Bezpieczeństwo
Bezpieczeństwo, na którym opiera się twój pracownik AI.
Dostęp zależy od połączonych kont. Sprawdzaj działania zewnętrzne i wyniki AI.
Połączone narzędziaUstawienia przestrzeni roboczej
Admin- Slack#przetargi, #oferty OAuth Odłącz
- Microsoft TeamsCzat zespołu przetargowego OAuth Odłącz
- Microsoft 365Skrzynka przetargów, tylko odczyt OAuth Odłącz
- Google DriveFolder z ofertami OAuth Odłącz
- Wysyłka do zamawiającychPotwierdzenie w rozmowie
- Przechowywane hasłaBrak
Postępowanie z danymi
Co robi Otto. Czego Otto nie robi.
Oto dokładnie, do czego Otto ma dostęp i czego nigdy nie robi.
Co robi Otto
-
Szyfruje twoje dane
Twoje dokumenty i wiadomości są szyfrowane podczas przesyłania i przechowywania.
-
Łączy się przez OAuth z minimalnymi uprawnieniami
Otto może czytać dane dozwolone przez połączone konto. Włączone kanały czatu nie ograniczają wszystkich odczytów.
-
Potwierdzenie w rozmowie
Otto ma instrukcję proszenia o potwierdzenie przed istotnymi działaniami zewnętrznymi. Potwierdzenie odbywa się w rozmowie, a nie przez uniwersalny, technicznie wymuszany mechanizm zatwierdzania.
-
Pozwala administratorom odebrać dostęp jednym kliknięciem
Odłącz integrację, usuń użytkownika lub zatrzymaj zadanie w każdej chwili.
Czego Otto nie robi
-
Używać danych niezgodnie z warunkami dostawców
Dostawcy AI przetwarzają dane wejściowe, aby świadczyć funkcje. Wykorzystanie i przechowywanie danych zależą od warunków dostawcy i ustawień konta.
-
Nie widzi twoich haseł ani kluczy API
Tokeny są dodawane w chwili uruchomienia zadania i nigdy nie są pokazywane modelowi AI.
-
Dostęp poza uprawnieniami konta
Otto może czytać dane dozwolone przez połączone konto. Włączone kanały czatu nie ograniczają wszystkich odczytów.
-
Nie udostępnia danych między firmami
Każda przestrzeń robocza jest oddzielna: jej pamięć, katalog i dokumenty zostają przy danej firmie.
Bezpieczeństwo AI
AI niesie nowe ryzyka. Oto, jak Otto sobie z nimi radzi.
Tokeny poza zasięgiem modelu
Otto łączy się z narzędziami Slack, Microsoft Teams, Google i Microsoft 365 przez OAuth. Tokeny dostępu są przechowywane w postaci zaszyfrowanej i dodawane dopiero w chwili uruchomienia zadania, więc model AI, który czyta twoje przetargi, nigdy ich nie widzi.
Kontekst modelu
- Zadanie
- Analiza SWZ
- Przetarg
- Monitory diagnostyczne · Lyon, FR
- Token Slack
- [Ukryto]
- Token Microsoft 365
- [Ukryto]
Dodawane w chwili wykonania zadania, nigdy niewidoczne dla modelu
Potwierdzenie w rozmowie
Otto ma instrukcję proszenia o potwierdzenie przed istotnymi działaniami zewnętrznymi. Potwierdzenie odbywa się w rozmowie, a nie przez uniwersalny, technicznie wymuszany mechanizm zatwierdzania.
Pytanie do zamawiającego jest gotowe do wysłania. Sprawdź je przed wysyłką.
Pytanie do zamawiającegoSzpital regionalny · Lyon, FR
Punkt 4.2 wymaga 5-letniej gwarancji on-site na monitory. Czy Zamawiający dopuści 3-letnią gwarancję z opcją przedłużenia o 2 lata?
- Działanie
- Pytanie do zamawiającego
- Reguła
- Potwierdzenie w rozmowie
- Status
- Slack: czeka na akceptację
Przetwarzanie AI
Dostawcy AI przetwarzają dane wejściowe, aby świadczyć funkcje. Wykorzystanie i przechowywanie danych zależą od warunków dostawcy i ustawień konta.
Jak wykorzystywane są twoje dane
- Odczytywane do wykonywania zadańDokumenty przetargowe, katalog, wcześniejsze oferty
- Przesyłane do dostawców modeli przez biznesowe APIZgodnie z warunkami dostawców
- Używane do trenowania modeli AIZgodnie z warunkami dostawców
Jedna firma, jedna przestrzeń robocza
Każda firma dostaje własną przestrzeń roboczą. Pamięć Otto, twój katalog i twoje dokumenty zostają w niej i nigdy nie są udostępniane innej firmie.
