Biztonság
Az Ön AI-ajánlatkészítője mögött álló biztonság.
A hozzáférést a csatlakoztatott fiókok határozzák meg. Ellenőrizze a külső műveleteket és az MI eredményeit.
Csatlakoztatott eszközökMunkaterület-beállítások
Admin- Slack#tenderek, #ajánlatok OAuth Visszavonás
- Microsoft TeamsTendercsapat-csevegés OAuth Visszavonás
- Microsoft 365Tenderpostafiók, csak olvasás OAuth Visszavonás
- Google DriveAjánlatok mappa OAuth Visszavonás
- Küldés ajánlatkérőknekMegerősítés a beszélgetésben
- Tárolt jelszavakNincs
Adatkezelés
Amit Otto tesz. Amit Otto nem tesz.
Íme, pontosan mihez nyúl Otto, és mit nem tesz soha.
Amit Otto tesz
-
Titkosítja az adatait
Dokumentumai és üzenetei átvitel közben és tároláskor titkosítva vannak.
-
OAuth segítségével, a legszűkebb jogosultságokkal kapcsolódik
Otto a csatlakoztatott fiók által engedélyezett adatokat olvashatja. Az engedélyezett csevegőcsatornák nem korlátoznak minden olvasást.
-
Megerősítés a beszélgetésben
Otto utasítást kap, hogy jelentős külső műveletek előtt kérjen megerősítést. Ez a beszélgetésben történik, nem egy általános, technikailag kikényszerített jóváhagyási kapun keresztül.
-
Az adminok egy kattintással visszavonhatják a hozzáférést
Bármikor leválaszthat egy integrációt, eltávolíthat egy felhasználót vagy leállíthat egy feladatot.
Amit Otto nem tesz
-
Adatok használata a szolgáltatói feltételeken túl
Az MI-szolgáltatók a funkciók biztosításához feldolgozzák a bemeneteket. Az adatok használata és megőrzése a szolgáltatói feltételektől és a fiókbeállításoktól függ.
-
Nem látja sem a jelszavait, sem az API-kulcsait
A tokenek a feladat futásakor kerülnek be, és az AI-modell soha nem látja őket.
-
Hozzáférés a fiók jogosultságain túl
Otto a csatlakoztatott fiók által engedélyezett adatokat olvashatja. Az engedélyezett csevegőcsatornák nem korlátoznak minden olvasást.
-
Nem oszt meg adatot cégek között
Minden munkaterület különálló: a memóriája, a katalógusa és a dokumentumai az adott cégnél maradnak.
AI-biztonság
Az AI új kockázatokkal jár. Így kezeli őket Otto.
A tokenek nem jutnak el a modellhez
Otto a Slack, a Microsoft Teams, a Google és a Microsoft 365 szolgáltatásokhoz OAuth segítségével kapcsolódik. A hozzáférési tokeneket titkosítva tároljuk, és csak a feladat futásakor illesztjük be őket, így a tendereit olvasó AI-modell soha nem látja őket.
Modellkontextus
- Feladat
- Specifikáció-ellenőrzés
- Tender
- Diagnosztikai monitorok · Lyon, FR
- Slack-token
- [Kitakarva]
- Microsoft 365-token
- [Kitakarva]
Futáskor illesztjük be, a modell soha nem látja
Megerősítés a beszélgetésben
Otto utasítást kap, hogy jelentős külső műveletek előtt kérjen megerősítést. Ez a beszélgetésben történik, nem egy általános, technikailag kikényszerített jóváhagyási kapun keresztül.
Beküldésre kész ez a kiegészítő tájékoztatáskérés az ajánlatkérőnek. Nézd át, mielőtt kimegy.
Kiegészítő tájékoztatáskérésRegionális kórház · Lyon, FR
A 4.2. pont 5 év helyszíni garanciát ír elő a monitorokra. Elfogadható-e 3 év garancia opcionális 2 éves meghosszabbítással?
- Művelet
- Kiegészítő tájékoztatáskérés az ajánlatkérőnek
- Szabály
- Megerősítés a beszélgetésben
- Állapot
- Slack: jóváhagyásra vár
MI-adatfeldolgozás
Az MI-szolgáltatók a funkciók biztosításához feldolgozzák a bemeneteket. Az adatok használata és megőrzése a szolgáltatói feltételektől és a fiókbeállításoktól függ.
Az adatai felhasználása
- Olvasás a feladatai elvégzéséhezKözbeszerzési dokumentumok, katalógus, korábbi ajánlatok
- Továbbítás a modellszolgáltatókhoz üzleti API-kon keresztülA szolgáltatói feltételek szerint
- Felhasználás AI-modellek tanításáraA szolgáltatói feltételek szerint
Egy cég, egy munkaterület
Minden cég saját munkaterületet kap. Otto memóriája, az Ön katalógusa és dokumentumai ezen belül maradnak, és soha nem osztjuk meg őket más céggel.
Az Ön munkaterülete
- Memória
- Katalógus
- Dokumentumok
Másik cég
Védelem a promptinjektálás ellen
Az MI eredményeit tekintse tervezetnek. Külső műveletek előtt ellenőrizze a forrásokat, címzetteket és mellékleteket.
