Foxit Smart Redact
安全概覽

Foxit Smart Redact 是 Foxit 提供的 AI 驅動工具，可自動偵測並移除姓名、地址和身份證號碼等敏感資料。它幫助使用者高效且安全地完成編輯工作流程，保護敏感資訊免受未授權存取，並遵守全球資料隱私法規。Foxit 透過端對端加密傳輸、敏感資訊加密儲存、高級資料中心和謹慎的資料保留政策來優先考慮資料安全。此外，其開發過程遵循安全開發生命週期 (SDL)。這種多層次方法為個人與企業提供了高效且安全的敏感資料發現和編輯解決方案。

關於 Foxit Smart Redact

Foxit Smart Redact 利用經過訓練以符合全球資料隱私法規（例如 GDPR、HIPAA）的 AI 模型，實現敏感資訊的智慧識別。它使用最佳化工作流程來提高編輯速度和準確性。此外，它提供面向企業的解決方案，幫助企業和組織大規模地檢測和編輯文件中的敏感資訊。
Foxit Smart Redact 包括

• PDF Editor 的 Smart Redact 外掛程式，內建於 Foxit PDF Editor 中，實現無縫且安全的編輯。
• Smart Redact Server，企業級解決方案，可批量掃描文件儲存庫以檢測和標記敏感資訊，使用戶能夠根據需要高效地檢閱和編輯。

可以檢測哪些類型的資料？

Smart Redact 檢測現代資料法規所定義的個人身份資訊 (PII) 和受保護健康資訊 (PHI)，包括歐盟 GDPR、加州消費者隱私法 (CCPA)（經 CPRA 修訂）和 HIPAA。這包括個人姓名、社會安全號碼、信用卡號碼、駕駛執照號碼、醫療記錄和診斷代碼等資料元素。目前僅支援英文文件的檢測。
有關支援類別的詳細清單，請參閱 附錄 A.

Smart Redact 如何運作？

本節詳細介紹 PDF Editor 的 Smart Redact 外掛程式和 Smart Redact Server 的工作流程及關鍵資料流程，幫助使用者根據自身需求選擇合適的解決方案。

工作流程：Smart Redact 外掛程式

使用 Smart Redact 外掛程式時，使用者可以在不切換工具的情況下安全地執行編輯——節省時間、保護文件完整性，並在無縫工作空間中保持合規性。

上圖說明使用 Smart Redact 外掛程式進行編輯時的主要參與者及其各自的資料流程。工作流程中的參與者如下：

• PDF Editor：在使用者設備上本地執行。負責提取文件資訊並執行編輯。這是使用者互動的主要介面。
• SRP（Smart Redact 外掛程式）服務：管理存取控制和業務邏輯處理。它充當 PDF Editor 和 AI 服務之間的中介。
• 內部多模型 AI 系統：託管在 AWS 上。分析文件以檢測敏感資訊，並將結果返回給 SRP 服務。
• Azure AI Language 服務：用於識別敏感資訊的外部 AI 服務，與 SRP 服務互動以提供檢測結果。

以下步驟概述 PDF Editor 的 Smart Redact 外掛程式檢測和編輯敏感資訊的主要工作流程。

• 文件準備：使用者開啟文件。如果文件是掃描檔或包含嵌入圖像，文字辨識功能將從文件中提取文字。
• 啟動 Smart Redact：使用者啟動 Smart Redact，選擇選項（例如區域、敏感類別），並啟動掃描。
• 本地文字提取：PDF Editor 提取所有文字內容（包括原生和 OCR 生成的），並將其與使用者定義的參數一起發送到 SRP 服務。
• AI 驅動的敏感資訊檢測：
  • a) AI 分析：SRP 使用多個模型（Azure AI Language 和內部多模型 AI 系統）單獨檢測文字內容。
  • b) 模型整合與投票集成：SRP 服務使用模型整合方法聚合兩個 AI 系統的輸出，應用多數投票來合併結果。這種基於共識的方法生成統一的敏感資訊清單，顯著提高檢測準確性。
• 使用者檢閱與確認：PDF Editor 向使用者顯示檢測到的敏感資訊。使用者檢閱並確認要編輯的項目。
• 確認後執行編輯：PDF Editor 僅在使用者明確確認後才執行編輯，確保符合隱私政策。

Smart Redact 外掛程式幫助使用者智慧識別和編輯敏感資訊，簡化編輯流程。發現和編輯操作僅在使用者確認後執行，確保使用者對流程保持完全控制，且所有操作符合資料隱私要求。