Twoja przestrzeń
- Pamięć
- Katalog
- Dokumenty
Inna firma
Ochrona przed prompt injection
Traktuj wyniki AI jako wersję roboczą. Przed działaniami zewnętrznymi sprawdź źródła, odbiorców i załączniki.
Uprawnienia i dane dostępowe
Połączenia przez OAuth. Bez sekretów na czacie.
Otto pracuje w narzędziach, których twój zespół już używa, i ma tylko taki dostęp, jakiego wymaga dane zadanie. Nikt nie musi wklejać hasła ani klucza na czacie.
-
Przede wszystkim OAuth
Nie zbieramy haseł do połączonych narzędzi. Hasła kont Bidrock są przechowywane jako skróty.
-
Sekrety poza zasięgiem modelu
Dane uwierzytelniające integracji pozostają poza kontekstem modelu. Nigdy nie wklejaj haseł ani kluczy do czatu.
-
Kontrola administratora
Etykiety połączeń nie zapewniają prywatnego dostępu wewnątrz firmy. Łącz tylko konta przeznaczone do użytku firmowego.
Zgłoś podatność
Zgłaszanie podatności
Jeśli uważasz, że w Bidrock lub Otto występuje podatność bezpieczeństwa, chcemy o tym wiedzieć. Wyślij nam e-mail z informacjami, które pozwolą ją odtworzyć: kroki, skutki i proof of concept. Prosimy nie dołączać danych klientów.
Zakres
bidrock.io, platform.bidrock.io oraz aplikacje Otto dla Slack i Microsoft Teams. Usługi zewnętrzne, z którymi się integrujemy, są poza zakresem: problemy w nich zgłaszaj ich dostawcom.
Nasze zobowiązania
- Potwierdzenie otrzymania zgłoszenia w ciągu 5 dni roboczych.
- Informacja o statusie w ciągu 30 dni.
O co cię prosimy
Daj nam rozsądny czas na usunięcie problemu, zanim go upublicznisz. Nie uzyskuj dostępu do cudzych danych ani ich nie zmieniaj, nie zakłócaj działania usługi, a jeśli natrafisz na dane klientów, przerwij i od razu nas powiadom.
Bezpieczna przystań
Nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze i zgodnie z tą polityką.
Podziękowania
Nie prowadzimy jeszcze płatnego programu bug bounty. Jeśli chcesz, chętnie podziękujemy ci publicznie.
Czy Otto widzi nasze hasła lub tokeny?
Nie. Integracje łączą się przez OAuth, więc Otto nigdy nie prosi o twoje hasła. Tokeny dostępu są przechowywane w postaci zaszyfrowanej i dodawane dopiero w chwili uruchomienia zadania, a model AI nigdy ich nie widzi.
Czy nasze dokumenty są używane do trenowania modeli AI?
Dostawcy AI przetwarzają dane wejściowe, aby świadczyć funkcje. Wykorzystanie i przechowywanie danych zależą od warunków dostawcy i ustawień konta.
Czy Otto może coś wysłać bez akceptacji?
Otto ma instrukcję proszenia o potwierdzenie przed istotnymi działaniami zewnętrznymi. Potwierdzenie odbywa się w rozmowie, a nie przez uniwersalny, technicznie wymuszany mechanizm zatwierdzania.
Czy Otto czyta kanały, do których go nie zaproszono?
Otto może czytać dane dozwolone przez połączone konto. Włączone kanały czatu nie ograniczają wszystkich odczytów.
Jak nasze dane są oddzielone od danych innych firm?
Każda firma ma własną przestrzeń roboczą. Pamięć Otto, twój katalog i twoje dokumenty zostają w niej i nigdy nie są udostępniane innej firmie.
Z jakich modeli AI korzysta Otto?
Dostawcy AI przetwarzają dane wejściowe, aby świadczyć funkcje. Wykorzystanie i przechowywanie danych zależą od warunków dostawcy i ustawień konta.
Gdzie przetwarzane są nasze dane?
Główne API i załączniki zadań są hostowane w europe-west1. Inni dostawcy mogą przetwarzać dane poza EOG.
Jak usunąć nasze dane?
Napisz na admin@bidrock.io w sprawie warunków ochrony danych, eksportu lub usunięcia. Obowiązują wymogi przechowywania i wyjątki prawne.
Jak zgłosić podatność?
Napisz na adres admin@bidrock.io i podaj kroki, skutki oraz proof of concept. Potwierdzamy otrzymanie zgłoszenia w ciągu 5 dni roboczych, a informację o statusie wysyłamy w ciągu 30 dni. Pełną politykę znajdziesz w sekcji Zgłaszanie podatności na tej stronie.
Siedem dni za darmo.
Otto wykonuje pracę.
Odbierz 95 € na pracę Otto: 7 dni za darmo w planie Max 2.5x. Sprawdzaj wyniki i uprawnienia połączonych kont.