Sikkerhed
Sikkerheden bag din AI-tilbudsmedarbejder.
Adgang følger dine tilsluttede konti. Gennemgå eksterne handlinger og AI-resultater.
Forbundne værktøjerIndstillinger for arbejdsområdet
Admin- Slack#udbud, #tilbud OAuth Tilbagekald
- Microsoft TeamsTilbudsteamets chat OAuth Tilbagekald
- Microsoft 365Udbudsindbakke, kun læseadgang OAuth Tilbagekald
- Google DriveTilbudsmappe OAuth Tilbagekald
- Afsendelse til ordregivereBekræftelse i samtalen
- Gemte adgangskoderIngen
Datahåndtering
Hvad Otto gør. Hvad Otto ikke gør.
Her er præcis, hvad Otto rører ved, og hvad den aldrig gør.
Det gør Otto
-
Krypterer dine data
Dine dokumenter og beskeder krypteres under overførsel og i hvile.
-
Forbinder via OAuth med de mindst mulige rettigheder
Otto kan læse data, som den tilsluttede konto tillader. Aktiverede chatkanaler begrænser ikke alle læsninger.
-
Bekræftelse i samtalen
Otto instrueres i at spørge før væsentlige eksterne handlinger. Bekræftelse sker i samtalen, ikke gennem en universel teknisk håndhævet godkendelsesmekanisme.
-
Lader administratorer tilbagekalde adgang med ét klik
Afbryd en integration, fjern en bruger, eller stop en opgave når som helst.
Det gør Otto ikke
-
Bruge data uden for udbydernes vilkår
AI-udbydere behandler input for at levere funktioner. Databrug og opbevaring afhænger af udbydervilkår og kontoindstillinger.
-
Ser dine adgangskoder eller API-nøgler
Tokens tilføjes, når en opgave kører, og vises aldrig for AI-modellen.
-
Adgang ud over kontotilladelser
Otto kan læse data, som den tilsluttede konto tillader. Aktiverede chatkanaler begrænser ikke alle læsninger.
-
Deler data mellem virksomheder
Hvert arbejdsområde er adskilt: Hukommelse, katalog og dokumenter bliver hos den virksomhed, de tilhører.
AI-sikkerhed
AI giver nye risici. Sådan håndterer Otto dem.
Tokens holdes uden for modellen
Otto forbinder sig til Slack, Microsoft Teams, Google og Microsoft 365 via OAuth. Adgangstokens gemmes krypteret og tilføjes kun, når en opgave kører, så AI-modellen, der læser dine udbud, aldrig ser dem.
Modelkontekst
- Opgave
- Kravspec-tjek
- Udbud
- Diagnostiske skærme · Lyon, FR
- Slack-token
- [Skjult]
- Microsoft 365-token
- [Skjult]
Indsættes ved kørsel, vises aldrig for modellen
Bekræftelse i samtalen
Otto instrueres i at spørge før væsentlige eksterne handlinger. Bekræftelse sker i samtalen, ikke gennem en universel teknisk håndhævet godkendelsesmekanisme.
Klar til at sende dette spørgsmål til ordregiver. Gennemgå det, før det sendes.
Spørgsmål til ordregiverRegionshospital · Lyon, FR
Afsnit 4.2 kræver 5 års on-site-garanti på skærmene. Kan en garanti på 3 år med mulighed for 2 års forlængelse accepteres?
- Handling
- Spørgsmål til ordregiver
- Regel
- Bekræftelse i samtalen
- Status
- Slack: afventer godkendelse
AI-behandling
AI-udbydere behandler input for at levere funktioner. Databrug og opbevaring afhænger af udbydervilkår og kontoindstillinger.
Sådan bruges dine data
- Læses for at udføre dine opgaverUdbudsmateriale, katalog, tidligere tilbud
- Sendes til modeludbydere via erhvervs-API'erI henhold til udbydernes vilkår
- Bruges til at træne AI-modellerI henhold til udbydernes vilkår
Én virksomhed, ét arbejdsområde
Hver virksomhed får sit eget arbejdsområde. Ottos hukommelse, dit katalog og dine dokumenter bliver i det og deles aldrig med en anden virksomhed.
Dit arbejdsområde
- Hukommelse
- Katalog
- Dokumenter
En anden virksomhed
Beskyttelse mod prompt injection
Behandl AI-resultater som udkast. Kontroller kilder, modtagere og vedhæftede filer før eksterne handlinger.
