Segurança
A segurança do seu colaborador de IA.
O acesso depende das contas ligadas. Reveja as ações externas e os resultados da IA.
Ferramentas ligadasDefinições do espaço de trabalho
Admin- Slack#concursos, #propostas OAuth Revogar
- Microsoft TeamsChat de propostas OAuth Revogar
- Microsoft 365Caixa de concursos, só leitura OAuth Revogar
- Google DrivePasta de propostas OAuth Revogar
- Envio a entidades adjudicantesConfirmação na conversa
- Palavras-passe guardadasNenhuma
Tratamento de dados
O que o Otto faz. O que o Otto não faz.
Eis exatamente aquilo a que o Otto acede e o que nunca faz.
O que o Otto faz
-
Encripta os seus dados
Os seus documentos e mensagens são encriptados em trânsito e em repouso.
-
Liga-se via OAuth com as permissões mais restritas
Otto pode ler os dados permitidos pela conta ligada. Os canais de chat ativados não limitam todas as leituras.
-
Confirmação na conversa
Otto recebe instruções para pedir confirmação antes de ações externas importantes. A confirmação ocorre na conversa, sem um controlo universal de aprovação imposto tecnicamente.
-
Permite aos administradores revogar acessos num clique
Desligue uma integração, remova um utilizador ou pare uma tarefa a qualquer momento.
O que o Otto não faz
-
Usar dados fora dos termos dos fornecedores
Os fornecedores de IA processam os dados introduzidos para disponibilizar funcionalidades. A utilização e conservação dependem das condições do fornecedor e das definições da conta.
-
Ver as suas palavras-passe ou chaves de API
Os tokens são adicionados quando uma tarefa é executada e nunca são mostrados ao modelo de IA.
-
Aceder além das permissões da conta
Otto pode ler os dados permitidos pela conta ligada. Os canais de chat ativados não limitam todas as leituras.
-
Partilhar dados entre empresas
Cada espaço de trabalho é separado: a memória, o catálogo e os documentos ficam com a respetiva empresa.
Segurança da IA
A IA traz novos riscos. Eis como o Otto lida com eles.
Os tokens ficam fora do modelo
O Otto liga-se ao Slack, ao Microsoft Teams, ao Google e ao Microsoft 365 através de OAuth. Os tokens de acesso são guardados encriptados e só são adicionados quando uma tarefa é executada, por isso o modelo de IA que lê os seus concursos nunca os vê.
Contexto do modelo
- Tarefa
- Análise técnica
- Concurso
- Monitores de imagiologia · Lyon, FR
- Token do Slack
- [Ocultado]
- Token do Microsoft 365
- [Ocultado]
Injetados na execução, nunca mostrados ao modelo
Confirmação na conversa
Otto recebe instruções para pedir confirmação antes de ações externas importantes. A confirmação ocorre na conversa, sem um controlo universal de aprovação imposto tecnicamente.
Pronto para submeter este pedido de esclarecimento à entidade adjudicante. Revejam-no antes de ser enviado.
Pedido de esclarecimentoHospital regional · Lyon, FR
A secção 4.2 exige uma garantia de 5 anos com assistência no local para os monitores. É aceitável uma garantia de 3 anos com uma extensão opcional de 2 anos?
- Ação
- Pedido de esclarecimento à entidade adjudicante
- Política
- Confirmação na conversa
- Estado
- Slack: a aguardar aprovação
Processamento de IA
Os fornecedores de IA processam os dados introduzidos para disponibilizar funcionalidades. A utilização e conservação dependem das condições do fornecedor e das definições da conta.
Como os seus dados são usados
- Lidos para fazer as suas tarefasPeças do concurso, catálogo, propostas anteriores
- Enviados a fornecedores de modelos através de APIs empresariaisConforme os termos dos fornecedores
- Usados para treinar modelos de IAConforme os termos dos fornecedores
Uma empresa, um espaço de trabalho
Cada empresa tem o seu próprio espaço de trabalho. A memória do Otto, o seu catálogo e os seus documentos ficam lá dentro e nunca são partilhados com outra empresa.
O seu espaço de trabalho
- Memória
- Catálogo
- Documentos
Outra empresa
Proteção contra injeção de prompts
Trate os resultados da IA como rascunhos. Verifique fontes, destinatários e anexos antes de ações externas.
