Securitate
Securitatea din spatele angajatului AI pentru licitații.
Accesul depinde de conturile conectate. Verificați acțiunile externe și rezultatele IA.
Instrumente conectateSetările spațiului de lucru
Admin- Slack#licitatii, #oferte OAuth Revocă
- Microsoft TeamsChatul echipei de licitații OAuth Revocă
- Microsoft 365Inbox licitații, doar citire OAuth Revocă
- Google DriveFolderul ofertelor OAuth Revocă
- Trimitere către autorități contractanteConfirmare în conversație
- Parole stocateNiciuna
Gestionarea datelor
Ce face Otto. Ce nu face Otto.
Iată exact la ce are acces Otto și ce nu face niciodată.
Ce face Otto
-
Criptează datele dumneavoastră
Documentele și mesajele dumneavoastră sunt criptate în tranzit și în repaus.
-
Se conectează prin OAuth, cu cele mai restrânse permisiuni
Otto poate citi datele permise de contul conectat. Canalele de chat activate nu limitează toate citirile.
-
Confirmare în conversație
Otto are instrucțiuni să ceară confirmare înaintea acțiunilor externe importante. Confirmarea are loc în conversație, nu printr-un mecanism universal de aprobare impus tehnic.
-
Permite administratorilor să revoce accesul cu un singur clic
Deconectați o integrare, eliminați un utilizator sau opriți o sarcină oricând.
Ce nu face Otto
-
Utilizarea datelor în afara condițiilor furnizorilor
Furnizorii de IA procesează intrările pentru a oferi funcții. Utilizarea și păstrarea datelor depind de condițiile furnizorului și setările contului.
-
Nu vă vede parolele sau cheile API
Tokenurile sunt adăugate când rulează o sarcină și nu sunt arătate niciodată modelului AI.
-
Acces dincolo de permisiunile contului
Otto poate citi datele permise de contul conectat. Canalele de chat activate nu limitează toate citirile.
-
Nu partajează date între companii
Fiecare spațiu de lucru este separat: memoria, catalogul și documentele sale rămân la compania respectivă.
Siguranța AI
AI-ul aduce riscuri noi. Iată cum le gestionează Otto.
Tokenurile rămân în afara modelului
Otto se conectează la Slack, Microsoft Teams, Google și Microsoft 365 prin OAuth. Tokenurile de acces sunt stocate criptat și adăugate doar când rulează o sarcină, așa că modelul AI care vă citește licitațiile nu le vede niciodată.
Contextul modelului
- Sarcină
- Verificare tehnică
- Licitație
- Monitoare pentru imagistică · Lyon, FR
- Token Slack
- [Ascuns]
- Token Microsoft 365
- [Ascuns]
Injectat la execuție, niciodată arătat modelului
Confirmare în conversație
Otto are instrucțiuni să ceară confirmare înaintea acțiunilor externe importante. Confirmarea are loc în conversație, nu printr-un mecanism universal de aprobare impus tehnic.
Sunt gata să trimit această solicitare de clarificări autorității contractante. Verificați-o înainte să plece.
Solicitare de clarificăriSpital regional · Lyon, FR
Secțiunea 4.2 cere o garanție on-site de 5 ani pentru monitoare. Este acceptabilă o garanție de 3 ani cu o prelungire opțională de 2 ani?
- Acțiune
- Solicitare de clarificări către autoritatea contractantă
- Politică
- Confirmare în conversație
- Stare
- Slack: așteaptă aprobarea
Procesare IA
Furnizorii de IA procesează intrările pentru a oferi funcții. Utilizarea și păstrarea datelor depind de condițiile furnizorului și setările contului.
Cum sunt folosite datele dumneavoastră
- Citite pentru a vă îndeplini sarcinileDocumente de licitație, catalog, oferte anterioare
- Trimise furnizorilor de modele prin API-uri pentru companiiConform condițiilor furnizorilor
- Folosite pentru antrenarea modelelor AIConform condițiilor furnizorilor
O companie, un spațiu de lucru
Fiecare companie primește propriul spațiu de lucru. Memoria lui Otto, catalogul și documentele dumneavoastră rămân în interiorul lui și nu sunt partajate niciodată cu altă companie.
Spațiul dumneavoastră de lucru
- Memorie
- Catalog
- Documente
Altă companie
Protecție împotriva injectării de prompturi
Tratați rezultatele IA ca schițe. Verificați sursele, destinatarii și atașamentele înaintea acțiunilor externe.
