Seguridad
La seguridad detrás de tu empleado con IA.
El acceso depende de sus cuentas conectadas. Revise las acciones externas y los resultados de la IA.
Herramientas conectadasAjustes del espacio de trabajo
Admin- Slack#licitaciones, #ofertas OAuth Revocar
- Microsoft TeamsChat de licitaciones OAuth Revocar
- Microsoft 365Buzón de licitaciones, solo lectura OAuth Revocar
- Google DriveCarpeta de ofertas OAuth Revocar
- Envíos a compradoresConfirmación en la conversación
- Contraseñas guardadasNinguna
Tratamiento de datos
Lo que Otto hace. Lo que Otto no hace.
Esto es exactamente a lo que accede Otto y lo que nunca hace.
Lo que Otto hace
-
Cifrar tus datos
Tus documentos y mensajes se cifran en tránsito y en reposo.
-
Conectarse con OAuth y los permisos mínimos
Otto puede leer los datos permitidos por la cuenta conectada. Los canales de chat habilitados no limitan todas las lecturas.
-
Confirmación en la conversación
Otto recibe instrucciones de pedir confirmación antes de acciones externas importantes. La confirmación se realiza en la conversación, no mediante un control universal de aprobación impuesto técnicamente.
-
Permitir a los administradores revocar el acceso con un clic
Desconecta una integración, quita a un usuario o detén una tarea en cualquier momento.
Lo que Otto no hace
-
Usar datos fuera de las condiciones del proveedor
Los proveedores de IA procesan las entradas para ofrecer funciones. El uso y la conservación de datos dependen de sus condiciones y de los ajustes de la cuenta.
-
Ver tus contraseñas o claves de API
Los tokens se añaden cuando se ejecuta una tarea y nunca se muestran al modelo de IA.
-
Acceder fuera de los permisos de la cuenta
Otto puede leer los datos permitidos por la cuenta conectada. Los canales de chat habilitados no limitan todas las lecturas.
-
Compartir datos entre empresas
Cada espacio de trabajo está separado: su memoria, su catálogo y sus documentos se quedan en esa empresa.
Seguridad de la IA
La IA trae riesgos nuevos. Así los gestiona Otto.
Los tokens no llegan al modelo
Otto se conecta a Slack, Microsoft Teams, Google y Microsoft 365 mediante OAuth. Los tokens de acceso se guardan cifrados y solo se añaden cuando se ejecuta una tarea, así que el modelo de IA que lee tus licitaciones nunca los ve.
Contexto del modelo
- Tarea
- Revisión del pliego
- Licitación
- Monitores de diagnóstico · Lyon, FR
- Token de Slack
- [Oculto]
- Token de Microsoft 365
- [Oculto]
Se inyecta en tiempo de ejecución y nunca se muestra al modelo
Confirmación en la conversación
Otto recibe instrucciones de pedir confirmación antes de acciones externas importantes. La confirmación se realiza en la conversación, no mediante un control universal de aprobación impuesto técnicamente.
Listo para enviar esta consulta aclaratoria al órgano de contratación. Revísala antes de que salga.
Consulta aclaratoriaHospital regional · Lyon, FR
El apartado 4.2 exige una garantía in situ de 5 años para los monitores. ¿Se admitiría una garantía de 3 años con una ampliación opcional de 2 años?
- Acción
- Consulta aclaratoria al órgano de contratación
- Política
- Confirmación en la conversación
- Estado
- Slack: pendiente de aprobación
Procesamiento de IA
Los proveedores de IA procesan las entradas para ofrecer funciones. El uso y la conservación de datos dependen de sus condiciones y de los ajustes de la cuenta.
Cómo se usan tus datos
- Se leen para hacer tus tareasPliegos, catálogo, ofertas anteriores
- Se envían a proveedores de modelos mediante API empresarialesSegún las condiciones del proveedor
- Se usan para entrenar modelos de IASegún las condiciones del proveedor
Una empresa, un espacio de trabajo
Cada empresa tiene su propio espacio de trabajo. La memoria de Otto, tu catálogo y tus documentos se quedan dentro y nunca se comparten con otra empresa.
Tu espacio de trabajo
- Memoria
- Catálogo
- Documentos
Otra empresa
Protección frente a la inyección de prompts
Trate los resultados de la IA como borradores. Compruebe fuentes, destinatarios y archivos adjuntos antes de acciones externas.
