Beveiliging
De beveiliging achter uw AI-tendermedewerker.
Toegang hangt af van uw gekoppelde accounts. Controleer externe acties en AI-resultaten.
Gekoppelde toolsWerkruimte-instellingen
Beheerder- Slack#aanbestedingen, #inschrijvingen OAuth Intrekken
- Microsoft TeamsChat tenderteam OAuth Intrekken
- Microsoft 365Tenderinbox, alleen lezen OAuth Intrekken
- Google DriveMap inschrijvingen OAuth Intrekken
- Naar aanbestedende dienstenBevestiging in het gesprek
- Opgeslagen wachtwoordenGeen
Omgang met gegevens
Wat Otto doet. Wat Otto niet doet.
Hier ziet u precies waar Otto aan komt, en wat hij nooit doet.
Dit doet Otto
-
Uw gegevens versleutelen
Uw documenten en berichten worden versleuteld tijdens verzending en bij opslag.
-
Koppelen via OAuth met minimale rechten
Otto kan gegevens lezen volgens de rechten van het gekoppelde account. Ingeschakelde chatkanalen beperken niet elke leesactie.
-
Bevestiging in het gesprek
Otto krijgt de instructie om bevestiging te vragen vóór ingrijpende externe acties. Bevestiging gebeurt in het gesprek, niet via een universeel technisch afgedwongen goedkeuringsmechanisme.
-
Beheerders met één klik toegang laten intrekken
Ontkoppel op elk moment een integratie, verwijder een gebruiker of stop een taak.
Dit doet Otto niet
-
Gegevens buiten de leveranciersvoorwaarden gebruiken
AI-aanbieders verwerken invoer om functies te leveren. Gebruik en bewaring van gegevens hangen af van hun voorwaarden en accountinstellingen.
-
Uw wachtwoorden of API-sleutels inzien
Tokens worden toegevoegd wanneer een taak wordt uitgevoerd en worden nooit aan het AI-model getoond.
-
Toegang buiten accountrechten
Otto kan gegevens lezen volgens de rechten van het gekoppelde account. Ingeschakelde chatkanalen beperken niet elke leesactie.
-
Gegevens delen tussen bedrijven
Elke werkruimte is gescheiden: het geheugen, de catalogus en de documenten blijven bij dat bedrijf.
AI-veiligheid
AI brengt nieuwe risico's. Zo gaat Otto ermee om.
Tokens blijven buiten het model
Otto maakt verbinding met Slack, Microsoft Teams, Google en Microsoft 365 via OAuth. Toegangstokens worden versleuteld opgeslagen en alleen toegevoegd wanneer een taak wordt uitgevoerd, zodat het AI-model dat uw aanbestedingen leest ze nooit ziet.
Modelcontext
- Taak
- Spec-check
- Aanbesteding
- Beeldschermen · Lyon, FR
- Slack-token
- [Weggelakt]
- Microsoft 365-token
- [Weggelakt]
Pas bij uitvoering ingevoegd, nooit aan het model getoond
Bevestiging in het gesprek
Otto krijgt de instructie om bevestiging te vragen vóór ingrijpende externe acties. Bevestiging gebeurt in het gesprek, niet via een universeel technisch afgedwongen goedkeuringsmechanisme.
Klaar om deze inlichtingenvraag in te dienen bij de aanbestedende dienst. Kijk hem even na voordat hij de deur uitgaat.
InlichtingenvraagRegionaal ziekenhuis · Lyon, FR
Paragraaf 4.2 vraagt om 5 jaar garantie op locatie voor de beeldschermen. Is 3 jaar garantie met een optionele verlenging van 2 jaar acceptabel?
- Actie
- Inlichtingenvraag aan de aanbestedende dienst
- Beleid
- Bevestiging in het gesprek
- Status
- Slack: wacht op goedkeuring
AI-verwerking
AI-aanbieders verwerken invoer om functies te leveren. Gebruik en bewaring van gegevens hangen af van hun voorwaarden en accountinstellingen.
Hoe uw gegevens worden gebruikt
- Gelezen om uw taken uit te voerenAanbestedingsstukken, catalogus, eerdere inschrijvingen
- Via zakelijke API's naar modelaanbieders gestuurdVolgens de leveranciersvoorwaarden
- Gebruikt om AI-modellen te trainenVolgens de leveranciersvoorwaarden
Eén bedrijf, één werkruimte
Elk bedrijf krijgt een eigen werkruimte. Het geheugen van Otto, uw catalogus en uw documenten blijven daarbinnen en worden nooit gedeeld met een ander bedrijf.