Acessos e credenciais
Ligação por OAuth. Sem segredos no chat.
O Otto trabalha dentro das ferramentas que a sua equipa já usa, só com o acesso de que cada tarefa precisa. Ninguém tem de colar uma palavra-passe ou uma chave num chat.
-
Prioridade ao OAuth
Não recolhemos palavras-passe de ferramentas ligadas. As palavras-passe das contas Bidrock são guardadas como hashes.
-
Segredos fora do modelo
As credenciais das integrações ficam fora do contexto do modelo. Nunca cole palavras-passe ou chaves no chat.
-
Controlo dos administradores
As etiquetas das ligações não criam acesso privado dentro da empresa. Ligue apenas contas destinadas à utilização empresarial.
Comunicar uma vulnerabilidade
Divulgação de vulnerabilidades
Se acredita ter encontrado uma vulnerabilidade de segurança na Bidrock ou no Otto, queremos saber. Envie-nos por email detalhes suficientes para a reproduzir: os passos, o impacto e uma prova de conceito. Por favor, não inclua dados de clientes.
Âmbito
bidrock.io, platform.bidrock.io e as aplicações do Otto para Slack e Microsoft Teams. Os serviços de terceiros com que nos integramos estão fora do âmbito: comunique-os ao respetivo fornecedor.
Os nossos compromissos
- Confirmação da receção do seu relatório no prazo de 5 dias úteis.
- Uma atualização do estado no prazo de 30 dias.
O que lhe pedimos
Dê-nos um prazo razoável para corrigir o problema antes de o divulgar publicamente. Não aceda a dados que não sejam seus nem os altere, não perturbe o serviço e, se encontrar dados de clientes, pare e avise-nos de imediato.
Safe harbor
Não tomaremos medidas legais contra investigação feita de boa-fé e de acordo com esta política.
Reconhecimento
Ainda não temos um programa de bug bounty pago. Se quiser, teremos todo o gosto em agradecer-lhe publicamente.
Perguntas frequentes
Fale connoscoO Otto vê as nossas palavras-passe ou tokens?
Não. As integrações ligam-se através de OAuth, por isso o Otto nunca lhe pede palavras-passe. Os tokens de acesso são guardados encriptados e só são adicionados quando uma tarefa é executada, e o modelo de IA nunca os vê.
Os nossos documentos são usados para treinar modelos de IA?
Os fornecedores de IA processam os dados introduzidos para disponibilizar funcionalidades. A utilização e conservação dependem das condições do fornecedor e das definições da conta.
O Otto pode enviar alguma coisa sem aprovação?
Otto recebe instruções para pedir confirmação antes de ações externas importantes. A confirmação ocorre na conversa, sem um controlo universal de aprovação imposto tecnicamente.
O Otto lê canais para os quais não foi convidado?
Otto pode ler os dados permitidos pela conta ligada. Os canais de chat ativados não limitam todas as leituras.
Como são separados os nossos dados dos de outras empresas?
Cada empresa tem o seu próprio espaço de trabalho. A memória do Otto, o seu catálogo e os seus documentos ficam lá dentro e nunca são partilhados com outra empresa.
Que modelos de IA usa o Otto?
Os fornecedores de IA processam os dados introduzidos para disponibilizar funcionalidades. A utilização e conservação dependem das condições do fornecedor e das definições da conta.
Onde são tratados os nossos dados?
A API principal e os anexos das tarefas estão alojados em europe-west1. Outros fornecedores podem processar dados fora do EEE.
Como podemos eliminar os nossos dados?
Contacte admin@bidrock.io sobre condições de proteção de dados, exportação ou eliminação. Aplicam-se obrigações de conservação e exceções legais.
Como comunico uma vulnerabilidade?
Envie um email para admin@bidrock.io com os passos, o impacto e uma prova de conceito. Confirmamos a receção dos relatórios no prazo de 5 dias úteis e enviamos uma atualização do estado no prazo de 30 dias. A política completa está em Divulgação de vulnerabilidades, nesta página.
Sete dias grátis.
O Otto resolve.
Receba 95 € de Otto grátis durante 7 dias no Max 2.5x. Reveja os resultados e as permissões das contas ligadas.