Ασφάλεια
Η ασφάλεια πίσω από τον AI υπάλληλό σας.
Η πρόσβαση εξαρτάται από τους συνδεδεμένους λογαριασμούς σας. Ελέγχετε τις εξωτερικές ενέργειες και τα αποτελέσματα ΤΝ.
Συνδεδεμένα εργαλείαΡυθμίσεις χώρου εργασίας
Διαχειριστής- Slack#διαγωνισμοί, #προσφορές OAuth Ανάκληση
- Microsoft TeamsΣυνομιλία προσφορών OAuth Ανάκληση
- Microsoft 365Εισερχόμενα διαγωνισμών, μόνο ανάγνωση OAuth Ανάκληση
- Google DriveΦάκελος προσφορών OAuth Ανάκληση
- Αποστολή σε φορείςΕπιβεβαίωση στη συνομιλία
- Αποθηκευμένοι κωδικοίΚανένας
Χειρισμός δεδομένων
Τι κάνει ο Otto. Τι δεν κάνει ο Otto.
Δείτε ακριβώς τι χειρίζεται ο Otto και τι δεν κάνει ποτέ.
Τι κάνει ο Otto
-
Κρυπτογραφεί τα δεδομένα σας
Τα έγγραφα και τα μηνύματά σας κρυπτογραφούνται κατά τη μεταφορά και σε κατάσταση αδράνειας.
-
Συνδέεται μέσω OAuth με τα ελάχιστα απαραίτητα δικαιώματα
Το Otto μπορεί να διαβάζει δεδομένα που επιτρέπει ο συνδεδεμένος λογαριασμός. Τα ενεργοποιημένα κανάλια συνομιλίας δεν περιορίζουν κάθε ανάγνωση.
-
Επιβεβαίωση στη συνομιλία
Το Otto έχει οδηγία να ζητά επιβεβαίωση πριν από σημαντικές εξωτερικές ενέργειες. Η επιβεβαίωση γίνεται στη συνομιλία, όχι μέσω καθολικού τεχνικά επιβαλλόμενου μηχανισμού έγκρισης.
-
Επιτρέπει στους διαχειριστές να ανακαλούν την πρόσβαση με ένα κλικ
Αποσυνδέστε μια ενσωμάτωση, αφαιρέστε έναν χρήστη ή σταματήστε μια εργασία οποτεδήποτε.
Τι δεν κάνει ο Otto
-
Χρήση δεδομένων πέρα από τους όρους παρόχων
Οι πάροχοι ΤΝ επεξεργάζονται εισόδους για την παροχή λειτουργιών. Η χρήση και διατήρηση δεδομένων εξαρτώνται από τους όρους του παρόχου και τις ρυθμίσεις λογαριασμού.
-
Δεν βλέπει τους κωδικούς πρόσβασης ή τα κλειδιά API σας
Τα tokens προστίθενται όταν εκτελείται μια εργασία και δεν εμφανίζονται ποτέ στο μοντέλο AI.
-
Πρόσβαση πέρα από τα δικαιώματα λογαριασμού
Το Otto μπορεί να διαβάζει δεδομένα που επιτρέπει ο συνδεδεμένος λογαριασμός. Τα ενεργοποιημένα κανάλια συνομιλίας δεν περιορίζουν κάθε ανάγνωση.
-
Δεν μοιράζεται δεδομένα μεταξύ εταιρειών
Κάθε χώρος εργασίας είναι ξεχωριστός: η μνήμη, ο κατάλογος και τα έγγραφά του μένουν σε αυτή την εταιρεία.
Ασφάλεια AI
Η AI φέρνει νέους κινδύνους. Δείτε πώς τους χειρίζεται ο Otto.
Τα tokens μένουν εκτός μοντέλου
Ο Otto συνδέεται με τα Slack, Microsoft Teams, Google και Microsoft 365 μέσω OAuth. Τα tokens πρόσβασης αποθηκεύονται κρυπτογραφημένα και προστίθενται μόνο όταν εκτελείται μια εργασία, έτσι το μοντέλο AI που διαβάζει τους διαγωνισμούς σας δεν τα βλέπει ποτέ.
Πλαίσιο μοντέλου
- Εργασία
- Έλεγχος προδιαγραφών
- Διαγωνισμός
- Οθόνες απεικόνισης · Λυών, FR
- Token Slack
- [Αποκρύφθηκε]
- Token Microsoft 365
- [Αποκρύφθηκε]
Προστίθενται κατά την εκτέλεση, δεν εμφανίζονται ποτέ στο μοντέλο
Επιβεβαίωση στη συνομιλία
Το Otto έχει οδηγία να ζητά επιβεβαίωση πριν από σημαντικές εξωτερικές ενέργειες. Η επιβεβαίωση γίνεται στη συνομιλία, όχι μέσω καθολικού τεχνικά επιβαλλόμενου μηχανισμού έγκρισης.
