Сигурност
Сигурността зад Вашия AI служител по оферти.
Достъпът зависи от свързаните акаунти. Преглеждайте външните действия и резултатите от ИИ.
Свързани инструментиНастройки на работното пространство
Админ- Slack#поръчки, #оферти OAuth Отнеми
- Microsoft TeamsЧат за оферти OAuth Отнеми
- Microsoft 365Поща за поръчки, само четене OAuth Отнеми
- Google DriveПапка с оферти OAuth Отнеми
- Изпращане до възложителиПотвърждение в разговор
- Съхранени паролиНяма
Работа с данните
Какво прави Otto. Какво не прави Otto.
Ето точно до какво има достъп Otto и какво никога не прави.
Какво прави Otto
-
Криптира данните Ви
Документите и съобщенията Ви се криптират при пренос и при съхранение.
-
Свързва се чрез OAuth с минимално необходимите права
Otto може да чете данни според правата на свързания акаунт. Активираните чат канали не ограничават всички четения.
-
Потвърждение в разговор
Otto е инструктиран да иска потвърждение преди важни външни действия. Потвърждението става в разговор, а не чрез универсален технически наложен механизъм за одобрение.
-
Позволява на администраторите да отнемат достъп с един клик
Изключете интеграция, премахнете потребител или спрете задача по всяко време.
Какво не прави Otto
-
Използване на данни извън условията на доставчиците
Доставчиците на ИИ обработват въведените данни за предоставяне на функции. Използването и съхранението зависят от условията на доставчика и настройките на акаунта.
-
Не вижда паролите или API ключовете Ви
Токените се добавят при изпълнение на задача и никога не се показват на AI модела.
-
Достъп извън разрешенията на профила
Otto може да чете данни според правата на свързания акаунт. Активираните чат канали не ограничават всички четения.
-
Не споделя данни между компании
Всяко работно пространство е отделно: паметта, каталогът и документите в него остават при съответната компания.
Безопасност на AI
AI носи нови рискове. Ето как Otto се справя с тях.
Токените остават извън модела
Otto се свързва със Slack, Microsoft Teams, Google и Microsoft 365 чрез OAuth. Токените за достъп се съхраняват криптирани и се добавят само при изпълнение на задача, така че AI моделът, който чете Вашите поръчки, никога не ги вижда.
Контекст на модела
- Задача
- Проверка на спецификация
- Поръчка
- Дисплеи за образна диагностика · Лион, FR
- Токен за Slack
- [Заличено]
- Токен за Microsoft 365
- [Заличено]
Добавят се при изпълнение, никога не се показват на модела
Потвърждение в разговор
Otto е инструктиран да иска потвърждение преди важни външни действия. Потвърждението става в разговор, а не чрез универсален технически наложен механизъм за одобрение.
Готов съм да подам това искане за разяснения до възложителя. Прегледайте го, преди да бъде изпратено.
Искане за разясненияРегионална болница · Лион, FR
Точка 4.2 изисква 5 години гаранция на място за дисплеите. Приемлива ли е 3-годишна гаранция с възможност за удължаване с още 2 години?
- Действие
- Искане за разяснения до възложителя
- Политика
- Потвърждение в разговор
- Статус
- Slack: чака одобрение
Обработка с ИИ
Доставчиците на ИИ обработват въведените данни за предоставяне на функции. Използването и съхранението зависят от условията на доставчика и настройките на акаунта.
Как се използват данните Ви
- Четат се за задачите ВиДокументация по поръчки, каталог, предишни оферти
- Изпращат се до доставчици на модели чрез бизнес APIСъгласно условията на доставчиците
- Използват се за обучение на AI моделиСъгласно условията на доставчиците
Една компания, едно работно пространство
Всяка компания получава собствено работно пространство. Паметта на Otto, каталогът и документите Ви остават в него и никога не се споделят с друга компания.
Вашето пространство
- Памет
- Каталог
- Документи
Друга компания
Защита от инжектиране на промпти
Приемайте резултатите от ИИ като чернова. Проверявайте източниците, получателите и приложенията преди външни действия.
