Sikkerhedsgrundlag

Teknologien bag Puko, og hvordan den er bygget til børn.

Pukos AI kører på Tuyas platform. Teksten her er vores egen danske sammenfatning af Tuya AI Toy Compliance White Paper v1.1. Certificeringerne tilhører Tuya og ikke Puko.

Sikkerhed fra start til slut

Tuya beskriver sikkerhed i hele produktets liv: risikovurderinger i designet, faste regler under udviklingen, test før frigivelse, grænser under brug og sletning, når produktet er færdigt.

Hvad AI'en må og ikke må

• Vold, porno, selvskade, stoffer, had og diskrimination er spærret.
• Ingen medicinske eller juridiske råd.
• Ingen farlige instruktioner, og ingen pres på børn.
• Reglerne er låst og kan ikke ændres af brugere eller på bamsen.
• Upassende spørgsmål filtreres, før de når sprogmodellen, og barnet får et trygt svar.

Test og kontrol

Ifølge Tuya bliver systemet testet for følsomt indhold og forsøg på at omgå reglerne, og der laves menneskelige test og løbende kontrol.

Børn

• En voksen skal godkende, før bamsen tages i brug.
• Lange samtaler afbrydes, og børn bliver opfordret til at lege i virkeligheden.
• Ingen vanedannende belønninger.

Data

• Rå lyd gemmes ikke.
• Samtaledata er krypteret og gemmes kun i begrænset tid.
• Børns data bruges ikke til træning af AI eller til reklamer.
• Voksne kan se, hente og slette data.

Tuyas certificeringer

• ISO/IEC 42001:2023 for ledelse af AI, udstedt af DNV
• ISO 27001, ISO 27017 og ISO 27701
• SOC 2 Type II og CSA STAR
• Vurderinger af GDPR, CCPA/CPRA, PIPEDA og DPDPA

Tuya oplyser, at AI-legetøjet er designet med henvisning til bl.a. EU's AI-forordning, Data Act, GDPR og radioudstyrsdirektivet (RED).

Puko

Bamsen er CE-mærket. Spørgsmål kan sendes til info@puko.dk.