Sikkerhet
Sikkerheten bak AI-medarbeideren din.
Tilgang følger de tilkoblede kontoene dine. Gjennomgå eksterne handlinger og KI-resultater.
Tilkoblede verktøyInnstillinger for arbeidsområdet
Admin- Slack#anbud, #tilbud OAuth Tilbakekall
- Microsoft TeamsAnbudsteamets chat OAuth Tilbakekall
- Microsoft 365Anbudspost, kun lesing OAuth Tilbakekall
- Google DriveTilbudsmappe OAuth Tilbakekall
- Til oppdragsgivereBekreftelse i samtalen
- Lagrede passordIngen
Datahåndtering
Det Otto gjør. Det Otto ikke gjør.
Her er nøyaktig hva Otto håndterer, og hva den aldri gjør.
Dette gjør Otto
-
Krypterer dataene dine
Dokumentene og meldingene dine er kryptert under overføring og ved lagring.
-
Kobler til med OAuth og minst mulig tilgang
Otto kan lese data som den tilkoblede kontoen tillater. Aktiverte chattekanaler begrenser ikke all lesing.
-
Bekreftelse i samtalen
Otto instrueres til å spørre før viktige eksterne handlinger. Bekreftelsen skjer i samtalen, ikke gjennom en universell teknisk håndhevet godkjenningsmekanisme.
-
Lar administratorer trekke tilbake tilgang med ett klikk
Koble fra en integrasjon, fjern en bruker eller stopp en oppgave når som helst.
Dette gjør Otto ikke
-
Bruke data utenfor leverandørenes vilkår
KI-leverandører behandler inndata for å levere funksjoner. Databruk og lagring avhenger av leverandørvilkår og kontoinnstillinger.
-
Se passordene eller API-nøklene dine
Tokener legges til når en oppgave kjører, og vises aldri for AI-modellen.
-
Tilgang utover kontotillatelser
Otto kan lese data som den tilkoblede kontoen tillater. Aktiverte chattekanaler begrenser ikke all lesing.
-
Dele data mellom selskaper
Hvert arbeidsområde er atskilt: minnet, katalogen og dokumentene blir værende hos det selskapet.
AI-sikkerhet
AI gir nye risikoer. Slik håndterer Otto dem.
Tokener holdes unna modellen
Otto kobler seg til Slack, Microsoft Teams, Google og Microsoft 365 via OAuth. Tilgangstokener lagres kryptert og legges bare til når en oppgave kjører, så AI-modellen som leser anbudene dine, ser dem aldri.
Modellkontekst
- Oppgave
- Kravgjennomgang
- Anbud
- Diagnostiske skjermer · Lyon, FR
- Slack-token
- [Sladdet]
- Microsoft 365-token
- [Sladdet]
Legges inn ved kjøring, vises aldri for modellen
Bekreftelse i samtalen
Otto instrueres til å spørre før viktige eksterne handlinger. Bekreftelsen skjer i samtalen, ikke gjennom en universell teknisk håndhevet godkjenningsmekanisme.
Klar til å sende dette avklaringsspørsmålet til oppdragsgiveren. Se over det før det går ut.
AvklaringsspørsmålRegionsykehus · Lyon, FR
Punkt 4.2 krever 5 års garanti på stedet for skjermene. Vil 3 års garanti med mulighet for 2 års forlengelse bli godtatt?
- Handling
- Avklaringsspørsmål til oppdragsgiveren
- Regel
- Bekreftelse i samtalen
- Status
- Slack: venter på godkjenning
KI-behandling
KI-leverandører behandler inndata for å levere funksjoner. Databruk og lagring avhenger av leverandørvilkår og kontoinnstillinger.
Slik brukes dataene dine
- Leses for å utføre oppgavene dineAnbudsdokumenter, katalog, tidligere tilbud
- Sendes til modelleverandører via bedrifts-API-erI henhold til leverandørenes vilkår
- Brukes til å trene AI-modellerI henhold til leverandørenes vilkår
Ett selskap, ett arbeidsområde
Hvert selskap får sitt eget arbeidsområde. Ottos minne, katalogen din og dokumentene dine blir værende der og deles aldri med et annet selskap.
Ditt arbeidsområde
- Minne
- Katalog
- Dokumenter
Et annet selskap
Beskyttelse mot promptinjeksjon
Behandle KI-resultater som utkast. Kontroller kilder, mottakere og vedlegg før eksterne handlinger.