Hozzáférés és hitelesítő adatok
Kapcsolódás OAuth segítségével. Nincs titok a csevegésben.
Otto a csapata által már használt eszközökben dolgozik, és csak annyi hozzáférést kap, amennyi az adott feladathoz kell. Senkinek sem kell jelszót vagy kulcsot beillesztenie a csevegésbe.
-
Elsősorban OAuth
Nem gyűjtjük a csatlakoztatott eszközök jelszavait. A Bidrock-fiókok jelszavait kivonatként tároljuk.
-
A titkok távol maradnak a modelltől
Az integrációk hitelesítő adatai a modell kontextusán kívül maradnak. Soha ne illesszen jelszavakat vagy kulcsokat a csevegésbe.
-
Adminisztrátori felügyelet
A kapcsolatok címkéi nem biztosítanak magánhozzáférést a cégen belül. Csak vállalati használatra szánt fiókokat csatlakoztasson.
Jelentsen sérülékenységet
Sérülékenységek bejelentése
Ha úgy gondolja, hogy biztonsági sérülékenységet talált a Bidrock vagy az Otto rendszerében, szeretnénk tudni róla. Küldjön e-mailt annyi részlettel, hogy reprodukálni tudjuk: a lépéseket, a hatást és egy proof-of-concept példát. Kérjük, ügyféladatokat ne küldjön.
Hatókör
A bidrock.io, a platform.bidrock.io, valamint az Otto alkalmazásai a Slackhez és a Microsoft Teamshez. A harmadik felek szolgáltatásai, amelyekkel integrációnk van, nem tartoznak a hatókörbe: ezeket kérjük, a szolgáltatónak jelentse.
Vállalásaink
- Visszaigazolás a bejelentéstől számított 5 munkanapon belül.
- Állapotjelentés 30 napon belül.
Amit kérünk Öntől
Adjon észszerű időt a hiba javítására, mielőtt nyilvánosan megosztja. Ne férjen hozzá olyan adatokhoz, és ne módosítson olyan adatokat, amelyek nem az Önéi, ne zavarja a szolgáltatás működését, és ha ügyféladatokra bukkan, álljon meg, és azonnal szóljon nekünk.
Jóhiszemű kutatás
Nem teszünk jogi lépéseket a jóhiszeműen és e szabályzattal összhangban végzett kutatás miatt.
Elismerés
Fizetős bug bounty programunk még nincs. Ha szeretné, szívesen megköszönjük nyilvánosan.
GYIK
BeszéljünkLátja Otto a jelszavainkat vagy a tokenjeinket?
Nem. Az integrációk OAuth segítségével kapcsolódnak, így Otto soha nem kéri el a jelszavait. A hozzáférési tokeneket titkosítva tároljuk, csak a feladat futásakor illesztjük be őket, és az AI-modell soha nem látja őket.
Felhasználják a dokumentumainkat AI-modellek tanítására?
Az MI-szolgáltatók a funkciók biztosításához feldolgozzák a bemeneteket. Az adatok használata és megőrzése a szolgáltatói feltételektől és a fiókbeállításoktól függ.
Küldhet Otto bármit jóváhagyás nélkül?
Otto utasítást kap, hogy jelentős külső műveletek előtt kérjen megerősítést. Ez a beszélgetésben történik, nem egy általános, technikailag kikényszerített jóváhagyási kapun keresztül.
Olvas Otto olyan csatornákat, amelyekbe nem hívták meg?
Otto a csatlakoztatott fiók által engedélyezett adatokat olvashatja. Az engedélyezett csevegőcsatornák nem korlátoznak minden olvasást.
Hogyan különülnek el az adataink más cégekétől?
Minden cégnek saját munkaterülete van. Otto memóriája, az Ön katalógusa és dokumentumai ezen belül maradnak, és soha nem osztjuk meg őket más céggel.
Milyen AI-modelleket használ Otto?
Az MI-szolgáltatók a funkciók biztosításához feldolgozzák a bemeneteket. Az adatok használata és megőrzése a szolgáltatói feltételektől és a fiókbeállításoktól függ.
Hol kezelik az adatainkat?
A fő API és a feladatmellékletek az europe-west1 régióban találhatók. Más szolgáltatók az EGT-n kívül is feldolgozhatnak adatokat.
Hogyan törölhetjük az adatainkat?
Adatvédelmi feltételek, export vagy törlés ügyében írjon az admin@bidrock.io címre. Megőrzési kötelezettségek és jogi kivételek érvényesek.
Hogyan jelenthetek sérülékenységet?
Írjon a admin@bidrock.io címre, és küldje el a lépéseket, a hatást és egy proof-of-concept példát. A bejelentéseket 5 munkanapon belül visszaigazoljuk, és 30 napon belül tájékoztatást küldünk az állapotukról. A teljes szabályzatot ezen az oldalon, a Sérülékenységek bejelentése részben találja.
Hét nap ingyen.
Otto teljesít.
Otto 7 napig ingyen dolgozik Önnek a Max 2.5x csomagban, 95 EUR értékben. Ellenőrizze az eredményeket és a csatlakoztatott fiókok jogosultságait.