Säkerhet

Säkerheten bakom din AI-anbudskollega.

Åtkomst styrs av dina anslutna konton. Granska externa åtgärder och AI-resultat.

Prova Otto gratis Boka demo
Endast illustration. Faktisk åtkomst beror på det anslutna kontot.

Anslutna verktygArbetsytans inställningar

Admin
  • Slack#upphandlingar, #anbud OAuth Återkalla
  • Microsoft TeamsAnbudsteamets chatt OAuth Återkalla
  • Microsoft 365Anbudsinkorg, läsrätt OAuth Återkalla
  • Google DriveAnbudsmapp OAuth Återkalla
  • Utskick till beställareBekräftelse i samtalet
  • Lagrade lösenordInga

Datahantering

Det här gör Otto. Det här gör Otto inte.

Här ser du exakt vad Otto hanterar, och vad den aldrig gör.

Otto gör

  • Krypterar din data

    Dina dokument och meddelanden krypteras under överföring och i vila.

  • Ansluter via OAuth med minsta möjliga behörighet

    Otto kan läsa data som det anslutna kontot tillåter. Aktiverade chattkanaler begränsar inte all läsning.

  • Bekräftelse i samtalet

    Otto instrueras att fråga före betydelsefulla externa åtgärder. Bekräftelsen sker i samtalet, inte genom en universell tekniskt tvingande godkännandespärr.

  • Låter administratörer återkalla åtkomst med ett klick

    Koppla från en integration, ta bort en användare eller stoppa en uppgift när som helst.

Otto gör inte

  • Använda data utanför leverantörernas villkor

    AI-leverantörer behandlar indata för att leverera funktioner. Användning och lagring beror på leverantörsvillkor och kontoinställningar.

  • Ser dina lösenord eller API-nycklar

    Tokens läggs till när en uppgift körs och visas aldrig för AI-modellen.

  • Åtkomst utanför kontobehörigheter

    Otto kan läsa data som det anslutna kontot tillåter. Aktiverade chattkanaler begränsar inte all läsning.

  • Delar data mellan företag

    Varje arbetsyta är separat: dess minne, katalog och dokument stannar hos det företaget.

AI-säkerhet

AI medför nya risker. Så här hanterar Otto dem.

Tokens hålls borta från modellen

Otto ansluter till Slack, Microsoft Teams, Google och Microsoft 365 via OAuth. Åtkomsttokens lagras krypterade och läggs bara till när en uppgift körs, så AI-modellen som läser dina upphandlingar ser dem aldrig.

Exempel på vad AI-modellen ser under en kravgranskning: uppgiften och upphandlingen, medan tokens för Slack och Microsoft 365 visas som maskerade.

Modellkontext

Uppgift
Kravgranskning
Upphandling
Diagnostikskärmar · Lyon, FR
Slack-token
[Maskerad]
Microsoft 365-token
[Maskerad]

Läggs in vid körning, visas aldrig för modellen

Bekräftelse i samtalet

Otto instrueras att fråga före betydelsefulla externa åtgärder. Bekräftelsen sker i samtalet, inte genom en universell tekniskt tvingande godkännandespärr.

Exempel på ett meddelande i Slack: Otto ber om godkännande innan en förtydligandefråga skickas in till ett regionsjukhus i Lyon. Frågan gäller om en garanti på 3 år med möjlighet till förlängning godtas. Knapparna Godkänn och Avvisa väntar på en person.

OttoAPP09:02

Redo att skicka in den här förtydligandefrågan till beställaren. Granska den innan den går iväg.

FörtydligandefrågaRegionsjukhus · Lyon, FR

Avsnitt 4.2 kräver 5 års garanti på plats för skärmarna. Godtas 3 års garanti med en valfri förlängning på 2 år?

Godkänn Avvisa
Åtgärd
Förtydligandefråga till beställaren
Regel
Bekräftelse i samtalet
Status
Slack: väntar på godkännande

AI-behandling

AI-leverantörer behandlar indata för att leverera funktioner. Användning och lagring beror på leverantörsvillkor och kontoinställningar.

Så används din data: den läses för att utföra dina uppgifter, skickas till leverantörer av AI-modeller via API:er för företag och används aldrig för att träna AI-modeller.

Så används din data

  • Läses för att utföra dina uppgifterUpphandlingsdokument, katalog, tidigare anbud
  • Skickas till leverantörer av AI-modeller via API:er för företagEnligt leverantörernas villkor
  • Används för att träna AI-modellerEnligt leverantörernas villkor

Ett företag, en arbetsyta

Varje företag får en egen arbetsyta. Ottos minne, din katalog och dina dokument stannar där och delas aldrig med något annat företag.

