Varnost

Varnost, ki stoji za vašim AI-sodelavcem za ponudbe.

Dostop določajo povezani računi. Preverite zunanja dejanja in rezultate UI.

Preizkusite brezplačno Rezervirajte demo
Samo ponazoritev. Dejanski dostop je odvisen od povezanega računa.

Povezana orodjaNastavitve delovnega prostora

Skrbnik
  • Slack#razpisi, #ponudbe OAuth Prekliči
  • Microsoft TeamsKlepet ekipe za ponudbe OAuth Prekliči
  • Microsoft 365Nabiralnik razpisov, samo branje OAuth Prekliči
  • Google DriveMapa s ponudbami OAuth Prekliči
  • Pošiljanje naročnikomPotrditev v pogovoru
  • Shranjena geslaBrez

Ravnanje s podatki

Kaj Otto počne. Česa Otto ne počne.

Tukaj je natančno opisano, s čim Otto dela in česa nikoli ne počne.

Kaj Otto počne

  • Šifrira vaše podatke

    Vaši dokumenti in sporočila so šifrirani med prenosom in v mirovanju.

  • Poveže se prek OAuth z najožjimi dovoljenji

    Otto lahko bere podatke, ki jih dovoljuje povezani račun. Omogočeni kanali klepeta ne omejujejo vseh branj.

  • Potrditev v pogovoru

    Otto ima navodilo, naj pred pomembnimi zunanjimi dejanji zahteva potrditev. Potrditev poteka v pogovoru, ne prek univerzalnega tehnično uveljavljenega postopka odobritve.

  • Skrbnikom omogoča preklic dostopa z enim klikom

    Kadar koli prekinite integracijo, odstranite uporabnika ali ustavite nalogo.

Česa Otto ne počne

  • Uporabljati podatke zunaj pogojev ponudnikov

    Ponudniki UI obdelujejo vnose za zagotavljanje funkcij. Uporaba in hramba podatkov sta odvisni od pogojev ponudnika in nastavitev računa.

  • Vpogled v vaša gesla ali ključe API

    Žetoni se dodajo ob izvajanju naloge in se AI-modelu nikoli ne prikažejo.

  • Dostopati zunaj dovoljenj računa

    Otto lahko bere podatke, ki jih dovoljuje povezani račun. Omogočeni kanali klepeta ne omejujejo vseh branj.

  • Deljenje podatkov med podjetji

    Vsak delovni prostor je ločen: njegov spomin, katalog in dokumenti ostanejo pri tem podjetju.

Varnost AI

AI prinaša nova tveganja. Tako jih Otto obvladuje.

Žetoni ostanejo zunaj modela

Otto se s storitvami Slack, Microsoft Teams, Google in Microsoft 365 poveže prek OAuth. Dostopni žetoni so shranjeni šifrirano in se dodajo šele ob izvajanju naloge, zato jih AI-model, ki bere vaše razpise, nikoli ne vidi.

Primer tega, kar AI-model vidi med pregledom specifikacije: nalogo in razpis, žetona Slack in Microsoft 365 pa sta prikazana kot prikrita.

Kontekst modela

Naloga
Pregled specifikacije
Razpis
Diagnostični zasloni · Lyon, FR
Žeton Slack
[Prikrito]
Žeton Microsoft 365
[Prikrito]

Vstavljeni ob izvajanju, modelu nikoli prikazani

Potrditev v pogovoru

Otto ima navodilo, naj pred pomembnimi zunanjimi dejanji zahteva potrditev. Potrditev poteka v pogovoru, ne prek univerzalnega tehnično uveljavljenega postopka odobritve.

Primer sporočila v Slacku: Otto prosi za odobritev, preden regionalni bolnišnici v Lyonu pošlje vprašanje. Vprašanje se glasi, ali je sprejemljiva 3-letna garancija z možnostjo podaljšanja. Gumba Odobri in Zavrni čakata na človeka.

OttoAPP09:02

To vprašanje naročniku je pripravljeno za oddajo. Preglejte ga, preden ga pošljem.

Vprašanje naročnikuRegionalna bolnišnica · Lyon, FR

Točka 4.2 zahteva 5-letno garancijo na lokaciji za zaslone. Ali je sprejemljiva 3-letna garancija z možnostjo podaljšanja za 2 leti?

Odobri Zavrni
Dejanje
Vprašanje naročniku
Pravilo
Potrditev v pogovoru
Stanje
Slack: čaka na odobritev

Obdelava UI

Ponudniki UI obdelujejo vnose za zagotavljanje funkcij. Uporaba in hramba podatkov sta odvisni od pogojev ponudnika in nastavitev računa.

Kako se uporabljajo vaši podatki: prebrani so za opravljanje vaših nalog, ponudnikom modelov so poslani prek poslovnih API-jev, za učenje AI-modelov pa se nikoli ne uporabljajo.

Kako se uporabljajo vaši podatki

  • Prebrani za opravljanje vaših nalogRazpisna dokumentacija, katalog, pretekle ponudbe
  • Poslani ponudnikom modelov prek poslovnih API-jevV skladu s pogoji ponudnikov
  • Uporabljeni za učenje AI-modelovV skladu s pogoji ponudnikov

Eno podjetje, en delovni prostor

Vsako podjetje dobi svoj delovni prostor. Ottov spomin, vaš katalog in vaši dokumenti ostanejo v njem in se nikoli ne delijo z drugim podjetjem.

