Protection des données

Le modèle de responsabilité partagée d'AWS s'applique à la protection des données dans Kiro. Comme décrit dans ce modèle, AWS est responsable de la protection de l'infrastructure globale qui fait fonctionner l'ensemble d'AWS Cloud. Vous êtes responsable du maintien du contrôle sur votre contenu hébergé sur cette infrastructure. Vous êtes également responsable des tâches de configuration de sécurité et de gestion pour les services AWS que vous utilisez. Pour en savoir plus sur la confidentialité des données, consultez la FAQ sur la confidentialité des données.

Kiro peut stocker vos questions, vos réponses et du contexte supplémentaire tel que le code et des métadonnées concernant vos requêtes afin de générer de nouvelles réponses à vos requêtes et, dans certaines circonstances, à des fins de détection d'abus (pour en savoir plus, consultez Détection d'abus). Ce que Kiro stocke dépend des fonctionnalités que vous utilisez et du fait que vous êtes un utilisateur à palier gratuit, un abonné individuel ou un utilisateur d'entreprise.

• Utilisateur de Kiro à palier gratuit : À moins que vous ne choisissiez de vous désinscrire, le contenu peut être utilisé pour l'amélioration du service. Pour en savoir plus sur la façon dont AWS peut utiliser le contenu à des fins d'amélioration du service, consultez Amélioration du service Kiro. Par ailleurs, Kiro peut aussi stocker les entrées jusqu'à 60 jours pour une détection d'abus supplémentaire, et des exigences de rétention propres à certains modèles peuvent s'appliquer (pour en savoir plus, consultez Détection d'abus).
• Abonné individuel Kiro (payant, connexion sociale ou AWS Builder ID) : À moins que vous ne choisissiez de vous désinscrire, le contenu peut être utilisé pour l'amélioration du service. Pour en savoir plus sur la façon dont AWS peut utiliser le contenu à des fins d'amélioration du service, consultez Amélioration du service Kiro. Des exigences de rétention propres à certains modèles à des fins de détection d'abus peuvent s'appliquer (pour en savoir plus, consultez Détection d'abus).
• Utilisateur de Kiro Enterprise : Le contenu n'est pas utilisé pour l'amélioration du service, mais lorsque vous ou votre administrateur activez la journalisation des requêtes ou le rapport d'utilisation quotidien pour les utilisateurs de l'IDE et de la CLI, ces données sont stockées dans un compartiment Amazon S3 choisi par le client, dans son compte AWS. Pour en savoir plus sur le chiffrement des données, consultez Chiffrement des données. Des exigences de rétention propres à certains modèles à des fins de détection d'abus peuvent s'appliquer (pour en savoir plus, consultez Détection d'abus).

Si vous êtes un utilisateur de Kiro à palier gratuit ou un abonné individuel de Kiro, votre contenu, comme les requêtes et les réponses, sera stocké dans la région US East (Virginie du Nord).

Si vous êtes un utilisateur de Kiro Enterprise, votre contenu, comme les requêtes et les réponses, peut être stocké dans la région où votre profil est configuré afin de fournir et de maintenir le service (par exemple : journalisation des requêtes, rapport d'activité quotidien), mais il ne sera pas utilisé pour l'amélioration du service.

L'endroit où un modèle traite vos requêtes peut différer de l'endroit où Kiro stocke votre contenu. La portée de l'inférence d'un modèle indique si les requêtes restent dans une géographie ou peuvent utiliser les Régions AWS commerciales prises en charge à l'échelle mondiale. L'emplacement de l'inférence ne change pas la Région où Kiro stocke votre contenu. Consultez Traitement multirégional.

Nous pouvons recueillir des signaux opérationnels concernant votre utilisation de Kiro, comme des journaux d'erreurs et des mesures fondées sur les instructions en langage naturel, les commentaires et les réponses, afin de fournir et de maintenir le service et d'en évaluer la performance.

Les sections suivantes décrivent comment l'inférence multirégionale et les appels multirégionaux sont utilisés pour fournir le service Kiro.

Kiro est alimenté par Amazon Bedrock et utilise l'inférence multirégionale pour acheminer les requêtes entre les régions AWS prises en charge.