Достъп и идентификационни данни
Връзка чрез OAuth. Без тайни в чата.
Otto работи в инструментите, които екипът Ви вече използва, само с достъпа, нужен за всяка задача. Никой не трябва да поставя парола или ключ в чата.
-
Първо OAuth
Не събираме пароли за свързаните инструменти. Паролите за акаунти в Bidrock се съхраняват като хеш стойности.
-
Тайните остават извън модела
Идентификационните данни на интеграциите остават извън контекста на модела. Никога не поставяйте пароли или ключове в чата.
-
Администраторски контрол
Етикетите на връзките не създават частен достъп в компанията. Свързвайте само акаунти, предназначени за служебна употреба.
Съобщете за уязвимост
Разкриване на уязвимости
Ако смятате, че сте открили уязвимост в сигурността на Bidrock или Otto, искаме да научим за нея. Изпратете ни имейл с достатъчно подробности, за да я възпроизведем: стъпките, въздействието и доказателство за концепция (PoC). Моля, не включвайте данни на клиенти.
Обхват
bidrock.io, platform.bidrock.io и приложенията на Otto за Slack и Microsoft Teams. Услугите на трети страни, с които се интегрираме, са извън обхвата: съобщавайте за тях на съответния доставчик.
Нашите ангажименти
- Потвърждение в рамките на 5 работни дни от сигнала Ви.
- Информация за статуса в рамките на 30 дни.
Какво молим от Вас
Дайте ни разумно време да отстраним проблема, преди да го оповестите публично. Не достъпвайте и не променяйте данни, които не са Ваши, не нарушавайте работата на услугата, а ако попаднете на данни на клиенти, спрете и ни уведомете веднага.
Без правни действия
Няма да предприемаме правни действия срещу изследвания, извършени добросъвестно и в съответствие с тази политика.
Признание
Все още нямаме платена програма за награди за открити уязвимости (bug bounty). Ако желаете, с удоволствие ще Ви благодарим публично.
Въпроси и отговори
Свържете се с насВижда ли Otto нашите пароли или токени?
Не. Интеграциите се свързват чрез OAuth, така че Otto никога не иска паролите Ви. Токените за достъп се съхраняват криптирани и се добавят само при изпълнение на задача, а AI моделът никога не ги вижда.
Използват ли се документите ни за обучение на AI модели?
Доставчиците на ИИ обработват въведените данни за предоставяне на функции. Използването и съхранението зависят от условията на доставчика и настройките на акаунта.
Може ли Otto да изпрати нещо без одобрение?
Otto е инструктиран да иска потвърждение преди важни външни действия. Потвърждението става в разговор, а не чрез универсален технически наложен механизъм за одобрение.
Чете ли Otto канали, в които не е поканен?
Otto може да чете данни според правата на свързания акаунт. Активираните чат канали не ограничават всички четения.
Как са отделени данните ни от тези на другите компании?
Всяка компания има собствено работно пространство. Паметта на Otto, каталогът и документите Ви остават в него и никога не се споделят с друга компания.
Какви AI модели използва Otto?
Доставчиците на ИИ обработват въведените данни за предоставяне на функции. Използването и съхранението зависят от условията на доставчика и настройките на акаунта.
Къде се обработват данните ни?
Основният API и приложенията към задачи се хостват в europe-west1. Други доставчици могат да обработват данни извън ЕИП.
Как да изтрием данните си?
Пишете на admin@bidrock.io за условията за защита на данните, износ или изтриване. Прилагат се задължения за съхранение и законови изключения.
Как да съобщя за уязвимост?
Изпратете имейл до admin@bidrock.io със стъпките, въздействието и доказателство за концепция (PoC). Потвърждаваме получаването на сигнали в рамките на 5 работни дни и изпращаме информация за статуса в рамките на 30 дни. Пълната политика е в раздел Разкриване на уязвимости на тази страница.
Седем дни безплатно.
Otto свършва работата.
Получете Otto на стойност 95 € безплатно за 7 дни с плана Max 2.5x. Преглеждайте резултатите и разрешенията на свързаните акаунти.