Tilgang og legitimasjon
Tilkoblet via OAuth. Ingen hemmeligheter i chatten.
Otto jobber i verktøyene teamet ditt allerede bruker, med bare den tilgangen hver oppgave trenger. Ingen trenger å lime inn et passord eller en nøkkel i en chat.
-
OAuth først
Vi samler ikke inn passord til tilkoblede verktøy. Passord for Bidrock-kontoer lagres som hashverdier.
-
Hemmeligheter holdes unna modellen
Integrasjonenes påloggingsopplysninger holdes utenfor modellkonteksten. Lim aldri inn passord eller nøkler i chatten.
-
Administratorkontroll
Tilkoblingsetiketter oppretter ikke privat tilgang innad i selskapet. Koble bare til kontoer beregnet på bedriftsbruk.
Rapporter en sårbarhet
Varsling av sårbarheter
Hvis du mener du har funnet en sikkerhetssårbarhet i Bidrock eller Otto, vil vi gjerne høre fra deg. Send oss nok detaljer på e-post til at vi kan gjenskape den: stegene, konsekvensene og en proof of concept. Ikke ta med kundedata.
Omfang
bidrock.io, platform.bidrock.io og Otto-appene for Slack og Microsoft Teams. Tredjepartstjenester vi integrerer med, er utenfor omfanget: rapporter slike sårbarheter til leverandøren.
Våre forpliktelser
- Bekreftelse på mottak innen 5 virkedager etter rapporten din.
- En statusoppdatering innen 30 dager.
Det vi ber deg om
Gi oss rimelig tid til å rette problemet før du deler det offentlig. Ikke skaff deg tilgang til eller endre data som ikke er dine, ikke forstyrr tjenesten, og stopp og si fra til oss med en gang hvis du kommer over kundedata.
Safe harbor
Vi vil ikke ta rettslige skritt mot sikkerhetsundersøkelser som gjøres i god tro og i tråd med disse retningslinjene.
Anerkjennelse
Vi har ikke et betalt bug bounty-program ennå. Hvis du ønsker det, takker vi deg gjerne offentlig.
Vanlige spørsmål
Snakk med ossSer Otto passordene eller tokenene våre?
Nei. Integrasjoner kobles til via OAuth, så Otto ber aldri om passordene dine. Tilgangstokener lagres kryptert og legges bare til når en oppgave kjører, og AI-modellen ser dem aldri.
Brukes dokumentene våre til å trene AI-modeller?
KI-leverandører behandler inndata for å levere funksjoner. Databruk og lagring avhenger av leverandørvilkår og kontoinnstillinger.
Kan Otto sende noe uten godkjenning?
Otto instrueres til å spørre før viktige eksterne handlinger. Bekreftelsen skjer i samtalen, ikke gjennom en universell teknisk håndhevet godkjenningsmekanisme.
Leser Otto kanaler den ikke er invitert til?
Otto kan lese data som den tilkoblede kontoen tillater. Aktiverte chattekanaler begrenser ikke all lesing.
Hvordan holdes dataene våre atskilt fra andre selskaper?
Hvert selskap har sitt eget arbeidsområde. Ottos minne, katalogen din og dokumentene dine blir værende der og deles aldri med et annet selskap.
Hvilke AI-modeller bruker Otto?
KI-leverandører behandler inndata for å levere funksjoner. Databruk og lagring avhenger av leverandørvilkår og kontoinnstillinger.
Hvor behandles dataene våre?
Kjerne-API og oppgavevedlegg driftes i europe-west1. Andre leverandører kan behandle data utenfor EØS.
Hvordan sletter vi dataene våre?
Send e-post til admin@bidrock.io om personvernvilkår, eksport eller sletting. Lagringskrav og lovbestemte unntak gjelder.
Hvordan rapporterer jeg en sårbarhet?
Send en e-post til admin@bidrock.io med stegene, konsekvensene og en proof of concept. Vi bekrefter mottak av rapporter innen 5 virkedager og sender en statusoppdatering innen 30 dager. De fullstendige retningslinjene finner du under Varsling av sårbarheter på denne siden.
Sju dager gratis.
Otto leverer.
Få Otto verdt 95 € gratis i 7 dager på Max 2.5x. Gjennomgå resultater og tillatelser for tilkoblede kontoer.