Sicherheit
Die Sicherheit hinter Ihrem KI-Mitarbeiter.
Der Zugriff richtet sich nach Ihren verbundenen Konten. Prüfen Sie externe Aktionen und KI-Ergebnisse.
Verbundene ToolsWorkspace-Einstellungen
Admin- Slack#ausschreibungen, #angebote OAuth Widerrufen
- Microsoft TeamsAngebotsteam-Chat OAuth Widerrufen
- Microsoft 365Vergabe-Inbox, nur Lesen OAuth Widerrufen
- Google DriveAngebotsordner OAuth Widerrufen
- Senden an AuftraggeberBestätigung im Gespräch
- Gespeicherte PasswörterKeine
Umgang mit Daten
Was Otto tut. Was Otto nicht tut.
Hier sehen Sie genau, worauf Otto zugreift und was er nie tut.
Das tut Otto
-
Ihre Daten verschlüsseln
Ihre Dokumente und Nachrichten werden bei der Übertragung und im Ruhezustand verschlüsselt.
-
Tools per OAuth mit minimalen Berechtigungen anbinden
Otto kann Daten entsprechend den Berechtigungen des verbundenen Kontos lesen. Aktivierte Chatkanäle begrenzen nicht jeden Lesezugriff.
-
Bestätigung im Gespräch
Otto wird angewiesen, vor folgenreichen externen Aktionen nachzufragen. Die Bestätigung erfolgt im Gespräch, nicht durch eine universelle technisch erzwungene Freigabe.
-
Admins Zugriffe mit einem Klick entziehen lassen
Trennen Sie jederzeit eine Integration, entfernen Sie einen Nutzer oder stoppen Sie eine Aufgabe.
Das tut Otto nicht
-
Daten außerhalb der Anbieterbedingungen nutzen
KI-Anbieter verarbeiten Eingaben zur Bereitstellung von Funktionen. Datennutzung und Aufbewahrung hängen von Anbieterbedingungen und Kontoeinstellungen ab.
-
Ihre Passwörter oder API-Schlüssel sehen
Tokens werden beim Ausführen einer Aufgabe eingefügt und dem KI-Modell nie gezeigt.
-
Zugriff außerhalb der Kontoberechtigungen
Otto kann Daten entsprechend den Berechtigungen des verbundenen Kontos lesen. Aktivierte Chatkanäle begrenzen nicht jeden Lesezugriff.
-
Daten zwischen Unternehmen teilen
Jeder Workspace ist getrennt: Gedächtnis, Katalog und Dokumente bleiben beim jeweiligen Unternehmen.
KI-Sicherheit
KI bringt neue Risiken. So geht Otto damit um.
Tokens bleiben außerhalb des Modells
Otto verbindet sich mit Slack, Microsoft Teams, Google und Microsoft 365 über OAuth. Zugriffstokens werden verschlüsselt gespeichert und erst beim Ausführen einer Aufgabe eingefügt, sodass das KI-Modell, das Ihre Ausschreibungen liest, sie nie sieht.
Modellkontext
- Aufgabe
- LV-Prüfung
- Ausschreibung
- Befundungsmonitore · Lyon, FR
- Slack-Token
- [Geschwärzt]
- Microsoft 365-Token
- [Geschwärzt]
Bei der Ausführung eingefügt, dem Modell nie gezeigt
Bestätigung im Gespräch
Otto wird angewiesen, vor folgenreichen externen Aktionen nachzufragen. Die Bestätigung erfolgt im Gespräch, nicht durch eine universelle technisch erzwungene Freigabe.
Die Bieterfrage an den Auftraggeber ist bereit zum Senden. Bitte vor dem Versand prüfen.
BieterfrageRegionalkrankenhaus · Lyon, FR
Abschnitt 4.2 fordert für die Monitore eine Vor-Ort-Garantie von 5 Jahren. Ist eine Garantie von 3 Jahren mit optionaler Verlängerung um 2 Jahre zulässig?
- Aktion
- Bieterfrage an den Auftraggeber
- Richtlinie
- Bestätigung im Gespräch
- Status
- Slack: wartet auf Freigabe
KI-Verarbeitung
KI-Anbieter verarbeiten Eingaben zur Bereitstellung von Funktionen. Datennutzung und Aufbewahrung hängen von Anbieterbedingungen und Kontoeinstellungen ab.
So werden Ihre Daten genutzt
- Gelesen, um Ihre Aufgaben zu erledigenVergabeunterlagen, Katalog, frühere Angebote
- Über Business-APIs an Modellanbieter gesendetGemäß den Anbieterbedingungen
- Zum Training von KI-Modellen genutztGemäß den Anbieterbedingungen
Ein Unternehmen, ein Workspace
Jedes Unternehmen bekommt einen eigenen Workspace. Ottos Gedächtnis, Ihr Katalog und Ihre Dokumente bleiben darin und werden nie mit einem anderen Unternehmen geteilt.
Ihr Workspace
- Gedächtnis
- Katalog
- Dokumente
Anderes Unternehmen
Schutz vor Prompt-Injection
Behandeln Sie KI-Ergebnisse als Entwurf. Prüfen Sie Quellen, Empfänger und Anhänge vor externen Aktionen.