Είμαι έτοιμος να υποβάλω αυτό το αίτημα διευκρινίσεων στην αναθέτουσα αρχή. Ελέγξτε το πριν σταλεί.
Αίτημα διευκρινίσεωνΠεριφερειακό νοσοκομείο · Λυών, FR
Η ενότητα 4.2 ζητά εγγύηση 5 ετών επί τόπου για τις οθόνες. Γίνεται δεκτή εγγύηση 3 ετών με προαιρετική επέκταση 2 ετών;
- Ενέργεια
- Αίτημα διευκρινίσεων προς την αναθέτουσα αρχή
- Πολιτική
- Επιβεβαίωση στη συνομιλία
- Κατάσταση
- Slack: σε αναμονή έγκρισης
Επεξεργασία ΤΝ
Οι πάροχοι ΤΝ επεξεργάζονται εισόδους για την παροχή λειτουργιών. Η χρήση και διατήρηση δεδομένων εξαρτώνται από τους όρους του παρόχου και τις ρυθμίσεις λογαριασμού.
Πώς χρησιμοποιούνται τα δεδομένα σας
- Διαβάζονται για τις εργασίες σαςΈγγραφα διαγωνισμών, κατάλογος, προηγούμενες προσφορές
- Αποστέλλονται σε παρόχους μοντέλων μέσω API για επιχειρήσειςΣύμφωνα με τους όρους παρόχων
- Χρησιμοποιούνται για εκπαίδευση μοντέλων AIΣύμφωνα με τους όρους παρόχων
Μία εταιρεία, ένας χώρος εργασίας
Κάθε εταιρεία αποκτά τον δικό της χώρο εργασίας. Η μνήμη του Otto, ο κατάλογός σας και τα έγγραφά σας μένουν μέσα σε αυτόν και δεν κοινοποιούνται ποτέ σε άλλη εταιρεία.
Ο χώρος εργασίας σας
- Μνήμη
- Κατάλογος
- Έγγραφα
Άλλη εταιρεία
Προστασία από prompt injection
Αντιμετωπίζετε τα αποτελέσματα ΤΝ ως προσχέδια. Ελέγχετε πηγές, παραλήπτες και συνημμένα πριν από εξωτερικές ενέργειες.
Πρόσβαση και διαπιστευτήρια
Σύνδεση μέσω OAuth. Κανένα μυστικό στη συνομιλία.
Ο Otto δουλεύει μέσα στα εργαλεία που ήδη χρησιμοποιεί η ομάδα σας, μόνο με την πρόσβαση που χρειάζεται κάθε εργασία. Κανείς δεν χρειάζεται να επικολλήσει κωδικό πρόσβασης ή κλειδί σε μια συνομιλία.
-
Προτεραιότητα στο OAuth
Δεν συλλέγουμε κωδικούς των συνδεδεμένων εργαλείων. Οι κωδικοί λογαριασμών Bidrock αποθηκεύονται ως τιμές κατακερματισμού.
-
Τα μυστικά μένουν εκτός μοντέλου
Τα διαπιστευτήρια των ενσωματώσεων παραμένουν εκτός του περιβάλλοντος του μοντέλου. Μην επικολλάτε ποτέ κωδικούς ή κλειδιά στη συνομιλία.
-
Έλεγχος από τους διαχειριστές
Οι ετικέτες συνδέσεων δεν δημιουργούν ιδιωτική πρόσβαση εντός της εταιρείας. Συνδέετε μόνο λογαριασμούς που προορίζονται για εταιρική χρήση.
Αναφορά ευπάθειας
Γνωστοποίηση ευπαθειών
Αν πιστεύετε ότι βρήκατε ευπάθεια ασφαλείας στην Bidrock ή στον Otto, θέλουμε να το μάθουμε. Στείλτε μας email με αρκετές λεπτομέρειες για να την αναπαραγάγουμε: τα βήματα, τον αντίκτυπο και ένα proof of concept. Παρακαλούμε μη συμπεριλαμβάνετε δεδομένα πελατών.
Πεδίο εφαρμογής
Τα bidrock.io, platform.bidrock.io και οι εφαρμογές Otto για Slack και Microsoft Teams. Οι υπηρεσίες τρίτων με τις οποίες συνδεόμαστε είναι εκτός πεδίου εφαρμογής: παρακαλούμε αναφέρετέ τες στον αντίστοιχο πάροχο.
Οι δεσμεύσεις μας
- Επιβεβαίωση παραλαβής εντός 5 εργάσιμων ημερών από την αναφορά σας.
