w rozumieniu rozporządzenia i jakie obowiązki z tego wynikają. Jest częścią naszej dokumentacji prawnej obok Polityki prywatności, Umowy powierzenia przetwarzania i Rejestru czynności przetwarzania.

2. Gdzie MousePlayer korzysta z AI – a gdzie nie

2.1 To nie jest AI

• Odtwarzanie sesji, mapy cieplne, podgląd na żywo, lejki, cele, segmenty. Zarejestrowane zdarzenia są zapisywane i wyświetlane. Nic nie jest wnioskowane.
• Punkty zaangażowania i wartości. Małe liczby całkowite z policzalnych reguł (czas, strony, głębokość przewijania, rage clicki, osiągnięte cele). Reguły są udokumentowane w produkcie i można je przeliczyć ręcznie.
• Sygnały frustracji i wskaźnik tarcia. Rage clicki, martwe kliknięcia, nerwowe ruchy myszy, błędy JavaScript i podobne sygnały są wykrywane stałymi regułami i progami, nie nauczonym modelem. Wskaźnik tarcia sesji to ważona suma tych sygnałów według stałych wartości punktowych.
• Wzorce sekwencji i anomalie. Częste sekwencje stron są zliczane; anomalie wynikają ze statystycznego porównania jednego dnia z poprzedzającymi go tygodniami (mediana i rozrzut). Jedno i drugie to obliczenia na zagregowanych wskaźnikach, a nie nauczony model.

2.2 Modele statystyczne (uczenie maszynowe)

• Profile behawioralne. Wizyty są grupowane według podobieństwa mierzalnego zachowania (klasteryzacja k-średnich). Profil opisuje grupę wizyt, nigdy osobę. Nazwy grup wynikają z tego, która zmierzona wartość najbardziej odbiega od średniej.
• Przewidywanie wyjścia (exit intent). Regresja logistyczna wytrenowana na dotychczasowych sesjach tego samego projektu szacuje na podstawie pierwszych sekund wizyty, jak prawdopodobne jest wczesne wyjście. Wynikiem jest prawdopodobieństwo wraz z czynnikami, które o nim zdecydowały. Wytrenowany model jest stosowany w przeglądarce odwiedzającego; trafiają tam wyłącznie wagi modelu.
• Wskaźnik odpływu (churn). Dla powracających odwiedzających – wartość obliczona według stałych reguł z ich własnych wcześniejszych wizyt (malejące zaangażowanie, powtarzające się krótkie wizyty, tarcie w ostatnich wizytach, spóźniony powrót). Nie jest to model uczony i podaje swoje uzasadnienie.

2.3 Generatywna AI (model językowy)

Model językowy ogólnego przeznaczenia jest wykorzystywany w czterech miejscach: (1) do krótkich zdań o odwiedzającym lub grupie odwiedzających, (2) do obszerniejszych raportów o odwiedzających i ich tłumaczenia na inne języki, (3) do propozycji treści oferty przy wyjściu, tworzonych na podstawie tytułów, nagłówków i nawigacji nagranych stron projektu, oraz (4) w skrzynce wsparcia MousePlayer, gdzie tłumaczy wiadomości klientów i pisze projekty odpowiedzi, które człowiek sprawdza, zanim cokolwiek zostanie wysłane. W przypadkach 1–3 model otrzymuje obliczone wnioski, nie surowe nagranie, i nie może dodawać liczb, wymyślać faktów ani przypisywać emocji. Strażnik porównuje każdy wygenerowany tekst z danymi wejściowymi: teksty dodające liczby, mówiące w pierwszej osobie, odwracające stwierdzenie lub – w propozycjach oferty – odsyłające do strony, która nigdy nie została nagrana, są odrzucane, a zamiast nich wyświetlany jest obliczony szablon albo nie ma propozycji. Wygenerowany tekst jest oznaczony jako taki w interfejsie.

