Sicurezza
La sicurezza alla base del tuo addetto gare AI.
L'accesso dipende dagli account collegati. Verifica le azioni esterne e i risultati dell'IA.
Strumenti collegatiImpostazioni del workspace
Admin- Slack#gare, #offerte OAuth Revoca
- Microsoft TeamsChat ufficio gare OAuth Revoca
- Microsoft 365Casella gare, sola lettura OAuth Revoca
- Google DriveCartella offerte OAuth Revoca
- Invio alle stazioni appaltantiConferma nella conversazione
- Password memorizzateNessuna
Gestione dei dati
Cosa fa Otto. Cosa non fa Otto.
Ecco esattamente a cosa accede Otto e cosa non fa mai.
Cosa fa Otto
-
Cifra i tuoi dati
I tuoi documenti e messaggi sono cifrati in transito e a riposo.
-
Si collega con OAuth e con i permessi minimi necessari
Otto può leggere i dati consentiti dall'account collegato. I canali di chat abilitati non limitano tutte le letture.
-
Conferma nella conversazione
Otto riceve istruzioni di chiedere conferma prima di azioni esterne rilevanti. La conferma avviene nella conversazione, senza un controllo universale di approvazione imposto tecnicamente.
-
Consente agli amministratori di revocare l'accesso con un clic
Scollega un'integrazione, rimuovi un utente o interrompi un'attività in qualsiasi momento.
Cosa non fa Otto
-
Usare dati oltre i termini dei fornitori
I fornitori di IA elaborano gli input per offrire le funzionalità. Uso e conservazione dei dati dipendono dalle condizioni del fornitore e dalle impostazioni dell'account.
-
Non vede le tue password né le tue chiavi API
I token vengono aggiunti quando un'attività viene eseguita e non vengono mai mostrati al modello AI.
-
Accedere oltre i permessi dell’account
Otto può leggere i dati consentiti dall'account collegato. I canali di chat abilitati non limitano tutte le letture.
-
Non condivide dati tra aziende
Ogni workspace è separato: memoria, catalogo e documenti restano all'azienda a cui appartengono.
Sicurezza dell'AI
L'AI porta nuovi rischi. Ecco come li gestisce Otto.
I token restano fuori dal modello
Otto si collega a Slack, Microsoft Teams, Google e Microsoft 365 tramite OAuth. I token di accesso sono memorizzati in forma cifrata e aggiunti solo quando un'attività viene eseguita, così il modello AI che legge le tue gare non li vede mai.
Contesto del modello
- Attività
- Analisi capitolato
- Gara
- Display per imaging · Lione, FR
- Token Slack
- [Oscurato]
- Token Microsoft 365
- [Oscurato]
Inseriti al momento dell'esecuzione, mai mostrati al modello
Conferma nella conversazione
Otto riceve istruzioni di chiedere conferma prima di azioni esterne rilevanti. La conferma avviene nella conversazione, senza un controllo universale di approvazione imposto tecnicamente.
Questa richiesta di chiarimenti è pronta per la stazione appaltante. Controllala prima che venga inviata.
Richiesta di chiarimentiOspedale regionale · Lione, FR
La sezione 4.2 richiede una garanzia on-site di 5 anni sui display. È accettabile una garanzia di 3 anni con un'estensione opzionale di 2 anni?
- Azione
- Richiesta di chiarimenti alla stazione appaltante
- Regola
- Conferma nella conversazione
- Stato
- Slack: in attesa di approvazione
Elaborazione IA
I fornitori di IA elaborano gli input per offrire le funzionalità. Uso e conservazione dei dati dipendono dalle condizioni del fornitore e dalle impostazioni dell'account.
Come vengono usati i tuoi dati
- Letti per svolgere le tue attivitàDocumenti di gara, catalogo, offerte passate
- Inviati ai fornitori di modelli tramite API aziendaliSecondo i termini dei fornitori
- Usati per addestrare modelli AISecondo i termini dei fornitori
Un'azienda, un workspace
Ogni azienda ha il proprio workspace. La memoria di Otto, il tuo catalogo e i tuoi documenti restano al suo interno e non vengono mai condivisi con un'altra azienda.
Il tuo workspace
- Memoria
- Catalogo
- Documenti
Un'altra azienda
Protezione dalla prompt injection
Considera i risultati dell'IA come bozze. Controlla fonti, destinatari e allegati prima delle azioni esterne.