- Ενημέρωση για την πορεία εντός 30 ημερών.
Τι σας ζητάμε
Δώστε μας εύλογο χρόνο να διορθώσουμε το πρόβλημα πριν το δημοσιοποιήσετε. Μην αποκτάτε πρόσβαση σε δεδομένα που δεν σας ανήκουν και μην τα αλλάζετε, μη διαταράσσετε τη λειτουργία της υπηρεσίας και, αν συναντήσετε δεδομένα πελατών, σταματήστε και ενημερώστε μας αμέσως.
Ασφαλής λιμένας
Δεν θα κινηθούμε νομικά για έρευνα που γίνεται καλόπιστα και σύμφωνα με αυτή την πολιτική.
Αναγνώριση
Δεν έχουμε ακόμη πρόγραμμα bug bounty με αμοιβή. Αν το επιθυμείτε, θα χαρούμε να σας ευχαριστήσουμε δημόσια.
Συχνές ερωτήσεις
Μιλήστε μαζί μαςΒλέπει ο Otto τους κωδικούς πρόσβασης ή τα tokens μας;
Όχι. Οι ενσωματώσεις συνδέονται μέσω OAuth, οπότε ο Otto δεν σας ζητά ποτέ κωδικούς πρόσβασης. Τα tokens πρόσβασης αποθηκεύονται κρυπτογραφημένα και προστίθενται μόνο όταν εκτελείται μια εργασία, και το μοντέλο AI δεν τα βλέπει ποτέ.
Χρησιμοποιούνται τα έγγραφά μας για την εκπαίδευση μοντέλων AI;
Οι πάροχοι ΤΝ επεξεργάζονται εισόδους για την παροχή λειτουργιών. Η χρήση και διατήρηση δεδομένων εξαρτώνται από τους όρους του παρόχου και τις ρυθμίσεις λογαριασμού.
Μπορεί ο Otto να στείλει κάτι χωρίς έγκριση;
Το Otto έχει οδηγία να ζητά επιβεβαίωση πριν από σημαντικές εξωτερικές ενέργειες. Η επιβεβαίωση γίνεται στη συνομιλία, όχι μέσω καθολικού τεχνικά επιβαλλόμενου μηχανισμού έγκρισης.
Διαβάζει ο Otto κανάλια όπου δεν έχει προσκληθεί;
Το Otto μπορεί να διαβάζει δεδομένα που επιτρέπει ο συνδεδεμένος λογαριασμός. Τα ενεργοποιημένα κανάλια συνομιλίας δεν περιορίζουν κάθε ανάγνωση.
Πώς διαχωρίζονται τα δεδομένα μας από αυτά άλλων εταιρειών;
Κάθε εταιρεία έχει τον δικό της χώρο εργασίας. Η μνήμη του Otto, ο κατάλογός σας και τα έγγραφά σας μένουν μέσα σε αυτόν και δεν κοινοποιούνται ποτέ σε άλλη εταιρεία.
Ποια μοντέλα AI χρησιμοποιεί ο Otto;
Οι πάροχοι ΤΝ επεξεργάζονται εισόδους για την παροχή λειτουργιών. Η χρήση και διατήρηση δεδομένων εξαρτώνται από τους όρους του παρόχου και τις ρυθμίσεις λογαριασμού.
Πού γίνεται η επεξεργασία των δεδομένων μας;
Το βασικό API και τα συνημμένα εργασιών φιλοξενούνται στο europe-west1. Άλλοι πάροχοι μπορεί να επεξεργάζονται δεδομένα εκτός ΕΟΧ.
Πώς διαγράφουμε τα δεδομένα μας;
Στείλτε email στο admin@bidrock.io για όρους προστασίας δεδομένων, εξαγωγή ή διαγραφή. Ισχύουν υποχρεώσεις διατήρησης και νομικές εξαιρέσεις.
Πώς αναφέρω μια ευπάθεια;
Στείλτε email στο admin@bidrock.io με τα βήματα, τον αντίκτυπο και ένα proof of concept. Επιβεβαιώνουμε την παραλαβή των αναφορών εντός 5 εργάσιμων ημερών και στέλνουμε ενημέρωση για την πορεία εντός 30 ημερών. Η πλήρης πολιτική βρίσκεται στην ενότητα Γνωστοποίηση ευπαθειών αυτής της σελίδας.
Επτά ημέρες δωρεάν.
Ο Otto παραδίδει.
Πάρτε 95 € χρήσης του Otto δωρεάν, για 7 ημέρες στο Max 2.5x. Ελέγχετε τα αποτελέσματα και τα δικαιώματα των συνδεδεμένων λογαριασμών.