Adgangsstyring og adgangsdata
Forbundet via OAuth. Ingen hemmeligheder i chatten.
Otto arbejder i de værktøjer, dit team allerede bruger, med kun den adgang, hver opgave kræver. Ingen behøver at indsætte en adgangskode eller en nøgle i en chat.
-
OAuth som udgangspunkt
Vi indsamler ikke adgangskoder til tilsluttede værktøjer. Adgangskoder til Bidrock-konti gemmes som hashværdier.
-
Hemmeligheder holdes uden for modellen
Integrationernes legitimationsoplysninger holdes uden for modellens kontekst. Indsæt aldrig adgangskoder eller nøgler i chatten.
-
Administratorkontrol
Forbindelsesetiketter skaber ikke privat adgang i virksomheden. Tilslut kun konti beregnet til virksomhedsbrug.
Rapportér en sårbarhed
Rapportering af sårbarheder
Hvis du mener, at du har fundet en sikkerhedssårbarhed i Bidrock eller Otto, vil vi gerne høre fra dig. Send os en e-mail med nok detaljer til, at vi kan genskabe den: trinene, konsekvensen og et proof of concept. Send venligst ikke kundedata med.
Omfang
bidrock.io, platform.bidrock.io og Otto-apperne til Slack og Microsoft Teams. Tredjepartstjenester, vi integrerer med, falder uden for omfanget: Rapportér sårbarheder i dem til leverandøren.
Vores forpligtelser
- Bekræftelse af modtagelsen inden for 5 arbejdsdage efter din rapport.
- En statusopdatering inden for 30 dage.
Det beder vi dig om
Giv os rimelig tid til at rette problemet, før du offentliggør det. Tilgå eller ændr ikke data, der ikke er dine, forstyr ikke tjenesten, og stop og giv os besked med det samme, hvis du støder på kundedata.
Safe harbor
Vi tager ikke retslige skridt mod sikkerhedsforskning, der er udført i god tro og i overensstemmelse med denne politik.
Anerkendelse
Vi har endnu ikke et betalt bug bounty-program. Hvis du ønsker det, takker vi dig gerne offentligt.
FAQ
Tal med osSer Otto vores adgangskoder eller tokens?
Nej. Integrationer forbindes via OAuth, så Otto beder aldrig om dine adgangskoder. Adgangstokens gemmes krypteret og tilføjes kun, når en opgave kører, og AI-modellen ser dem aldrig.
Bruges vores dokumenter til at træne AI-modeller?
AI-udbydere behandler input for at levere funktioner. Databrug og opbevaring afhænger af udbydervilkår og kontoindstillinger.
Kan Otto sende noget uden godkendelse?
Otto instrueres i at spørge før væsentlige eksterne handlinger. Bekræftelse sker i samtalen, ikke gennem en universel teknisk håndhævet godkendelsesmekanisme.
Læser Otto kanaler, den ikke er inviteret til?
Otto kan læse data, som den tilsluttede konto tillader. Aktiverede chatkanaler begrænser ikke alle læsninger.
Hvordan holdes vores data adskilt fra andre virksomheders?
Hver virksomhed har sit eget arbejdsområde. Ottos hukommelse, dit katalog og dine dokumenter bliver i det og deles aldrig med en anden virksomhed.
Hvilke AI-modeller bruger Otto?
AI-udbydere behandler input for at levere funktioner. Databrug og opbevaring afhænger af udbydervilkår og kontoindstillinger.
Hvor behandles vores data?
Kerne-API og opgavebilag hostes i europe-west1. Andre udbydere kan behandle data uden for EØS.
Hvordan sletter vi vores data?
Skriv til admin@bidrock.io om databeskyttelsesvilkår, eksport eller sletning. Opbevaringskrav og retlige undtagelser gælder.
Hvordan rapporterer jeg en sårbarhed?
Send en e-mail til admin@bidrock.io med trinene, konsekvensen og et proof of concept. Vi bekræfter modtagelsen af rapporter inden for 5 arbejdsdage og sender en statusopdatering inden for 30 dage. Hele politikken står under Rapportering af sårbarheder på denne side.
Syv dage gratis.
Otto leverer.
Få Otto til en værdi af 95 € gratis i 7 dage på Max 2.5x. Gennemgå resultater og tilladelser for tilsluttede konti.