Acceso y credenciales
Conectado con OAuth. Sin secretos en el chat.
Otto trabaja dentro de las herramientas que tu equipo ya usa, solo con el acceso que necesita cada tarea. Nadie tiene que pegar una contraseña ni una clave en un chat.
-
Prioridad a OAuth
No recopilamos contraseñas de herramientas conectadas. Las contraseñas de Bidrock se almacenan como valores hash.
-
Secretos fuera del modelo
Las credenciales de las integraciones permanecen fuera del contexto del modelo. Nunca pegue contraseñas ni claves en el chat.
-
Control para administradores
Las etiquetas de conexión no crean acceso privado dentro de la empresa. Conecte solo cuentas destinadas al uso de la empresa.
Notifica una vulnerabilidad
Divulgación de vulnerabilidades
Si crees que has encontrado una vulnerabilidad de seguridad en Bidrock u Otto, queremos saberlo. Envíanos por correo electrónico detalles suficientes para reproducirla: los pasos, el impacto y una prueba de concepto. Por favor, no incluyas datos de clientes.
Alcance
bidrock.io, platform.bidrock.io y las aplicaciones de Otto para Slack y Microsoft Teams. Los servicios de terceros con los que nos integramos quedan fuera del alcance: por favor, notifica esas vulnerabilidades a su proveedor.
Nuestros compromisos
- Acuse de recibo en un plazo de 5 días hábiles desde tu notificación.
- Una actualización del estado en un plazo de 30 días.
Lo que te pedimos
Danos un plazo razonable para corregir el problema antes de hacerlo público. No accedas a datos que no sean tuyos ni los modifiques, no interrumpas el servicio y, si encuentras datos de clientes, detente y avísanos de inmediato.
Puerto seguro
No emprenderemos acciones legales contra investigaciones realizadas de buena fe y conforme a esta política.
Reconocimiento
Aún no tenemos un programa de bug bounty remunerado. Si quieres, estaremos encantados de agradecértelo públicamente.
Preguntas frecuentes
Hablemos¿Ve Otto nuestras contraseñas o tokens?
No. Las integraciones se conectan mediante OAuth, así que Otto nunca te pide tus contraseñas. Los tokens de acceso se guardan cifrados y solo se añaden cuando se ejecuta una tarea, y el modelo de IA nunca los ve.
¿Se usan nuestros documentos para entrenar modelos de IA?
Los proveedores de IA procesan las entradas para ofrecer funciones. El uso y la conservación de datos dependen de sus condiciones y de los ajustes de la cuenta.
¿Puede Otto enviar algo sin aprobación?
Otto recibe instrucciones de pedir confirmación antes de acciones externas importantes. La confirmación se realiza en la conversación, no mediante un control universal de aprobación impuesto técnicamente.
¿Lee Otto canales a los que no se le ha invitado?
Otto puede leer los datos permitidos por la cuenta conectada. Los canales de chat habilitados no limitan todas las lecturas.
¿Cómo se separan nuestros datos de los de otras empresas?
Cada empresa tiene su propio espacio de trabajo. La memoria de Otto, tu catálogo y tus documentos se quedan dentro y nunca se comparten con otra empresa.
¿Qué modelos de IA usa Otto?
Los proveedores de IA procesan las entradas para ofrecer funciones. El uso y la conservación de datos dependen de sus condiciones y de los ajustes de la cuenta.
¿Dónde se tratan nuestros datos?
La API principal y los archivos adjuntos de tareas se alojan en europe-west1. Otros proveedores pueden procesar datos fuera del EEE.
¿Cómo eliminamos nuestros datos?
Escriba a admin@bidrock.io sobre condiciones de protección de datos, exportación o eliminación. Se aplican obligaciones de conservación y excepciones legales.
¿Cómo notifico una vulnerabilidad?
Escribe a admin@bidrock.io con los pasos, el impacto y una prueba de concepto. Acusamos recibo de las notificaciones en un plazo de 5 días hábiles y enviamos una actualización del estado en un plazo de 30 días. La política completa está en Divulgación de vulnerabilidades, en esta página.
Siete días gratis.
Otto cumple.
Llévate 95 € de Otto gratis durante 7 días con Max 2.5x. Revise los resultados y los permisos de las cuentas conectadas.