L'inférence multirégionale n'a pas d'incidence sur l'endroit où vos données sont stockées. Pour en savoir plus sur l'endroit où les données sont stockées lorsque vous utilisez Kiro, consultez Régions AWS où le contenu est stocké et traité.

Les Régions ci-dessous prennent en charge l'inférence au sein de chaque géographie Kiro. Chaque modèle peut utiliser une ou plusieurs des Régions indiquées. Pour connaître la portée de l'inférence et l'emplacement du point de terminaison de chaque modèle, consultez Régions des points de terminaison d'inférence. Pour la portée Mondiale, consultez Inférence multirégionale mondiale.

Certains modèles et certaines capacités de Kiro utilisent l'inférence multirégionale mondiale. Lorsque l'acheminement Mondial s'applique, les requêtes peuvent être traitées dans les régions AWS commerciales prises en charge à l'échelle mondiale, y compris des régions situées à l'extérieur de la géographie de votre profil Kiro. Cela ne change pas l'endroit où Kiro stocke votre contenu. L'inférence multirégionale mondiale ne s'applique pas à AWS GovCloud (US).

Le tableau Régions des points de terminaison d'inférence indique chaque modèle dont la portée de l'inférence est Mondiale. Lorsqu'une capacité utilise l'acheminement Mondial, sa documentation précise cet acheminement. Le statut du cycle de vie et la portée de l'inférence sont indépendants.

Ce sujet fournit des informations spécifiques à Kiro concernant le chiffrement en transit et le chiffrement au repos.

Toutes les communications entre les clients et Kiro, ainsi qu'entre Kiro et ses dépendances en aval, sont protégées à l'aide de connexions TLS 1.2 ou supérieures.

Kiro chiffre vos données à l'aide de clés de chiffrement appartenant à AWS provenant d'AWS Key Management Service (AWS KMS). Vous n'avez aucune action à entreprendre pour protéger les clés gérées par AWS qui chiffrent vos données. Pour en savoir plus, consultez Clés appartenant à AWS dans le AWS Key Management Service Developer Guide.

Lorsque vous vous abonnez à Kiro Enterprise, les administrateurs ont la possibilité de créer des clés gérées par le client pour chiffrer vos données. Les clés gérées par le client sont des clés KMS dans votre compte AWS que vous créez, possédez et gérez pour contrôler directement l'accès à vos données en contrôlant l'accès à la clé KMS. Seules les clés symétriques sont prises en charge. Pour en savoir plus sur la création de votre propre clé KMS, consultez Création de clés dans le AWS Key Management Service Developer Guide.

Pour configurer une clé gérée par le client afin de chiffrer les données en tant qu'administrateur Kiro Enterprise, vous avez besoin d'autorisations pour utiliser AWS KMS. Les autorisations KMS requises sont incluses dans l'exemple de politique IAM. Après avoir créé une clé KMS gérée par le client, vous devez fournir la clé dans la console Kiro pour l'utiliser afin de chiffrer les données.

Pour aider Kiro à fournir les informations les plus pertinentes, nous pouvons utiliser certains contenus de Kiro, comme les questions que vous posez à Kiro, les autres entrées que vous fournissez, ainsi que les réponses et le code que Kiro génère, à des fins d'amélioration du service. Cette page explique quel contenu nous utilisons et comment vous désinscrire.

Nous pouvons utiliser certains contenus des utilisateurs de Kiro à palier gratuit et des abonnés individuels de Kiro à des fins d'amélioration du service. Les utilisateurs qui ont un abonnement Kiro payant et y accèdent par l'intermédiaire d'un fournisseur de connexion sociale (comme GitHub ou Google) ou par l'intermédiaire d'un AWS Builder ID sont considérés comme des abonnés individuels. Le contenu que Kiro peut utiliser pour l'amélioration du service comprend, par exemple, vos questions à Kiro, les autres entrées que vous fournissez, ainsi que les réponses et le code que Kiro génère. Kiro peut utiliser ce contenu, par exemple, pour fournir de meilleures réponses aux questions courantes, corriger des problèmes opérationnels de Kiro, pour le débogage ou pour l'entraînement de modèles.

Nous n'utilisons pas le contenu des utilisateurs de Kiro Enterprise à des fins d'amélioration du service.

