Turvalisus
Turvalisus, millele teie AI-hankespetsialist toetub.
Juurdepääs sõltub ühendatud kontodest. Kontrollige väliseid toiminguid ja tehisintellekti tulemusi.
Ühendatud tööriistadTööruumi seaded
Admin- Slack#hanked, #pakkumused OAuth Tühista
- Microsoft TeamsPakkumuste vestlus OAuth Tühista
- Microsoft 365Hankepostkast, ainult lugemiseks OAuth Tühista
- Google DrivePakkumuste kaust OAuth Tühista
- Saatmine hankijateleKinnitus vestluses
- Salvestatud paroolidPuuduvad
Andmete käsitlemine
Mida Otto teeb. Mida Otto ei tee.
Siin on täpselt kirjas, millega Otto kokku puutub ja mida ta kunagi ei tee.
Otto teeb
-
Krüpteerib teie andmed
Teie dokumendid ja sõnumid on krüpteeritud nii edastamisel kui ka salvestatuna.
-
Ühendub OAuthi kaudu ja minimaalsete õigustega
Otto saab lugeda andmeid ühendatud konto õiguste piires. Lubatud vestluskanalid ei piira kõiki lugemistoiminguid.
-
Kinnitus vestluses
Ottole on antud juhis küsida kinnitust enne olulisi väliseid toiminguid. Kinnitamine toimub vestluses, mitte universaalse tehniliselt jõustatud kinnitussüsteemi kaudu.
-
Laseb administraatoritel juurdepääsu ühe klõpsuga tühistada
Ühendage integratsioon lahti, eemaldage kasutaja või peatage ülesanne igal ajal.
Otto ei tee
-
Andmete kasutamine väljaspool teenusepakkuja tingimusi
Tehisintellekti pakkujad töötlevad sisendit funktsioonide pakkumiseks. Andmekasutus ja säilitamine sõltuvad pakkuja tingimustest ja konto seadetest.
-
Ei näe teie paroole ega API-võtmeid
Tokenid lisatakse ülesande käivitamisel ja neid ei näidata kunagi AI-mudelile.
-
Ligipääs väljaspool konto õigusi
Otto saab lugeda andmeid ühendatud konto õiguste piires. Lubatud vestluskanalid ei piira kõiki lugemistoiminguid.
-
Ei jaga andmeid ettevõtete vahel
Iga tööruum on eraldi: selle mälu, kataloog ja dokumendid jäävad selle ettevõtte juurde.
AI-turvalisus
AI toob uusi riske. Nii tuleb Otto nendega toime.
Tokenid ei jõua mudelini
Otto ühendub Slacki, Microsoft Teamsi, Google'i ja Microsoft 365-ga OAuthi kaudu. Juurdepääsutokenid hoitakse krüpteeritult ja lisatakse alles ülesande käivitamisel, nii et AI-mudel, mis teie hankeid loeb, ei näe neid kunagi.
Mudeli kontekst
- Ülesanne
- Kirjelduse kontroll
- Hange
- Diagnostikamonitorid · Lyon, FR
- Slacki token
- [Varjatud]
- Microsoft 365 token
- [Varjatud]
Lisatakse käivitamisel, mudelile ei näidata kunagi
Kinnitus vestluses
Ottole on antud juhis küsida kinnitust enne olulisi väliseid toiminguid. Kinnitamine toimub vestluses, mitte universaalse tehniliselt jõustatud kinnitussüsteemi kaudu.
Olen valmis selle selgitustaotluse hankijale esitama. Vaadake see enne saatmist üle.
SelgitustaotlusRegionaalhaigla · Lyon, FR
Punkt 4.2 nõuab monitoridele 5-aastast kohapealset garantiid. Kas 3-aastane garantii koos valikulise 2-aastase pikendusega on vastuvõetav?
- Toiming
- Selgitustaotlus hankijale
- Reegel
- Kinnitus vestluses
- Olek
- Slack: ootab kinnitust
Tehisintellekti andmetöötlus
Tehisintellekti pakkujad töötlevad sisendit funktsioonide pakkumiseks. Andmekasutus ja säilitamine sõltuvad pakkuja tingimustest ja konto seadetest.
Kuidas teie andmeid kasutatakse
- Loetakse teie ülesannete täitmiseksHankedokumendid, kataloog, varasemad pakkumused
- Saadetakse mudelipakkujatele äri-API-de kauduVastavalt teenusepakkuja tingimustele
- Kasutatakse AI-mudelite treenimiseksVastavalt teenusepakkuja tingimustele
Üks ettevõte, üks tööruum
Iga ettevõte saab oma tööruumi. Otto mälu, teie kataloog ja teie dokumendid jäävad selle sisse ja neid ei jagata kunagi teise ettevõttega.
Teie tööruum
- Mälu
- Kataloog
- Dokumendid
Teine ettevõte
Kaitse viibasüsti (prompt injection) eest
Käsitlege tehisintellekti tulemusi mustandina. Enne väliseid toiminguid kontrollige allikaid, saajaid ja manuseid.
