Tietoturva
Tietoturva tarjoustiimisi tekoälytyöntekijälle.
Käyttöoikeudet määräytyvät yhdistettyjen tilien mukaan. Tarkista ulkoiset toimet ja tekoälyn tulokset.
Yhdistetyt työkalutTyötilan asetukset
Pääkäyttäjä- Slack#hankinnat, #tarjoukset OAuth Peruuta
- Microsoft TeamsTarjoustiimin keskustelu OAuth Peruuta
- Microsoft 365Hankintaposti, vain luku OAuth Peruuta
- Google DriveTarjoukset-kansio OAuth Peruuta
- Lähetys hankintayksiköilleVahvistus keskustelussa
- Tallennetut salasanatEi yhtään
Tietojen käsittely
Mitä Otto tekee. Mitä Otto ei tee.
Tässä tarkalleen, mihin Otto koskee ja mitä se ei koskaan tee.
Tätä Otto tekee
-
Salaa tietosi
Asiakirjasi ja viestisi salataan siirron aikana ja tallennettuina.
-
Yhdistää työkalut OAuth-valtuutuksella ja mahdollisimman suppeilla oikeuksilla
Otto voi lukea yhdistetyn tilin sallimia tietoja. Käyttöön otetut keskustelukanavat eivät rajoita kaikkia lukutoimia.
-
Vahvistus keskustelussa
Ottoa ohjeistetaan pyytämään vahvistus ennen merkittäviä ulkoisia toimia. Vahvistus tapahtuu keskustelussa, ei yleisellä teknisesti pakotetulla hyväksyntämenettelyllä.
-
Antaa pääkäyttäjien peruuttaa käyttöoikeudet yhdellä napsautuksella
Katkaise integraatio, poista käyttäjä tai pysäytä tehtävä milloin tahansa.
Tätä Otto ei tee
-
Käyttää tietoja palveluntarjoajien ehtojen vastaisesti
Tekoälypalvelujen tarjoajat käsittelevät syötteitä toimintojen tuottamiseksi. Tietojen käyttö ja säilytys riippuvat tarjoajan ehdoista ja tilin asetuksista.
-
Ei näe salasanojasi tai API-avaimiasi
Käyttöoikeustunnukset lisätään, kun tehtävä suoritetaan, eikä niitä koskaan näytetä tekoälymallille.
-
Pääsy tilin käyttöoikeuksien ulkopuolelle
Otto voi lukea yhdistetyn tilin sallimia tietoja. Käyttöön otetut keskustelukanavat eivät rajoita kaikkia lukutoimia.
-
Ei jaa tietoja yritysten välillä
Jokainen työtila on erillinen: sen muisti, tuotevalikoima ja asiakirjat pysyvät kyseisellä yrityksellä.
Tekoälyn turvallisuus
Tekoäly tuo uusia riskejä. Näin Otto hallitsee niitä.
Tunnukset pysyvät mallin ulottumattomissa
Otto muodostaa yhteyden Slackiin, Microsoft Teamsiin, Googleen ja Microsoft 365:een OAuth-valtuutuksella. Käyttöoikeustunnukset tallennetaan salattuina ja lisätään vasta, kun tehtävä suoritetaan, joten tarjouskilpailujasi lukeva tekoälymalli ei koskaan näe niitä.
Mallin konteksti
- Tehtävä
- Vaatimustarkistus
- Hankinta
- Diagnostiikkanäytöt · Lyon, FR
- Slack-tunnus
- [Peitetty]
- Microsoft 365 -tunnus
- [Peitetty]
Lisätään suoritushetkellä, ei koskaan näytetä mallille
Vahvistus keskustelussa
Ottoa ohjeistetaan pyytämään vahvistus ennen merkittäviä ulkoisia toimia. Vahvistus tapahtuu keskustelussa, ei yleisellä teknisesti pakotetulla hyväksyntämenettelyllä.
Tämä lisäkysymys on valmis lähetettäväksi hankintayksikölle. Tarkista se ennen lähetystä.
LisäkysymysAluesairaala · Lyon, FR
Kohdassa 4.2 näytöille vaaditaan 5 vuoden takuu paikan päällä. Hyväksyttekö 3 vuoden takuun, jota voi valinnaisesti jatkaa 2 vuodella?
- Toimenpide
- Lisäkysymys hankintayksikölle
- Käytäntö
- Vahvistus keskustelussa
- Tila
- Slack: odottaa hyväksyntää
Tekoälykäsittely
Tekoälypalvelujen tarjoajat käsittelevät syötteitä toimintojen tuottamiseksi. Tietojen käyttö ja säilytys riippuvat tarjoajan ehdoista ja tilin asetuksista.
Miten tietojasi käytetään
- Luetaan tehtäviesi tekemiseksiTarjousasiakirjat, tuotevalikoima, aiemmat tarjoukset
- Lähetetään mallitoimittajille yritysrajapintojen kauttaPalveluntarjoajien ehtojen mukaan
- Käytetään tekoälymallien koulutukseenPalveluntarjoajien ehtojen mukaan
Yksi yritys, yksi työtila
Jokainen yritys saa oman työtilan. Kaikki, mitä Otto muistaa, sekä tuotevalikoimasi ja asiakirjasi pysyvät sen sisällä, eikä niitä koskaan jaeta toiselle yritykselle.
Sinun työtilasi
- Muisti
- Tuotevalikoima
- Asiakirjat
Toinen yritys
Suojaus kehoteinjektioita vastaan
Käsittele tekoälyn tuloksia luonnoksina. Tarkista lähteet, vastaanottajat ja liitteet ennen ulkoisia toimia.