Par défaut, Kiro collecte des données d'utilisation, des erreurs, des rapports de plantage et d'autres mesures, ainsi que du contenu à des fins d'amélioration du service, auprès des utilisateurs de Kiro à palier gratuit et des abonnés individuels de Kiro. Cette section explique comment vous désinscrire du partage de vos données dans Kiro pour les utilisateurs de Kiro à palier gratuit et les abonnés individuels de Kiro. Pour en savoir plus sur la façon dont Kiro utilise ces données, consultez Amélioration du service Kiro.

Les utilisateurs de Kiro Enterprise sont automatiquement désinscrits de la télémétrie et de la collecte de contenu par AWS. Les paramètres de collecte de télémétrie pour les rapports d'activité des utilisateurs sont contrôlés par l'administrateur dans la console Kiro et ne peuvent pas être configurés par les utilisateurs de Kiro Enterprise. Pour en savoir plus, consultez Paramètres de Kiro Enterprise.

• Données d'utilisation — Informations telles que la version de Kiro, le système d'exploitation (Windows, Linux ou macOS) et l'identifiant de machine anonyme.
• Mesures de performance — Le nombre de requêtes, les erreurs et la latence pour diverses fonctionnalités :
  • Connexion
  • Complétion d'onglet
  • Génération de code
  • Steering
  • Hooks
  • Génération de Specs
  • Outils
  • MCP

Kiro IDE envoie la télémétrie client à un point de terminaison de télémétrie Kiro situé dans la région AWS de votre profil sélectionné. Si Kiro n'a aucun point de terminaison de télémétrie dans cette région, l'IDE abandonne la télémétrie plutôt que de l'envoyer vers une autre région. Les points de terminaison sont énumérés dans Exigences relatives aux coupe-feu.

Les mécanismes de détection d'abus mis en œuvre par l'intermédiaire d'Amazon Bedrock s'appliquent à tous les utilisateurs de Kiro sur l'ensemble des modèles. Comme décrit sur la page de détection d'abus d'Amazon Bedrock, cela comprend :

• Pour tous les utilisateurs de Kiro sur l'ensemble des modèles, nous pouvons utiliser des mécanismes automatisés de détection d'abus afin de détecter les activités qui violent nos conditions de service ou nos politiques d'utilisation, ou celles des fournisseurs de modèles tiers.
• Pour les modèles OpenAI GPT, le trafic signalé par les classificateurs sera conservé pendant une période maximale de 30 jours (sauf si la loi l'exige autrement) aux fins de détection automatisée hors ligne des abus.
• Pour Anthropic Claude Fable 5.1 (Préversion), tout le trafic sera conservé pendant une période maximale de 30 jours (sauf si la loi l'exige autrement) aux fins de détection automatisée hors ligne des abus. Le trafic signalé par les classificateurs sera soumis à un éventuel examen humain effectué par AWS, et nous pouvons examiner le trafic signalé pour détecter les abus.

En plus des mécanismes de détection d'abus mis en œuvre par l'intermédiaire d'Amazon Bedrock, uniquement à l'égard des utilisateurs de Kiro à palier gratuit, nous pouvons utiliser des mécanismes de détection d'abus supplémentaires conçus pour détecter les activités qui violent nos conditions de service ou nos politiques d'utilisation. Par conséquent, pour les utilisateurs à palier gratuit, nous pouvons stocker vos entrées pendant une période maximale de 60 jours (sauf si la loi l'exige autrement) afin de détecter les activités qui violent l'Entente et d'améliorer notre capacité à détecter cette activité. Nous n'utiliserons pas ces entrées pour améliorer les modèles d'intelligence artificielle générative sous-jacents de Kiro, mais nous pouvons utiliser vos entrées pour développer et améliorer des outils de classification conçus pour détecter les abus.

Toute utilisation abusive de Kiro ou des modèles accessibles par l'intermédiaire de Kiro, ou tout défaut de remédier à une telle utilisation, peut entraîner la suspension ou la résiliation de votre accès à Kiro. Si vous croyez que votre utilisation a été identifiée à tort comme une violation de nos conditions et politiques, contactez le soutien pour obtenir de l'aide.