Två separata arbetsytor: din innehåller Ottos minne, din katalog och dina dokument; ett annat företags arbetsyta är avskärmad.

Din arbetsyta

  • Minne
  • Katalog
  • Dokument

Ett annat företag

Skydd mot promptinjektion

Behandla AI-resultat som utkast. Kontrollera källor, mottagare och bilagor före externa åtgärder.

Behörighet och åtkomstuppgifter

Anslutning via OAuth. Inga hemligheter i chatten.

Otto jobbar i de verktyg ditt team redan använder, med bara den åtkomst varje uppgift kräver. Ingen behöver klistra in ett lösenord eller en nyckel i en chatt.

  • OAuth i första hand

    Vi samlar inte in lösenord till anslutna verktyg. Lösenord för Bidrock-konton lagras som hashvärden.

  • Hemligheter hålls borta från modellen

    Integrationernas inloggningsuppgifter hålls utanför modellens kontext. Klistra aldrig in lösenord eller nycklar i chatten.

  • Administratörskontroll

    Anslutningsetiketter skapar inte privat åtkomst inom företaget. Anslut bara konton avsedda för företagsbruk.

Rapportera en sårbarhet

Sårbarhetsrapportering

Om du tror att du har hittat en säkerhetssårbarhet i Bidrock eller Otto vill vi gärna höra från dig. Mejla oss tillräckligt med detaljer för att vi ska kunna återskapa den: stegen, påverkan och en proof of concept. Skicka inte med några kunddata.

admin@bidrock.io
Skicka en säkerhetsrapport

Omfattning

bidrock.io, platform.bidrock.io och Otto-apparna för Slack och Microsoft Teams. Tredjepartstjänster som vi integrerar med ligger utanför omfattningen: rapportera dem till respektive leverantör.

Våra åtaganden

  • Bekräftelse inom 5 arbetsdagar efter din rapport.
  • En statusuppdatering inom 30 dagar.

Det här ber vi dig om

Ge oss rimlig tid att åtgärda problemet innan du offentliggör det. Försök inte komma åt eller ändra data som inte tillhör dig, stör inte tjänsten, och avbryt och meddela oss direkt om du stöter på kunddata.

Safe harbor

Vi vidtar inga rättsliga åtgärder mot säkerhetsforskning som utförs i god tro och i enlighet med den här policyn.

Erkännande

Vi har ännu inget betalt bug bounty-program. Om du vill tackar vi dig gärna offentligt.

Vanliga frågor

Prata med oss
Ser Otto våra lösenord eller tokens?

Nej. Integrationerna ansluts via OAuth, så Otto ber aldrig om era lösenord. Åtkomsttokens lagras krypterade och läggs bara till när en uppgift körs, och AI-modellen ser dem aldrig.

Används våra dokument för att träna AI-modeller?

AI-leverantörer behandlar indata för att leverera funktioner. Användning och lagring beror på leverantörsvillkor och kontoinställningar.

Kan Otto skicka något utan godkännande?

Otto instrueras att fråga före betydelsefulla externa åtgärder. Bekräftelsen sker i samtalet, inte genom en universell tekniskt tvingande godkännandespärr.

Läser Otto kanaler som den inte är inbjuden till?

Otto kan läsa data som det anslutna kontot tillåter. Aktiverade chattkanaler begränsar inte all läsning.

Hur hålls vår data åtskild från andra företags data?

Varje företag har en egen arbetsyta. Ottos minne, er katalog och era dokument stannar där och delas aldrig med något annat företag.

Vilka AI-modeller använder Otto?

AI-leverantörer behandlar indata för att leverera funktioner. Användning och lagring beror på leverantörsvillkor och kontoinställningar.

Var behandlas vår data?

Huvud-API och uppgiftsbilagor finns i europe-west1. Andra leverantörer kan behandla data utanför EES.

Hur raderar vi vår data?

Mejla admin@bidrock.io om dataskyddsvillkor, export eller radering. Lagringskrav och rättsliga undantag gäller.

Hur rapporterar jag en sårbarhet?

Mejla admin@bidrock.io med stegen, påverkan och en proof of concept. Vi bekräftar rapporter inom 5 arbetsdagar och skickar en statusuppdatering inom 30 dagar. Hela policyn finns under Sårbarhetsrapportering på den här sidan.

Sju dagar gratis.
Otto levererar.

Få Otto till ett värde av 95 € gratis i 7 dagar på Max 2.5x. Granska resultat och behörigheter för anslutna konton.

Prova Otto gratis Boka demo