Uw werkruimte
- Geheugen
- Catalogus
- Documenten
Ander bedrijf
Bescherming tegen promptinjectie
Behandel AI-resultaten als concept. Controleer bronnen, ontvangers en bijlagen vóór externe acties.
Toegang en inloggegevens
Gekoppeld via OAuth. Geen geheimen in de chat.
Otto werkt in de tools die uw team al gebruikt, met alleen de toegang die elke taak nodig heeft. Niemand hoeft een wachtwoord of sleutel in een chat te plakken.
-
OAuth voorop
Wij verzamelen geen wachtwoorden van gekoppelde tools. Wachtwoorden van Bidrock-accounts worden als hashes opgeslagen.
-
Geheimen blijven buiten het model
Inloggegevens van integraties blijven buiten de modelcontext. Plak nooit wachtwoorden of sleutels in de chat.
-
Regie voor beheerders
Verbindingslabels maken geen privétoegang binnen een bedrijf. Koppel alleen accounts die voor bedrijfsgebruik bestemd zijn.
Kwetsbaarheid melden
Melden van kwetsbaarheden
Denkt u een kwetsbaarheid in de beveiliging van Bidrock of Otto te hebben gevonden? Dan horen we graag van u. Mail ons voldoende details om het te reproduceren: de stappen, de impact en een proof of concept. Stuur alstublieft geen klantgegevens mee.
Reikwijdte
bidrock.io, platform.bidrock.io en de Otto-apps voor Slack en Microsoft Teams. Diensten van derden waarmee we integreren vallen buiten de reikwijdte: meld die bij de betreffende leverancier.
Onze toezeggingen
- Ontvangstbevestiging binnen 5 werkdagen na uw melding.
- Een statusupdate binnen 30 dagen.
Wat we van u vragen
Geef ons redelijke tijd om het probleem op te lossen voordat u het openbaar maakt. Benader of wijzig geen gegevens die niet van u zijn, verstoor de dienst niet, en stop en laat het ons direct weten als u klantgegevens tegenkomt.
Geen juridische stappen
We ondernemen geen juridische stappen tegen onderzoek dat te goeder trouw en in overeenstemming met dit beleid is uitgevoerd.
Erkenning
We bieden nog geen betaalde bug bounty aan. Als u dat wilt, bedanken we u graag publiekelijk.
FAQ
Neem contact opZiet Otto onze wachtwoorden of tokens?
Nee. Integraties worden gekoppeld via OAuth, dus Otto vraagt nooit om uw wachtwoorden. Toegangstokens worden versleuteld opgeslagen en alleen toegevoegd wanneer een taak wordt uitgevoerd, en het AI-model ziet ze nooit.
Worden onze documenten gebruikt om AI-modellen te trainen?
AI-aanbieders verwerken invoer om functies te leveren. Gebruik en bewaring van gegevens hangen af van hun voorwaarden en accountinstellingen.
Kan Otto iets versturen zonder goedkeuring?
Otto krijgt de instructie om bevestiging te vragen vóór ingrijpende externe acties. Bevestiging gebeurt in het gesprek, niet via een universeel technisch afgedwongen goedkeuringsmechanisme.
Leest Otto kanalen waarvoor hij niet is uitgenodigd?
Otto kan gegevens lezen volgens de rechten van het gekoppelde account. Ingeschakelde chatkanalen beperken niet elke leesactie.
Hoe worden onze gegevens gescheiden van die van andere bedrijven?
Elk bedrijf heeft een eigen werkruimte. Het geheugen van Otto, uw catalogus en uw documenten blijven daarbinnen en worden nooit gedeeld met een ander bedrijf.
Welke AI-modellen gebruikt Otto?
AI-aanbieders verwerken invoer om functies te leveren. Gebruik en bewaring van gegevens hangen af van hun voorwaarden en accountinstellingen.
Waar worden onze gegevens verwerkt?
De centrale API en taakbijlagen worden gehost in europe-west1. Andere aanbieders kunnen gegevens buiten de EER verwerken.
Hoe verwijderen we onze gegevens?
Mail admin@bidrock.io over gegevensbeschermingsvoorwaarden, export of verwijdering. Bewaarplichten en wettelijke uitzonderingen zijn van toepassing.
Hoe meld ik een kwetsbaarheid?
Mail naar admin@bidrock.io met de stappen, de impact en een proof of concept. We bevestigen de ontvangst van een melding binnen 5 werkdagen en sturen binnen 30 dagen een statusupdate. Het volledige beleid staat onder Melden van kwetsbaarheden op deze pagina.
Zeven dagen gratis.
Otto levert.
Krijg € 95 aan Otto gratis: 7 dagen op Max 2.5x. Controleer resultaten en machtigingen van gekoppelde accounts.