Käyttöoikeudet ja tunnukset
OAuth-yhteydet. Ei salaisuuksia chatissa.
Otto työskentelee työkaluissa, joita tiimisi jo käyttää, ja vain niillä käyttöoikeuksilla, joita kukin tehtävä vaatii. Kenenkään ei tarvitse liittää salasanaa tai avainta chattiin.
-
Ensisijaisesti OAuth
Emme kerää yhdistettyjen työkalujen salasanoja. Bidrock-tilien salasanat tallennetaan tiivisteinä.
-
Salaisuudet pidetään mallin ulottumattomissa
Integraatioiden tunnistetiedot pysyvät mallin kontekstin ulkopuolella. Älä koskaan liitä salasanoja tai avaimia keskusteluun.
-
Pääkäyttäjän hallinnassa
Yhteyksien nimet eivät luo yksityistä käyttöoikeutta yrityksen sisällä. Yhdistä vain yrityskäyttöön tarkoitettuja tilejä.
Ilmoita haavoittuvuudesta
Haavoittuvuuksien ilmoittaminen
Jos uskot löytäneesi Bidrockia tai Ottoa koskevan tietoturvahaavoittuvuuden, haluamme kuulla siitä. Lähetä meille sähköpostilla riittävät tiedot sen toistamiseksi: vaiheet, vaikutus ja toimiva esimerkki (proof of concept). Älä liitä mukaan asiakastietoja.
Laajuus
bidrock.io, platform.bidrock.io sekä Otto-sovellukset Slackiin ja Microsoft Teamsiin. Kolmansien osapuolten palvelut, joihin meillä on integraatio, eivät kuulu tämän käytännön piiriin: ilmoita niistä palvelun toimittajalle.
Sitoumuksemme
- Vastaanottokuittaus 5 työpäivän kuluessa ilmoituksestasi.
- Tilannepäivitys 30 päivän kuluessa.
Mitä pyydämme sinulta
Anna meille kohtuullisesti aikaa korjata ongelma, ennen kuin kerrot siitä julkisesti. Älä tarkastele tai muuta tietoja, jotka eivät ole sinun, älä häiritse palvelua, ja jos kohtaat asiakastietoja, lopeta ja kerro siitä meille heti.
Turvasatama
Emme ryhdy oikeustoimiin hyvässä uskossa ja tämän käytännön mukaisesti tehdyn tutkimuksen vuoksi.
Tunnustus
Meillä ei ole vielä palkkioita maksavaa bug bounty -ohjelmaa. Halutessasi kiitämme sinua mielellämme julkisesti.
UKK
Ota yhteyttäNäkeekö Otto salasanojamme tai käyttöoikeustunnuksiamme?
Ei näe. Integraatiot yhdistetään OAuth-valtuutuksella, joten Otto ei koskaan kysy salasanojasi. Käyttöoikeustunnukset tallennetaan salattuina ja lisätään vasta, kun tehtävä suoritetaan, eikä tekoälymalli koskaan näe niitä.
Käytetäänkö asiakirjojamme tekoälymallien kouluttamiseen?
Tekoälypalvelujen tarjoajat käsittelevät syötteitä toimintojen tuottamiseksi. Tietojen käyttö ja säilytys riippuvat tarjoajan ehdoista ja tilin asetuksista.
Voiko Otto lähettää mitään ilman hyväksyntää?
Ottoa ohjeistetaan pyytämään vahvistus ennen merkittäviä ulkoisia toimia. Vahvistus tapahtuu keskustelussa, ei yleisellä teknisesti pakotetulla hyväksyntämenettelyllä.
Lukeeko Otto kanavia, joille sitä ei ole kutsuttu?
Otto voi lukea yhdistetyn tilin sallimia tietoja. Käyttöön otetut keskustelukanavat eivät rajoita kaikkia lukutoimia.
Miten tietomme erotetaan muiden yritysten tiedoista?
Jokaisella yrityksellä on oma työtilansa. Kaikki, mitä Otto muistaa, sekä tuotevalikoimasi ja asiakirjasi pysyvät sen sisällä, eikä niitä koskaan jaeta toiselle yritykselle.
Mitä tekoälymalleja Otto käyttää?
Tekoälypalvelujen tarjoajat käsittelevät syötteitä toimintojen tuottamiseksi. Tietojen käyttö ja säilytys riippuvat tarjoajan ehdoista ja tilin asetuksista.
Missä tietojamme käsitellään?
Pää-API ja tehtävien liitteet sijaitsevat alueella europe-west1. Muut tarjoajat voivat käsitellä tietoja ETA-alueen ulkopuolella.
Miten poistamme tietomme?
Lähetä tietosuojaehtoja, vientiä tai poistamista koskevat kysymykset osoitteeseen admin@bidrock.io. Säilytysvelvoitteita ja lakisääteisiä poikkeuksia sovelletaan.
Miten ilmoitan haavoittuvuudesta?
Lähetä sähköpostia osoitteeseen admin@bidrock.io ja liitä mukaan vaiheet, vaikutus ja toimiva esimerkki (proof of concept). Vahvistamme ilmoitusten vastaanottamisen 5 työpäivän kuluessa ja lähetämme tilannepäivityksen 30 päivän kuluessa. Koko käytäntö on tämän sivun kohdassa Haavoittuvuuksien ilmoittaminen.
Seitsemän päivää maksutta.
Otto tekee työn.
Saat 95 € edestä Ottoa maksutta 7 päivän ajan Max 2.5x -paketissa. Tarkista tulokset ja yhdistettyjen tilien käyttöoikeudet.