Acces și credențiale
Conectat prin OAuth. Fără secrete în chat.
Otto lucrează în instrumentele pe care echipa dumneavoastră le folosește deja, doar cu accesul de care are nevoie fiecare sarcină. Nimeni nu trebuie să lipească o parolă sau o cheie într-un chat.
-
OAuth în primul rând
Nu colectăm parolele instrumentelor conectate. Parolele conturilor Bidrock sunt stocate ca valori hash.
-
Secretele rămân în afara modelului
Datele de autentificare ale integrărilor rămân în afara contextului modelului. Nu lipiți niciodată parole sau chei în chat.
-
Controlul administratorilor
Etichetele conexiunilor nu creează acces privat în interiorul companiei. Conectați numai conturi destinate utilizării companiei.
Raportați o vulnerabilitate
Divulgarea vulnerabilităților
Dacă credeți că ați găsit o vulnerabilitate de securitate în Bidrock sau Otto, vrem să aflăm. Trimiteți-ne un e-mail cu suficiente detalii pentru a o reproduce: pașii, impactul și o dovadă de concept. Vă rugăm să nu includeți date ale clienților.
Domeniu de aplicare
bidrock.io, platform.bidrock.io și aplicațiile Otto pentru Slack și Microsoft Teams. Serviciile terțe cu care ne integrăm sunt în afara domeniului de aplicare: vă rugăm să le raportați furnizorului respectiv.
Angajamentele noastre
- Confirmarea primirii în termen de 5 zile lucrătoare de la raportare.
- O actualizare privind stadiul în termen de 30 de zile.
Ce vă cerem
Acordați-ne un timp rezonabil pentru a remedia problema înainte de a o face publică. Nu accesați și nu modificați date care nu vă aparțin, nu perturbați serviciul și, dacă dați peste date ale clienților, opriți-vă și anunțați-ne imediat.
Cercetare de bună-credință
Nu vom întreprinde acțiuni în justiție împotriva cercetărilor efectuate cu bună-credință și cu respectarea acestei politici.
Recunoaștere
Încă nu avem un program de bug bounty plătit. Dacă doriți, vă mulțumim public cu plăcere.
Întrebări frecvente
Discutați cu noiVede Otto parolele sau tokenurile noastre?
Nu. Integrările se conectează prin OAuth, deci Otto nu vă cere niciodată parolele. Tokenurile de acces sunt stocate criptat și adăugate doar când rulează o sarcină, iar modelul AI nu le vede niciodată.
Documentele noastre sunt folosite pentru antrenarea modelelor AI?
Furnizorii de IA procesează intrările pentru a oferi funcții. Utilizarea și păstrarea datelor depind de condițiile furnizorului și setările contului.
Poate Otto să trimită ceva fără aprobare?
Otto are instrucțiuni să ceară confirmare înaintea acțiunilor externe importante. Confirmarea are loc în conversație, nu printr-un mecanism universal de aprobare impus tehnic.
Citește Otto canale în care nu a fost invitat?
Otto poate citi datele permise de contul conectat. Canalele de chat activate nu limitează toate citirile.
Cum sunt separate datele noastre de cele ale altor companii?
Fiecare companie are propriul spațiu de lucru. Memoria lui Otto, catalogul și documentele dumneavoastră rămân în interiorul lui și nu sunt partajate niciodată cu altă companie.
Ce modele AI folosește Otto?
Furnizorii de IA procesează intrările pentru a oferi funcții. Utilizarea și păstrarea datelor depind de condițiile furnizorului și setările contului.
Unde sunt prelucrate datele noastre?
API-ul principal și atașamentele sarcinilor sunt găzduite în europe-west1. Alți furnizori pot procesa date în afara SEE.
Cum ne putem șterge datele?
Scrieți la admin@bidrock.io pentru condiții de protecție a datelor, export sau ștergere. Se aplică obligații de păstrare și excepții legale.
Cum raportez o vulnerabilitate?
Trimiteți un e-mail la admin@bidrock.io cu pașii, impactul și o dovadă de concept. Confirmăm primirea rapoartelor în termen de 5 zile lucrătoare și trimitem o actualizare privind stadiul în termen de 30 de zile. Politica completă se află în secțiunea Divulgarea vulnerabilităților de pe această pagină.
Șapte zile gratuite.
Otto face treaba.
Primiți gratuit Otto în valoare de 95 EUR, timp de 7 zile, pe planul Max 2.5x. Verificați rezultatele și permisiunile conturilor conectate.