Zabezpečení
Zabezpečení vašeho AI kolegy na zakázky.
Přístup se řídí připojenými účty. Kontrolujte externí akce a výstupy AI.
Připojené nástrojeNastavení pracovního prostoru
Správce- Slack#zakazky, #nabidky OAuth Odebrat
- Microsoft TeamsChat pro nabídky OAuth Odebrat
- Microsoft 365Schránka zakázek, jen čtení OAuth Odebrat
- Google DriveSložka Nabídky OAuth Odebrat
- Odesílání zadavatelůmPotvrzení v konverzaci
- Uložená heslaŽádná
Nakládání s daty
Co Otto dělá. Co Otto nedělá.
Tady je přesně, s čím Otto pracuje a co nikdy nedělá.
Co Otto dělá
-
Šifruje vaše data
Vaše dokumenty a zprávy jsou šifrované při přenosu i při uložení.
-
Připojuje se přes OAuth s minimálními oprávněními
Otto může číst data povolená připojeným účtem. Aktivované chatové kanály neomezují všechna čtení.
-
Potvrzení v konverzaci
Otto má pokyn požádat o potvrzení před významnými externími akcemi. Potvrzení probíhá v konverzaci, nikoli přes univerzální technicky vynucenou schvalovací bránu.
-
Umožní správcům odebrat přístup jedním kliknutím
Kdykoli odpojte integraci, odeberte uživatele nebo zastavte úkol.
Co Otto nedělá
-
Používat data mimo podmínky poskytovatelů
Poskytovatelé AI zpracovávají vstupy pro poskytování funkcí. Použití a uchovávání dat závisí na podmínkách poskytovatele a nastavení účtu.
-
Nevidí vaše hesla ani API klíče
Tokeny se přidávají až při běhu úkolu a AI model je nikdy nevidí.
-
Přistupovat mimo oprávnění účtu
Otto může číst data povolená připojeným účtem. Aktivované chatové kanály neomezují všechna čtení.
-
Nesdílí data mezi firmami
Každý pracovní prostor je oddělený: jeho paměť, katalog a dokumenty zůstávají u dané firmy.
Bezpečnost AI
AI přináší nová rizika. Takto s nimi Otto zachází.
Tokeny zůstávají mimo model
Otto se připojuje k nástrojům Slack, Microsoft Teams, Google a Microsoft 365 přes OAuth. Přístupové tokeny se ukládají šifrovaně a přidávají se až při běhu úkolu, takže AI model, který čte vaše zakázky, je nikdy nevidí.
Kontext modelu
- Úkol
- Kontrola specifikace
- Zakázka
- Diagnostické monitory · Lyon, FR
- Token Slack
- [Skryto]
- Token Microsoft 365
- [Skryto]
Vkládají se až při běhu úkolu, model je nikdy nevidí
Potvrzení v konverzaci
Otto má pokyn požádat o potvrzení před významnými externími akcemi. Potvrzení probíhá v konverzaci, nikoli přes univerzální technicky vynucenou schvalovací bránu.
Žádost o vysvětlení je připravená k odeslání zadavateli. Než odejde, zkontrolujte ji.
Žádost o vysvětleníKrajská nemocnice · Lyon, FR
Bod 4.2 požaduje u monitorů 5letou záruku on-site. Je přijatelná 3letá záruka s volitelným prodloužením o 2 roky?
- Akce
- Žádost o vysvětlení pro zadavatele
- Pravidlo
- Potvrzení v konverzaci
- Stav
- Slack: čeká na schválení
Zpracování AI
Poskytovatelé AI zpracovávají vstupy pro poskytování funkcí. Použití a uchovávání dat závisí na podmínkách poskytovatele a nastavení účtu.
Jak se vaše data používají
- Čtou se při práci na vašich úkolechZadávací dokumentace, katalog, minulé nabídky
- Posílají se poskytovatelům modelů přes firemní APIPodle podmínek poskytovatelů
- Používají se k trénování AI modelůPodle podmínek poskytovatelů
Jedna firma, jeden pracovní prostor
Každá firma dostane vlastní pracovní prostor. Paměť, kterou si Otto vede, váš katalog a vaše dokumenty zůstávají uvnitř a nikdy se nesdílejí s jinou firmou.
Váš pracovní prostor
- Paměť
- Katalog
- Dokumenty
Jiná firma
Ochrana proti prompt injection
Výstupy AI berte jako návrh. Před externími akcemi zkontrolujte zdroje, příjemce a přílohy.