Dva ločena delovna prostora: v vašem so Ottov spomin, vaš katalog in vaši dokumenti, delovni prostor drugega podjetja pa je od njega ograjen.

Vaš delovni prostor

  • Spomin
  • Katalog
  • Dokumenti

Drugo podjetje

Zaščita pred vrivanjem pozivov

Rezultate UI obravnavajte kot osnutke. Pred zunanjimi dejanji preverite vire, prejemnike in priloge.

Dostop in poverilnice

Povezano prek OAuth. Brez skrivnosti v klepetu.

Otto dela v orodjih, ki jih vaša ekipa že uporablja, in sicer samo z dostopom, ki ga potrebuje posamezna naloga. Nikomur ni treba v klepet prilepiti gesla ali ključa.

  • OAuth na prvem mestu

    Gesel povezanih orodij ne zbiramo. Gesla računov Bidrock so shranjena kot zgoščene vrednosti.

  • Skrivnosti ostanejo zunaj modela

    Poverilnice integracij ostajajo zunaj konteksta modela. V klepet nikoli ne lepite gesel ali ključev.

  • Nadzor skrbnikov

    Oznake povezav ne ustvarjajo zasebnega dostopa znotraj podjetja. Povežite samo račune za uporabo v podjetju.

Prijavite ranljivost

Razkritje ranljivosti

Če menite, da ste v storitvah Bidrock ali Otto našli varnostno ranljivost, nam to sporočite. Po e-pošti nam pošljite dovolj podrobnosti, da jo lahko ponovimo: korake, vpliv in dokaz koncepta. Prosimo, ne pošiljajte podatkov strank.

admin@bidrock.io
Pošljite varnostno prijavo

Obseg

bidrock.io, platform.bidrock.io ter aplikaciji Otto za Slack in Microsoft Teams. Storitve tretjih oseb, s katerimi se povezujemo, ne spadajo v obseg: ranljivosti v njih prijavite njihovemu ponudniku.

Naše zaveze

  • Potrditev prejema v 5 delovnih dneh od vaše prijave.
  • Obvestilo o stanju v 30 dneh.

Za kaj vas prosimo

Preden težavo javno razkrijete, nam dajte razumen čas, da jo odpravimo. Ne dostopajte do podatkov, ki niso vaši, in jih ne spreminjajte, ne motite delovanja storitve, in če naletite na podatke strank, se ustavite in nam to takoj sporočite.

Varni pristan

Zoper raziskave, opravljene v dobri veri in v skladu s to politiko, ne bomo sprožili pravnih postopkov.

Priznanje

Programa plačanih nagrad za odkrite napake (bug bounty) še nimamo. Če želite, se vam bomo z veseljem javno zahvalili.

Pogosta vprašanja

Pogovorimo se
Ali Otto vidi naša gesla ali žetone?

Ne. Integracije se povežejo prek OAuth, zato Otto nikoli ne zahteva vaših gesel. Dostopni žetoni so shranjeni šifrirano in se dodajo šele ob izvajanju naloge, AI-model pa jih nikoli ne vidi.

Ali se naši dokumenti uporabljajo za učenje AI-modelov?

Ponudniki UI obdelujejo vnose za zagotavljanje funkcij. Uporaba in hramba podatkov sta odvisni od pogojev ponudnika in nastavitev računa.

Ali lahko Otto kar koli pošlje brez odobritve?

Otto ima navodilo, naj pred pomembnimi zunanjimi dejanji zahteva potrditev. Potrditev poteka v pogovoru, ne prek univerzalnega tehnično uveljavljenega postopka odobritve.

Ali Otto bere kanale, v katere ni povabljen?

Otto lahko bere podatke, ki jih dovoljuje povezani račun. Omogočeni kanali klepeta ne omejujejo vseh branj.

Kako so naši podatki ločeni od podatkov drugih podjetij?

Vsako podjetje ima svoj delovni prostor. Ottov spomin, vaš katalog in vaši dokumenti ostanejo v njem in se nikoli ne delijo z drugim podjetjem.

Katere AI-modele uporablja Otto?

Ponudniki UI obdelujejo vnose za zagotavljanje funkcij. Uporaba in hramba podatkov sta odvisni od pogojev ponudnika in nastavitev računa.

Kje se obdelujejo naši podatki?

Glavni API in priloge opravil gostujejo v europe-west1. Drugi ponudniki lahko podatke obdelujejo zunaj EGP.

Kako izbrišemo svoje podatke?

Za pogoje varstva podatkov, izvoz ali izbris pišite na admin@bidrock.io. Veljajo obveznosti hrambe in zakonske izjeme.

Kako prijavim ranljivost?

Pišite na admin@bidrock.io in navedite korake, vpliv in dokaz koncepta. Prejem prijave potrdimo v 5 delovnih dneh, obvestilo o stanju pa pošljemo v 30 dneh. Celotna politika je na tej strani v razdelku Razkritje ranljivosti.

Sedem dni brezplačno.
Otto opravi delo.

Otto v vrednosti 95 €, 7 dni brezplačno na paketu Max 2.5x. Preverite rezultate in dovoljenja povezanih računov.

Preizkusite brezplačno Rezervirajte demo