Kepercayaan
Apa yang kami lakukan untuk menjaga data anda, dan apa yang masih terbuka
Halaman ini menyatakan kawalan yang wujud hari ini dan jurang yang masih ada. Keselamatan kami diperkukuh dan sedang disemak, bukan diperakui. Kami menyenaraikan perkara yang masih terbuka di halaman ini dan bukannya menyembunyikannya.
// Pengasingan tenant
Data setiap ruang kerja diasingkan
-
Pengasingan peringkat baris
Setiap rekod dimiliki oleh satu ruang kerja. Setiap permintaan dihadkan kepada ruang kerja sesi yang sedang log masuk atau kunci API, dan setiap pertanyaan menapis mengikutnya. Ruang kerja tidak pernah diambil daripada apa yang dihantar oleh klien.
-
Dua jenis log masuk diasingkan
Token pelanggan dan token kakitangan ditandatangani dengan kunci yang berbeza dan membawa tuntutan platform. Token pelanggan ditolak oleh API kakitangan, dan begitu juga sebaliknya.
-
Peranan diperiksa pada setiap panggilan
Di dalam ruang kerja terdapat dua peranan, iaitu pemilik dan ahli. Tindakan yang khusus untuk pemilik, seperti kelulusan, membaca peranan daripada pangkalan data pada setiap panggilan, jadi perubahan peranan berkuat kuasa serta-merta.
-
Pangkalan data khusus: direka, belum ditawarkan
Ruang kerja berkongsi pangkalan data platform hari ini, diasingkan pada peringkat baris. Pilihan pangkalan data khusus telah direka untuk tenant besar tetapi belum ditawarkan.
// Pengelogan dan rahsia
Permintaan dilog. Rahsia tidak disertakan dalam log.
-
Pengelogan permintaan
Platform merekod permintaan supaya kesalahan boleh dikesan. Operasi awam dihadkan kadar.
-
Penyembunyian rahsia
Rahsia dan pautan bertandatangan disingkirkan daripada surihan dan log. Penyembunyian ini mengesan bentuk yang boleh dikenali, bukan setiap rahsia yang mungkin, jadi kami juga menasihati agar tidak menampal rahsia ke dalam gesaan.
-
Kunci dan kelayakan
Kunci API disimpan hanya sebagai cincangan dan ditunjukkan sekali sahaja, ketika dicipta. Kelayakan untuk sistem yang disambungkan disimpan dalam stor rahsia, bukan dalam kod atau definisi aliran kerja.
-
Panggilan keluar dilindungi
Apabila aliran kerja memanggil alamat web, platform menyekat permintaan yang ditujukan kepada rangkaian dalaman.
// Apa yang diaudit
Anda boleh melihat apa yang berlaku dan siapa yang membuat keputusan
-
Surihan pelaksanaan
Setiap pelaksanaan aliran kerja direkod langkah demi langkah, supaya pemilik boleh melihat apa yang dilakukan oleh pekerja AI dan mengapa.
-
Log audit
Perubahan sensitif dalam ruang kerja ditulis ke log audit yang boleh dibaca oleh pemilik.
-
Kelulusan
Apabila sesuatu langkah menunggu kelulusan pemilik, keputusan dan siapa yang membuatnya disimpan bersama pelaksanaan tersebut.
-
Penggunaan dan perbelanjaan
Penggunaan direkod mengikut ruang kerja. Had perbelanjaan dan had model mengikut kunci boleh ditetapkan.
// Pengendalian data
Apa yang berlaku kepada data yang anda berikan kepada kami
-
Dokumen anda hanya melayan pekerja AI anda
Dokumen yang anda muat naik ke pangkalan pengetahuan digunakan untuk menjawab soalan bagi ruang kerja anda sendiri dan tidak dikongsi dengan ruang kerja lain.
-
Pembekal model
Untuk menghasilkan jawapan, teks perbualan dan petikan yang diambil untuknya dihantar kepada pembekal model bahasa yang kami gunakan. Jangan hantar data yang anda tidak dibenarkan untuk berkongsi dengan pembekal model.
-
AI menyediakan draf, manusia yang memutuskan
Apa-apa yang melibatkan wang, janji atau rekod boleh menunggu kelulusan daripada pemilik yang dinamakan sebelum ia berlaku.
// Pengukuhan sedang berjalan
Kerja terkini, dan semakan yang berterusan
-
Telah selesai baru-baru ini
Badan permintaan yang dikodkan (dimampatkan) ditolak. Pelayan menjalankan keluaran Node.js terkini. HTTPS-wajib dan TLS 1.2 ditetapkan pada domain utama kami.
-
Sedang disemak
Kami sedang menangani dapatan audit keselamatan dalaman. Kami menghuraikan keselamatan kami sebagai diperkukuh dengan semakan yang masih berjalan.
// Perkara yang masih terbuka
Apa yang belum selesai
Dinyatakan dengan jelas, supaya anda tidak perlu mengetahuinya kemudian.
-
Tiada ujian penembusan
Ujian penembusan oleh pihak ketiga belum dilakukan.
-
Tiada pensijilan
Kami tidak memegang sebarang pensijilan keselamatan, seperti SOC 2 atau ISO 27001. Halaman ini tidak membawa sebarang lencana atas sebab itu.
-
Sandaran pangkalan data khusus
Peralatan sandaran dan pemulihan bencana untuk pilihan pangkalan data khusus sedang dalam proses. Ini merupakan jurang terbuka yang paling besar.
-
Tiada peralatan data peribadi
Kami belum mempunyai alat automatik untuk permintaan eksport atau pemadaman data peribadi.
-
Tiada terma pemprosesan data yang diterbitkan
Kami belum menerbitkan pernyataan lokasi data, perjanjian pemprosesan data atau senarai sub-pemproses.
-
Had muat naik
Had saiz untuk kandungan yang dinyahmampat daripada dokumen yang dimuat naik belum ditetapkan.
-
Tiada komitmen masa operasi
Kami belum menerbitkan angka masa operasi atau perjanjian tahap perkhidmatan.
Ada soalan keselamatan atau privasi?
Tanya kami. Kami akan menjawab berdasarkan apa yang wujud hari ini dan akan menyatakan sekiranya jawapannya tidak.