Accessi e credenziali
Connessioni tramite OAuth. Nessun segreto in chat.
Otto lavora negli strumenti che il tuo team usa già, solo con l'accesso necessario a ogni attività. Nessuno deve incollare una password o una chiave in una chat.
-
OAuth come prima scelta
Non raccogliamo le password degli strumenti collegati. Le password degli account Bidrock sono memorizzate come hash.
-
Segreti fuori dal modello
Le credenziali delle integrazioni restano fuori dal contesto del modello. Non incollare mai password o chiavi nella chat.
-
Controllo degli amministratori
Le etichette delle connessioni non creano accesso privato all'interno dell'azienda. Collega solo account destinati all'uso aziendale.
Segnala una vulnerabilità
Divulgazione delle vulnerabilità
Se ritieni di aver trovato una vulnerabilità di sicurezza in Bidrock o Otto, vogliamo saperlo. Scrivici con dettagli sufficienti per riprodurla: i passaggi, l'impatto e una proof of concept. Ti chiediamo di non includere dati dei clienti.
Ambito
bidrock.io, platform.bidrock.io e le app di Otto per Slack e Microsoft Teams. I servizi di terze parti con cui ci integriamo sono esclusi dall'ambito: segnalali al relativo fornitore.
I nostri impegni
- Conferma di ricezione entro 5 giorni lavorativi dalla tua segnalazione.
- Un aggiornamento sullo stato entro 30 giorni.
Cosa ti chiediamo
Dacci un tempo ragionevole per risolvere il problema prima di renderlo pubblico. Non accedere a dati che non sono tuoi e non modificarli, non interrompere il servizio e, se ti imbatti in dati dei clienti, fermati e avvisaci subito.
Safe harbor
Non intraprenderemo azioni legali per ricerche svolte in buona fede e nel rispetto di questa policy.
Riconoscimenti
Non abbiamo ancora un programma di bug bounty a pagamento. Se vuoi, saremo lieti di ringraziarti pubblicamente.
Domande frequenti
ContattaciOtto vede le nostre password o i nostri token?
No. Le integrazioni si collegano tramite OAuth, quindi Otto non chiede mai le tue password. I token di accesso sono memorizzati in forma cifrata e aggiunti solo quando un'attività viene eseguita, e il modello AI non li vede mai.
I nostri documenti vengono usati per addestrare modelli AI?
I fornitori di IA elaborano gli input per offrire le funzionalità. Uso e conservazione dei dati dipendono dalle condizioni del fornitore e dalle impostazioni dell'account.
Otto può inviare qualcosa senza approvazione?
Otto riceve istruzioni di chiedere conferma prima di azioni esterne rilevanti. La conferma avviene nella conversazione, senza un controllo universale di approvazione imposto tecnicamente.
Otto legge canali in cui non è stato invitato?
Otto può leggere i dati consentiti dall'account collegato. I canali di chat abilitati non limitano tutte le letture.
Come vengono separati i nostri dati da quelli di altre aziende?
Ogni azienda ha il proprio workspace. La memoria di Otto, il tuo catalogo e i tuoi documenti restano al suo interno e non vengono mai condivisi con un'altra azienda.
Quali modelli AI usa Otto?
I fornitori di IA elaborano gli input per offrire le funzionalità. Uso e conservazione dei dati dipendono dalle condizioni del fornitore e dalle impostazioni dell'account.
Dove vengono trattati i nostri dati?
L'API principale e gli allegati delle attività sono ospitati in europe-west1. Altri fornitori possono elaborare dati fuori dal SEE.
Come possiamo eliminare i nostri dati?
Scrivi a admin@bidrock.io per condizioni sulla protezione dei dati, esportazione o cancellazione. Si applicano obblighi di conservazione ed eccezioni legali.
Come segnalo una vulnerabilità?
Scrivi a admin@bidrock.io indicando i passaggi, l'impatto e una proof of concept. Confermiamo la ricezione delle segnalazioni entro 5 giorni lavorativi e inviamo un aggiornamento sullo stato entro 30 giorni. La policy completa è nella sezione Divulgazione delle vulnerabilità di questa pagina.
Sette giorni gratis.
Otto fa il lavoro.
Ricevi gratis 95 € di Otto per 7 giorni sul piano Max 2.5x. Verifica i risultati e le autorizzazioni degli account collegati.