Ό,τι θα ρωτήσει το IT και ο DPO σας, με τη σειρά που θα το ρωτήσει
Δεκαέξι ερωτήσεις σε τέσσερις ενότητες, και μία που δεν μπορούμε ακόμα να απαντήσουμε με ναι.
Στην Ευρωπαϊκή Ένωση, σε έναν server που ονομάζουμε
Σε ποια χώρα είναι ο server;
Φιλοξενία στην ΕΕ. Ελσίνκι, Φινλανδία. Η βάση, τα αρχεία και τα αντίγραφα ασφαλείας μένουν εδώ. Η ανάλυση κειμένου γίνεται από τον πάροχο μοντέλων στις ΗΠΑ· δείτε παρακάτω.
Είναι κρυπτογραφημένα;
Η εγκατάσταση τρέχει σε data center στο Ελσίνκι της Φινλανδίας. Η σύνδεση είναι κρυπτογραφημένη από άκρη σε άκρη· τα μυστικά που δίνετε — tokens συνδέσμων, διευθύνσεις webhook — αποθηκεύονται κρυπτογραφημένα και δεν ξαναεμφανίζονται σε καμία οθόνη.
Υπάρχουν αντίγραφα ασφαλείας;
Αντίγραφα κάθε νύχτα. Με έλεγχο ακεραιότητας και δοκιμασμένη επαναφορά — όχι αρχείο που κανείς δεν άνοιξε ποτέ.
Ποιος βλέπει μια διακοπή;
Παρακολούθηση. Αυτόματος έλεγχος διαθεσιμότητας· μια διακοπή δεν περιμένει να την αναφέρετε εσείς.
Τι βλέπει το AI — και τι δεν βλέπει ποτέ
Τι στέλνεται στο AI;
Κανένα κείμενο δεν φεύγει προς μοντέλο χωρίς να περάσει πρώτα από καθαρισμό: emails, αριθμοί τηλεφώνου, ΑΦΜ και IBAN αντικαθίστανται με σύμβολα. Ονόματα που είναι γραμμένα μέσα στο κείμενο δεν αφαιρούνται, γιατί δεν αναγνωρίζονται αξιόπιστα. Το όνομα του συγγραφέα ενός ticket δεν στέλνεται ποτέ. Το πρωτότυπο μένει στη βάση σας· ο καθαρισμός αφορά ό,τι ταξιδεύει, όχι ό,τι αποθηκεύεται.
Η Μαρία από το λογιστήριο λέει ότι το τιμολόγιο ήρθε λάθος. Πάρτε τη στο 6900 000 000 ή γράψτε στο maria@example.gr · ΑΦΜ 099999999.
Η Μαρία από το λογιστήριο λέει ότι το τιμολόγιο ήρθε λάθος. Πάρτε τη στο [τηλέφωνο] ή γράψτε στο [email] · ΑΦΜ [ΑΦΜ].
παράδειγμα Τα σύμβολα είναι ακριβώς αυτά που γράφει το προϊόν. Το όνομα μένει, όπως λέει και το κείμενο από πάνω.
Εκπαιδεύετε μοντέλα με τα δεδομένα μας;
Καμία εκπαίδευση. Δεν εκπαιδεύουμε κανένα μοντέλο με τα δεδομένα σας.
Ποιος είναι ο πάροχος, και πού;
Ο πάροχος δηλώνεται. Τα μοντέλα είναι της OpenAI, που επεξεργάζεται το κείμενο στις ΗΠΑ. Η διαβίβαση και οι όροι της περιγράφονται στη σύμβαση επεξεργασίας δεδομένων.
Μπορούμε να δούμε τι στάλθηκε;
Κάθε κλήση καταγράφεται. Μοντέλο, σκοπός, κόστος και διάρκεια — μπορείτε να δείτε ακριβώς τι ξοδεύτηκε και γιατί.
Μετρημένο, όχι υποσχεμένο. Κάθε ανέβασμα σάς λέει πόσα στοιχεία αντικαταστάθηκαν. Ο αριθμός είναι από τον ίδιο κανόνα που έκανε την αλλαγή, όχι από δεύτερη μέτρηση.
Απομόνωση, ρόλοι, κλειδιά
Μπορεί άλλος πελάτης να δει τα δεδομένα μας;
Ο διαχωρισμός των workspaces δεν είναι φίλτρο που κάποιος μπορεί να ξεχάσει να γράψει: είναι κανόνας στο επίπεδο της βάσης, και χωρίς ταυτότητα workspace τα δεδομένα είναι αόρατα — όχι όλα ορατά.
Ποιοι ρόλοι υπάρχουν;
Τέσσερις ρόλοι. Owner, Lead, Member, Viewer — ο ρόλος ζει στη συμμετοχή, οπότε ο ίδιος άνθρωπος μπορεί να έχει άλλα δικαιώματα σε άλλο workspace.
Τι μπορεί να κάνει ένα κλειδί API;
Κλειδιά με εύρος. Ένα κλειδί για το CI γράφει γεγονότα και δεν διαβάζει τη φωνή των πελατών. Αποθηκεύεται μόνο το αποτύπωμά του — εμφανίζεται μία φορά.
Καταγράφονται οι ενέργειες;
Ημερολόγιο ενεργειών. Ποιος έκανε τι και πότε. Δεν σβήνεται από τις πράξεις που καταγράφει.
Υπάρχει δεύτερος παράγοντας;
Δεύτερος παράγοντας και ιστορικό εισόδων. Το MFA με authenticator είναι διαθέσιμο σε κάθε λογαριασμό και μπορεί να γίνει υποχρεωτικό για ολόκληρο το workspace. Οι είσοδοι, οι αλλαγές συνθηματικού και οι ενέργειες MFA καταγράφονται χωριστά από τα δεδομένα του workspace: ένα login δεν ανήκει σε πελάτη.
Εξαγωγή, άδειασμα, διαγραφή
Τρεις διαφορετικές πράξεις, γιατί σημαίνουν διαφορετικά πράγματα.
Μπορούμε να πάρουμε τα δεδομένα μας;
Εξαγωγή. Όλα τα δεδομένα του workspace σε αρχείο, όποτε το ζητήσετε.
Μπορούμε να τα σβήσουμε χωρίς να κλείσουμε τον λογαριασμό;
Άδειασμα. Φεύγουν τα δεδομένα, μένει το workspace με τους ανθρώπους και τις ρυθμίσεις του.
Τι γίνεται αν φύγουμε;
Διαγραφή. Φεύγουν όλα, με προθεσμία χάριτος πριν γίνει οριστικό.
Έχετε ISO 27001 ή SOC 2;
Έχετε ερώτηση που δεν απαντήθηκε;
Στείλτε τη — οι απαντήσεις για ασφάλεια και δεδομένα δίνονται γραπτώς.