3. Nasza rola w rozumieniu rozporządzenia

W odniesieniu do modeli statystycznych i funkcji podsumowań MousePlayer jest dostawcą systemu AI w rozumieniu art. 3 pkt 3: rozwijamy je i eksploatujemy pod własną nazwą. Nasi klienci są podmiotami stosującymi (art. 3 pkt 4), gdy korzystają z tych funkcji w swoich projektach. Model językowy, który uruchamiamy, jest otwartym modelem AI ogólnego przeznaczenia osoby trzeciej; obowiązki dotyczące samego modelu (art. 53) spoczywają na jego dostawcy. Nie trenujemy ani nie modyfikujemy tego modelu. Działa on na naszych własnych komputerach z kartami graficznymi, które stoją w tej samej sieci lokalnej i w tym samym miejscu co pozostałe serwery MousePlayer – dane odwiedzających ani wiadomości wsparcia nie są przesyłane do żadnej zewnętrznej usługi AI, także zastępczo, gdy te komputery są niedostępne; wtedy pozostaje obliczony szablon.

Klasyfikacja ryzyka. Naszym zdaniem żadna z naszych funkcji AI nie należy do obszarów wysokiego ryzyka z załącznika III (biometria, infrastruktura krytyczna, edukacja, zatrudnienie, usługi podstawowe, ściganie przestępstw, migracja, wymiar sprawiedliwości) ani do załącznika I. Są to narzędzia analityczne dla operatorów stron. Dlatego nie klasyfikujemy ich jako systemów wysokiego ryzyka i weryfikujemy tę ocenę za każdym razem, gdy dochodzi nowa funkcja lub istniejąca się zmienia.

Zakazane praktyki (art. 5). MousePlayer nie rozpoznaje emocji, nie kategoryzuje biometrycznie, nie prowadzi scoringu społecznego ani prognozowania przestępczości i nie stosuje technik podprogowych ani manipulacyjnych. Nasze modele mierzą kliknięcia, przewijanie i czas. Nie wnioskują o stanie emocjonalnym osoby – instrukcja przekazywana modelowi językowemu wprost zabrania mu przypisywania emocji lub zamiarów.

4. Przejrzystość (art. 50)

• Nie ma chatbota ani dialogu z odwiedzającymi Twoją stronę. Jedynym wynikiem docierającym w ogóle do odwiedzającego jest komunikat opisany w sekcji 5: o tym, czy się pojawi, decyduje operator, a model statystyczny lub regułowy wskaźnik odejścia określa, któremu odwiedzającemu i w którym momencie zostanie on pokazany. Jego treść mógł zaproponować model językowy; taka propozycja nigdy nie trafia na stronę sama, lecz dopiero wtedy, gdy operator ją sprawdzi i wyraźnie przyjmie, a wcześniej może ją zmienić. Wyświetlany tekst jest więc tekstem zatwierdzonym przez operatora i na jego odpowiedzialność. Naszym zdaniem nie wynika z tego obowiązek oznaczania z art. 50; operator, który chce oznaczenia, może umieścić je w treści oferty.
• Wszystkie pozostałe teksty modelu językowego są pokazywane wyłącznie na koncie operatora strony i są tam oznaczone jako wygenerowane; tam, gdzie tekst powstaje z obliczonych wniosków, są one wyświetlane obok. Projekty odpowiedzi wsparcia widzą wyłącznie nasi pracownicy, którzy sprawdzają je i dostosowują przed wysłaniem. Naszym zdaniem teksty o odwiedzających jedynie ubierają w słowa już obliczone wnioski, nie zmieniając istotnie ich treści; tę ocenę w świetle art. 50 ust. 2 zweryfikujemy, gdy Komisja Europejska opublikuje wytyczne lub kodeks postępowania w tej sprawie.
• Nie tworzymy obrazów, dźwięku ani wideo, ani deepfake’ów.

5. Nadzór człowieka i decyzje automatyczne

Wyniki AI w MousePlayer są informacją dla ludzi. Żadna funkcja nie podejmuje decyzji wywołującej skutki prawne lub podobnie istotne wobec odwiedzającego. Sygnały wyjścia i odpływu mogą – jeśli operator to włączy – wywołać komunikat lub ofertę na stronie operatora; o tym, czy, kiedy i z jaką treścią to nastąpi, decyduje i to konfiguruje operator, który pozostaje administratorem dla takiego użycia. Prosimy operatorów, aby takie komunikaty były uczciwe, łatwe do zamknięcia i wolne od presji – to ten sam standard, który wyznaczają zakazy rozporządzenia i prawo konsumenckie.