Zugriff und Zugangsdaten
Verbunden über OAuth. Keine Zugangsdaten im Chat.
Otto arbeitet in den Tools, die Ihr Team schon nutzt, und nur mit dem Zugriff, den die jeweilige Aufgabe braucht. Niemand muss ein Passwort oder einen Schlüssel in einen Chat einfügen.
-
Vorrang für OAuth
Wir erfassen keine Passwörter verbundener Dienste. Passwörter für Bidrock-Konten werden als Hashwerte gespeichert.
-
Zugangsdaten bleiben außerhalb des Modells
Zugangsdaten für Integrationen bleiben außerhalb des Modellkontexts. Fügen Sie niemals Passwörter oder Schlüssel in Chats ein.
-
Kontrolle für Admins
Verbindungsbezeichnungen schaffen keinen privaten Zugriff innerhalb eines Unternehmens. Verbinden Sie nur Konten, die für die geschäftliche Nutzung vorgesehen sind.
Schwachstelle melden
Offenlegung von Schwachstellen
Wenn Sie glauben, eine Sicherheitslücke in Bidrock oder Otto gefunden zu haben, möchten wir davon erfahren. Schicken Sie uns per E-Mail genug Details, um sie nachzuvollziehen: die Schritte, die Auswirkungen und einen Proof of Concept. Bitte senden Sie keine Kundendaten mit.
Geltungsbereich
bidrock.io, platform.bidrock.io und die Otto-Apps für Slack und Microsoft Teams. Dienste von Drittanbietern, die wir anbinden, gehören nicht zum Geltungsbereich: Bitte melden Sie diese dem jeweiligen Anbieter.
Unsere Zusagen
- Eingangsbestätigung innerhalb von 5 Werktagen nach Ihrer Meldung.
- Ein Statusupdate innerhalb von 30 Tagen.
Worum wir Sie bitten
Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen. Greifen Sie nicht auf fremde Daten zu und ändern Sie sie nicht, stören Sie den Dienst nicht, und hören Sie sofort auf und informieren Sie uns, wenn Sie auf Kundendaten stoßen.
Safe Harbor
Wir ergreifen keine rechtlichen Schritte gegen Untersuchungen, die in gutem Glauben und im Einklang mit dieser Richtlinie durchgeführt werden.
Anerkennung
Ein bezahltes Bug-Bounty-Programm haben wir noch nicht. Wenn Sie möchten, bedanken wir uns gern öffentlich bei Ihnen.
Sieht Otto unsere Passwörter oder Tokens?
Nein. Integrationen werden über OAuth verbunden, daher fragt Otto nie nach Ihren Passwörtern. Zugriffstokens werden verschlüsselt gespeichert und erst beim Ausführen einer Aufgabe eingefügt, und das KI-Modell sieht sie nie.
Werden unsere Dokumente zum Training von KI-Modellen genutzt?
KI-Anbieter verarbeiten Eingaben zur Bereitstellung von Funktionen. Datennutzung und Aufbewahrung hängen von Anbieterbedingungen und Kontoeinstellungen ab.
Kann Otto etwas ohne Freigabe senden?
Otto wird angewiesen, vor folgenreichen externen Aktionen nachzufragen. Die Bestätigung erfolgt im Gespräch, nicht durch eine universelle technisch erzwungene Freigabe.
Liest Otto Channels, in die er nicht eingeladen wurde?
Otto kann Daten entsprechend den Berechtigungen des verbundenen Kontos lesen. Aktivierte Chatkanäle begrenzen nicht jeden Lesezugriff.
Wie werden unsere Daten von denen anderer Unternehmen getrennt?
Jedes Unternehmen hat einen eigenen Workspace. Ottos Gedächtnis, Ihr Katalog und Ihre Dokumente bleiben darin und werden nie mit einem anderen Unternehmen geteilt.
Welche KI-Modelle nutzt Otto?
KI-Anbieter verarbeiten Eingaben zur Bereitstellung von Funktionen. Datennutzung und Aufbewahrung hängen von Anbieterbedingungen und Kontoeinstellungen ab.
Wo werden unsere Daten verarbeitet?
Die zentrale API und Aufgabenanhänge werden in europe-west1 gehostet. Andere Anbieter können Daten außerhalb des EWR verarbeiten.
Wie löschen wir unsere Daten?
Schreiben Sie an admin@bidrock.io zu Datenschutzbedingungen, Export oder Löschung. Aufbewahrungspflichten und gesetzliche Ausnahmen gelten.
Wie melde ich eine Schwachstelle?
Schreiben Sie an admin@bidrock.io und nennen Sie die Schritte, die Auswirkungen und einen Proof of Concept. Wir bestätigen den Eingang von Meldungen innerhalb von 5 Werktagen und senden innerhalb von 30 Tagen ein Statusupdate. Die vollständige Richtlinie finden Sie auf dieser Seite unter Offenlegung von Schwachstellen.
Sieben Tage kostenlos.
Otto liefert.
Sie bekommen 95 € Otto geschenkt: 7 Tage kostenlos mit Max 2.5x. Prüfen Sie Ergebnisse und Berechtigungen verbundener Konten.