Přístupy a přihlašovací údaje
Připojení přes OAuth. Žádné tajné údaje v chatu.
Otto pracuje v nástrojích, které váš tým už používá, a jen s takovým přístupem, jaký daný úkol potřebuje. Nikdo nemusí do chatu vkládat heslo ani klíč.
-
Přednostně OAuth
Neshromažďujeme hesla k připojeným nástrojům. Hesla účtů Bidrock jsou uložena jako hashe.
-
Tajné údaje mimo model
Přihlašovací údaje integrací zůstávají mimo kontext modelu. Nikdy nevkládejte hesla ani klíče do chatu.
-
Kontrolu mají správci
Štítky připojení nevytvářejí soukromý přístup uvnitř firmy. Připojujte pouze účty určené pro firemní použití.
Nahlaste zranitelnost
Hlášení zranitelností
Pokud se domníváte, že jste ve službách Bidrock nebo Otto našli bezpečnostní zranitelnost, chceme o tom vědět. Pošlete nám e-mailem dost podrobností, abychom ji mohli reprodukovat: postup, dopad a proof of concept. Neuvádějte prosím žádná data zákazníků.
Rozsah
bidrock.io, platform.bidrock.io a aplikace Otto pro Slack a Microsoft Teams. Služby třetích stran, se kterými se integrujeme, do rozsahu nespadají: hlaste je prosím přímo jejich dodavateli.
Naše závazky
- Potvrzení přijetí do 5 pracovních dnů od vašeho hlášení.
- Informace o stavu do 30 dnů.
Co od vás žádáme
Než problém zveřejníte, dejte nám přiměřený čas na jeho opravu. Nepřistupujte k datům, která vám nepatří, ani je neměňte, nenarušujte provoz služby, a pokud narazíte na data zákazníků, přestaňte a hned nám dejte vědět.
Výzkum v dobré víře
Proti výzkumu provedenému v dobré víře a v souladu s těmito zásadami nepodnikneme žádné právní kroky.
Poděkování
Placený bug bounty program zatím nemáme. Pokud budete chtít, rádi vám veřejně poděkujeme.
Časté dotazy
Ozvěte se námVidí Otto naše hesla nebo tokeny?
Ne. Integrace se připojují přes OAuth, takže Otto po vás hesla nikdy nechce. Přístupové tokeny se ukládají šifrovaně, přidávají se až při běhu úkolu a AI model je nikdy nevidí.
Používají se naše dokumenty k trénování AI modelů?
Poskytovatelé AI zpracovávají vstupy pro poskytování funkcí. Použití a uchovávání dat závisí na podmínkách poskytovatele a nastavení účtu.
Může Otto něco odeslat bez schválení?
Otto má pokyn požádat o potvrzení před významnými externími akcemi. Potvrzení probíhá v konverzaci, nikoli přes univerzální technicky vynucenou schvalovací bránu.
Čte Otto kanály, do kterých nebyl pozván?
Otto může číst data povolená připojeným účtem. Aktivované chatové kanály neomezují všechna čtení.
Jak jsou naše data oddělená od jiných firem?
Každá firma má vlastní pracovní prostor. Paměť, kterou si Otto vede, váš katalog a vaše dokumenty zůstávají uvnitř a nikdy se nesdílejí s jinou firmou.
Jaké AI modely Otto používá?
Poskytovatelé AI zpracovávají vstupy pro poskytování funkcí. Použití a uchovávání dat závisí na podmínkách poskytovatele a nastavení účtu.
Kde se naše data zpracovávají?
Hlavní API a přílohy úkolů jsou hostovány v europe-west1. Jiní poskytovatelé mohou zpracovávat data mimo EHP.
Jak můžeme svá data smazat?
Ohledně podmínek ochrany údajů, exportu nebo výmazu pište na admin@bidrock.io. Platí povinnosti uchovávání a zákonné výjimky.
Jak nahlásit zranitelnost?
Napište na admin@bidrock.io a uveďte postup, dopad a proof of concept. Přijetí hlášení potvrdíme do 5 pracovních dnů a informaci o stavu pošleme do 30 dnů. Úplné zásady najdete na této stránce v části Hlášení zranitelností.
Sedm dní zdarma.
Otto odvede práci.
Otto v hodnotě 95 € zdarma: 7 dní v tarifu Max 2.5x. Kontrolujte výsledky a oprávnění připojených účtů.