To, czy zachodzi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, zostało ocenione dla każdej funkcji i udokumentowane w Rejestrze czynności przetwarzania. Odpowiedź brzmi: nie – wyniki mają charakter informacyjny i nie wywołują skutków prawnych.

6. Dane wykorzystywane przez modele

• Modele są trenowane i oceniane osobno dla każdego projektu, wyłącznie na pseudonimowych danych behawioralnych tego projektu. Nie istnieje model trenowany na danych wielu klientów.
• To, co odwiedzający WPISUJE, nie trafia do żadnego modelu: wpisy są maskowane w przeglądarce zgodnie z poziomem maskowania projektu, hasła i dane płatnicze zawsze, a do wniosków nie trafiają wartości pól, tylko typy pól i sam fakt wpisania. To, co Twoja strona sama WYPISUJE, jest czymś innym i wyznacza granicę tej obietnicy – do raportu zbiorczego wchodzą tytuły odwiedzonych stron, etykiety klikniętych elementów oraz odwiedzone ścieżki (bez ciągu zapytania), a do propozycji treści oferty – tytuły, nagłówki i nawigacja nagranych stron. Jeżeli Twoja strona wyświetla tam imię i nazwisko albo wpisuje je do ścieżki adresu, znajdą się one wśród ustaleń. Nie wycinamy ich, ponieważ maszynowo nie da się odróżnić nazwiska od nazwy produktu; jeżeli chcesz tego uniknąć, trzymaj dane osobowe poza tytułami stron, etykietami i adresami URL.
• Wyniki modeli mają własne okresy przechowywania: zdania o odwiedzających są usuwane po 60 dniach (w projektach Enterprise obowiązuje zamiast tego okres przechowywania planu), raporty o odwiedzających po 180 dniach, a przypisanie sesji do profili behawioralnych po 180 dniach (szczegóły w Polityce prywatności); najpóźniej usuwa się je wraz z ostatecznym usunięciem projektu. Tłumaczenia i projekty odpowiedzi we wsparciu są usuwane razem z danym zgłoszeniem.
• Odwiedzający mogą skorzystać z prawa dostępu i usunięcia zgodnie z opisem w Dostęp i usunięcie. Usunięcie wyłącza dane odwiedzającego z podstawy treningowej przy najbliższym zaplanowanym uruchomieniu.

7. Jakość, logowanie i kompetencje w zakresie AI

• Każdy model uczony raportuje własną jakość (np. rozdzielczość profili lub trafność modelu wyjścia na danych testowych), a interfejs informuje, gdy wynik nie jest wystarczająco wiarygodny, by na nim polegać.
• Model przewidywania wyjścia niesie ze sobą swoją wersję, datę treningu i wartość jakości. Jeżeli jakość spadnie poniżej naszego progu, model zostaje oznaczony jako nieprzydatny i w ogóle nie jest używany – nie trafia do przeglądarki i nie pojawia się żadna oparta na nim wskazówka. Powyżej progu najnowszy przebieg zastępuje poprzedni; historii wersji nie prowadzimy. W przypadku profili behawioralnych interfejs wyświetla wskazówkę, gdy grupy są słabo od siebie oddzielone.
• Zgodnie z art. 4 dbamy o to, aby osoby, które budują i obsługują te funkcje w MousePlayer, znały sposób działania i ograniczenia modeli oraz obowiązki wynikające z rozporządzenia. Jako podmiot stosujący masz ten sam obowiązek wobec osób, które w Twoim imieniu pracują z wynikami AI MousePlayer.

8. Zmiany i kontakt

Aktualizujemy tę stronę za każdym razem, gdy funkcja AI jest dodawana, zmieniana lub usuwana. Pytania i wątpliwości dotyczące naszego użycia AI prosimy kierować na office@mouseplayer.com. Reklamacje rozpatrujemy zgodnie z procedurą opisaną w zakładce Reklamacje.

Operator: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polska.