Drošība
Drošība, uz ko balstās jūsu MI iepirkumu darbinieks.
Piekļuvi nosaka savienotie konti. Pārbaudiet ārējās darbības un MI rezultātus.
Pieslēgtie rīkiDarba vides iestatījumi
Administrators- Slack#iepirkumi, #piedāvājumi OAuth Atsaukt
- Microsoft TeamsIepirkumu komandas tērzēšana OAuth Atsaukt
- Microsoft 365Iepirkumu iesūtne, tikai lasāma OAuth Atsaukt
- Google DrivePiedāvājumu mape OAuth Atsaukt
- Sūtīšana pasūtītājiemApstiprinājums sarunā
- Saglabātas parolesNav
Darbs ar datiem
Ko Otto dara. Ko Otto nedara.
Lūk, kam tieši Otto piekļūst un ko tas nekad nedara.
Ko Otto dara
-
Šifrē jūsu datus
Jūsu dokumenti un ziņas tiek šifrēti pārsūtīšanas un glabāšanas laikā.
-
Pieslēdzas ar OAuth un minimālām atļaujām
Otto var lasīt datus atbilstoši savienotā konta atļaujām. Ieslēgtie tērzēšanas kanāli neierobežo visas lasīšanas darbības.
-
Apstiprinājums sarunā
Otto ir norādīts lūgt apstiprinājumu pirms būtiskām ārējām darbībām. Apstiprināšana notiek sarunā, nevis ar universālu tehniski obligātu apstiprināšanas mehānismu.
-
Ļauj administratoriem atsaukt piekļuvi ar vienu klikšķi
Atvienojiet integrāciju, noņemiet lietotāju vai apturiet uzdevumu jebkurā laikā.
Ko Otto nedara
-
Izmantot datus ārpus pakalpojumu sniedzēju noteikumiem
MI pakalpojumu sniedzēji apstrādā ievadi funkciju nodrošināšanai. Datu izmantošana un glabāšana ir atkarīga no sniedzēja noteikumiem un konta iestatījumiem.
-
Neredz jūsu paroles vai API atslēgas
Piekļuves marķieri tiek pievienoti uzdevuma izpildes brīdī un nekad netiek rādīti MI modelim.
-
Piekļūt datiem ārpus konta atļaujām
Otto var lasīt datus atbilstoši savienotā konta atļaujām. Ieslēgtie tērzēšanas kanāli neierobežo visas lasīšanas darbības.
-
Nekopīgo datus starp uzņēmumiem
Katra darba vide ir atsevišķa: tās atmiņa, katalogs un dokumenti paliek attiecīgā uzņēmuma rīcībā.
MI drošība
MI rada jaunus riskus. Lūk, kā Otto ar tiem tiek galā.
Marķieri paliek ārpus modeļa
Otto pieslēdzas Slack, Microsoft Teams, Google un Microsoft 365, izmantojot OAuth. Piekļuves marķieri tiek glabāti šifrēti un pievienoti tikai uzdevuma izpildes brīdī, tāpēc MI modelis, kas lasa jūsu iepirkumus, tos nekad neredz.
Modeļa konteksts
- Uzdevums
- Specifikācijas pārbaude
- Iepirkums
- Diagnostikas monitori · Liona, FR
- Slack marķieris
- [Aizklāts]
- Microsoft 365 marķieris
- [Aizklāts]
Pievienoti izpildes brīdī, modelim nekad netiek rādīti
Apstiprinājums sarunā
Otto ir norādīts lūgt apstiprinājumu pirms būtiskām ārējām darbībām. Apstiprināšana notiek sarunā, nevis ar universālu tehniski obligātu apstiprināšanas mehānismu.
Esmu gatavs iesniegt šo jautājumu pasūtītājam. Pārskatiet to, pirms tas tiek nosūtīts.
Jautājums pasūtītājamReģionālā slimnīca · Liona, FR
4.2. punktā monitoriem prasīta 5 gadu garantija uz vietas. Vai ir pieņemama 3 gadu garantija ar iespēju to pagarināt vēl par 2 gadiem?
- Darbība
- Jautājuma nosūtīšana pasūtītājam
- Politika
- Apstiprinājums sarunā
- Statuss
- Slack: gaida apstiprinājumu
MI datu apstrāde
MI pakalpojumu sniedzēji apstrādā ievadi funkciju nodrošināšanai. Datu izmantošana un glabāšana ir atkarīga no sniedzēja noteikumiem un konta iestatījumiem.
Kā tiek izmantoti jūsu dati
- Lasīti jūsu uzdevumu veikšanaiIepirkuma dokumenti, katalogs, iepriekšējie piedāvājumi
- Nosūtīti modeļu nodrošinātājiem caur biznesa APISaskaņā ar pakalpojumu sniedzēju noteikumiem
- Izmantoti MI modeļu apmācībaiSaskaņā ar pakalpojumu sniedzēju noteikumiem
Viens uzņēmums, viena darba vide
Katrs uzņēmums saņem savu darba vidi. Otto atmiņa, jūsu katalogs un jūsu dokumenti paliek tajā un nekad netiek kopīgoti ar citu uzņēmumu.
Jūsu darba vide
- Atmiņa
- Katalogs
- Dokumenti
Cits uzņēmums
Aizsardzība pret uzvedņu injekcijām
Uzskatiet MI rezultātu par melnrakstu. Pirms ārējām darbībām pārbaudiet avotus, saņēmējus un pievienotos failus.