Juurdepääs ja autentimisandmed
Ühendatud OAuthi kaudu. Vestluses pole saladusi.
Otto töötab tööriistades, mida teie meeskond juba kasutab, ja ainult sellise juurdepääsuga, mida iga ülesanne vajab. Kellelgi pole vaja parooli ega võtit vestlusesse kleepida.
-
Eelistame OAuthi
Me ei kogu ühendatud tööriistade paroole. Bidrocki kontode paroole säilitatakse räsidena.
-
Saladused jäävad mudelist välja
Integratsioonide autentimisandmed jäävad mudeli kontekstist välja. Ärge kunagi kleepige vestlusse paroole ega võtmeid.
-
Administraatori kontroll
Ühenduste sildid ei loo ettevõttes privaatset juurdepääsu. Ühendage ainult ettevõtte kasutuseks mõeldud kontod.
Teatage haavatavusest
Haavatavustest teavitamine
Kui arvate, et olete leidnud Bidrocki või Otto turvahaavatavuse, tahame sellest kuulda. Saatke meile e-kirjaga piisavalt üksikasju, et seda saaks korrata: sammud, mõju ja kontseptsioonitõestus (PoC). Palun ärge lisage kliendiandmeid.
Ulatus
bidrock.io, platform.bidrock.io ning Otto rakendused Slacki ja Microsoft Teamsi jaoks. Kolmandate osapoolte teenused, millega oleme liidestatud, ei kuulu selle poliitika ulatusse: palun teatage nende kohta otse teenusepakkujale.
Meie kohustused
- Teie teate kättesaamise kinnitus 5 tööpäeva jooksul.
- Ülevaade menetluse seisust 30 päeva jooksul.
Mida me teilt palume
Andke meile mõistlikult aega probleem parandada, enne kui seda avalikult jagate. Ärge avage ega muutke andmeid, mis ei kuulu teile, ärge häirige teenuse tööd ning kui satute kliendiandmetele, lõpetage kohe ja andke meile teada.
Kaitse õiguslike sammude eest
Me ei astu õiguslikke samme heas usus ja kooskõlas selle poliitikaga tehtud uurimistöö vastu.
Tunnustus
Tasulist bug bounty programmi meil veel ei ole. Soovi korral täname teid hea meelega avalikult.
KKK
Rääkige meiegaKas Otto näeb meie paroole või tokeneid?
Ei. Integratsioonid ühenduvad OAuthi kaudu, nii et Otto ei küsi kunagi teie paroole. Juurdepääsutokenid hoitakse krüpteeritult ja lisatakse alles ülesande käivitamisel ning AI-mudel ei näe neid kunagi.
Kas meie dokumente kasutatakse AI-mudelite treenimiseks?
Tehisintellekti pakkujad töötlevad sisendit funktsioonide pakkumiseks. Andmekasutus ja säilitamine sõltuvad pakkuja tingimustest ja konto seadetest.
Kas Otto saab midagi ilma kinnituseta saata?
Ottole on antud juhis küsida kinnitust enne olulisi väliseid toiminguid. Kinnitamine toimub vestluses, mitte universaalse tehniliselt jõustatud kinnitussüsteemi kaudu.
Kas Otto loeb kanaleid, kuhu teda pole kutsutud?
Otto saab lugeda andmeid ühendatud konto õiguste piires. Lubatud vestluskanalid ei piira kõiki lugemistoiminguid.
Kuidas on meie andmed teistest ettevõtetest eraldatud?
Igal ettevõttel on oma tööruum. Otto mälu, teie kataloog ja teie dokumendid jäävad selle sisse ja neid ei jagata kunagi teise ettevõttega.
Milliseid AI-mudeleid Otto kasutab?
Tehisintellekti pakkujad töötlevad sisendit funktsioonide pakkumiseks. Andmekasutus ja säilitamine sõltuvad pakkuja tingimustest ja konto seadetest.
Kus meie andmeid töödeldakse?
Põhi-API ja ülesannete manused asuvad piirkonnas europe-west1. Teised pakkujad võivad töödelda andmeid väljaspool EMPd.
Kuidas saame oma andmed kustutada?
Andmekaitsetingimuste, ekspordi või kustutamise asjus kirjutage admin@bidrock.io. Kehtivad säilitamisnõuded ja õiguslikud erandid.
Kuidas haavatavusest teatada?
Saatke e-kiri aadressile admin@bidrock.io, lisades sammud, mõju ja kontseptsioonitõestuse. Kinnitame teadete kättesaamist 5 tööpäeva jooksul ja anname 30 päeva jooksul ülevaate menetluse seisust. Täielik poliitika on sellel lehel jaotises Haavatavustest teavitamine.
Seitse päeva tasuta.
Otto teeb töö ära.
Saate 95 € väärtuses Ottot tasuta: 7 päeva paketis Max 2.5x. Kontrollige tulemusi ja ühendatud kontode õigusi.