Piekļuve un akreditācijas dati
Pieslēgts ar OAuth. Bez parolēm tērzēšanā.
Otto strādā rīkos, ko jūsu komanda jau izmanto, un tam ir tikai tā piekļuve, kas vajadzīga katram uzdevumam. Nevienam nav jāielīmē tērzēšanā parole vai atslēga.
-
Vispirms OAuth
Mēs neievācam savienoto rīku paroles. Bidrock kontu paroles tiek glabātas kā jaucējvērtības.
-
Atslēgas paliek ārpus modeļa
Integrāciju akreditācijas dati netiek iekļauti modeļa kontekstā. Nekad neielīmējiet paroles vai atslēgas tērzēšanā.
-
Administratoru kontrole
Savienojumu etiķetes nenodrošina privātu piekļuvi uzņēmuma ietvaros. Savienojiet tikai uzņēmuma lietošanai paredzētus kontus.
Ziņot par ievainojamību
Ievainojamību atklāšana
Ja uzskatāt, ka esat atraduši drošības ievainojamību, kas skar Bidrock vai Otto, mēs vēlamies par to uzzināt. Nosūtiet mums e-pastu ar pietiekamu informāciju, lai to varētu atkārtot: soļus, ietekmi un koncepcijas pierādījumu. Lūdzu, nepievienojiet klientu datus.
Tvērums
bidrock.io, platform.bidrock.io un Otto lietotnes, kas paredzētas Slack un Microsoft Teams. Trešo pušu pakalpojumi, ar kuriem esam integrēti, neietilpst tvērumā: par tiem, lūdzu, ziņojiet attiecīgā pakalpojuma sniedzējam.
Mūsu apņemšanās
- Ziņojuma saņemšanas apstiprinājums 5 darba dienu laikā.
- Informācija par statusu 30 dienu laikā.
Ko mēs lūdzam no jums
Dodiet mums saprātīgu laiku problēmas novēršanai, pirms to publiskojat. Nepiekļūstiet datiem, kas jums nepieder, un nemainiet tos, netraucējiet pakalpojuma darbību, un, ja saskaraties ar klientu datiem, nekavējoties apstājieties un informējiet mūs.
Labticīga izpēte
Mēs neuzsāksim juridiskas darbības pret izpēti, kas veikta labā ticībā un saskaņā ar šo politiku.
Atzinība
Mēs vēl nepiedāvājam apmaksātu atlīdzību par atrastām ievainojamībām. Ja vēlaties, labprāt jums publiski pateiksimies.
Vai Otto redz mūsu paroles vai piekļuves marķierus?
Nē. Integrācijas tiek pieslēgtas ar OAuth, tāpēc Otto nekad neprasa jūsu paroles. Piekļuves marķieri tiek glabāti šifrēti un pievienoti tikai uzdevuma izpildes brīdī, un MI modelis tos nekad neredz.
Vai mūsu dokumenti tiek izmantoti MI modeļu apmācībai?
MI pakalpojumu sniedzēji apstrādā ievadi funkciju nodrošināšanai. Datu izmantošana un glabāšana ir atkarīga no sniedzēja noteikumiem un konta iestatījumiem.
Vai Otto var kaut ko nosūtīt bez apstiprinājuma?
Otto ir norādīts lūgt apstiprinājumu pirms būtiskām ārējām darbībām. Apstiprināšana notiek sarunā, nevis ar universālu tehniski obligātu apstiprināšanas mehānismu.
Vai Otto lasa kanālus, uz kuriem nav uzaicināts?
Otto var lasīt datus atbilstoši savienotā konta atļaujām. Ieslēgtie tērzēšanas kanāli neierobežo visas lasīšanas darbības.
Kā mūsu dati tiek nodalīti no citu uzņēmumu datiem?
Katram uzņēmumam ir sava darba vide. Otto atmiņa, jūsu katalogs un jūsu dokumenti paliek tajā un nekad netiek kopīgoti ar citu uzņēmumu.
Kādus MI modeļus izmanto Otto?
MI pakalpojumu sniedzēji apstrādā ievadi funkciju nodrošināšanai. Datu izmantošana un glabāšana ir atkarīga no sniedzēja noteikumiem un konta iestatījumiem.
Kur tiek apstrādāti mūsu dati?
Galvenā API un uzdevumu pielikumi tiek mitināti europe-west1. Citi sniedzēji var apstrādāt datus ārpus EEZ.
Kā izdzēst mūsu datus?
Par datu aizsardzības noteikumiem, eksportu vai dzēšanu rakstiet admin@bidrock.io. Piemēro glabāšanas prasības un juridiskos izņēmumus.
Kā ziņot par ievainojamību?
Rakstiet uz admin@bidrock.io, norādot soļus, ietekmi un koncepcijas pierādījumu. Ziņojuma saņemšanu apstiprinām 5 darba dienu laikā un informāciju par statusu nosūtām 30 dienu laikā. Pilna politika ir šīs lapas sadaļā Ievainojamību atklāšana.
Septiņas dienas bez maksas.
Otto paveic.
Saņemiet Otto 95 € vērtībā bez maksas: 7 dienas Max 2.5x plānā. Pārskatiet rezultātus un savienoto kontu atļaujas.