Sicurezza e gestione dei dati
La posizione di AnyBot sui tuoi dati, GDPR, un DPA e residenza, più le protezioni degli agenti, i controlli sull'account e una traccia verificata dietro ogni modifica. Nessun SOC 2, detto chiaramente.
AnyBot è costruito affinché i tuoi dati restino tuoi. Le tue conversazioni, la tua conoscenza e i tuoi prompt non vengono mai usati per addestrare altri modelli e non vengono mai venduti o condivisi. Ogni spazio è un ambiente isolato, l'accesso è delimitato per ruolo, gli agenti sono recintati dai tuoi strumenti privati e ogni azione che modifica lo stato viene scritta in un registro di controllo a prova di manomissione. Questa pagina dichiara onestamente la nostra posizione, incluso dove una certificazione non è ancora in essere.
I tuoi dati
- Mai usati per addestramento. I tuoi dati e i tuoi prompt non vengono mai usati per addestrare altri modelli, e non vengono mai venduti o condivisi con terze parti per i loro scopi.
- Isolati per spazio. Agenti, contatti, contenuti, fatturazione e team sono delimitati a un singolo spazio, nulla trapela tra clienti o unità di business.
- Resti sempre tu al comando. Puoi esportare o eliminare i tuoi dati, e un DPA è disponibile per i team che ne hanno bisogno.
La conformità in sintesi
| Area | La posizione di AnyBot |
|---|---|
| GDPR | Conforme, i diritti dell'interessato (esportazione, cancellazione) sono supportati |
| DPA | Un accordo sul trattamento dei dati è disponibile su richiesta |
| Residenza dei dati | Sono disponibili opzioni di residenza, parlaci delle tue esigenze |
| Traccia di controllo | Ogni azione che modifica lo stato viene registrata, vedi Registro di controllo |
| SOC 2 | Non certificato. Oggi AnyBot non dispone di un report SOC 2 |
| Crittografia a riposo | Le credenziali sensibili sono archiviate crittografate; non pubblichiamo ancora una garanzia formale sulla crittografia a riposo |
Protezioni degli agenti
Il rischio maggiore con un agente AI non è il database, è il modello che dice o cerca di raggiungere qualcosa che non dovrebbe. AnyBot recinta gli agenti su entrambi i fronti.
- Risposte fondate. Gli agenti rispondono a partire dalla conoscenza che dai loro, non da congetture, e sono indirizzati a non inventare fatti sulla tua azienda.
- Gli interni non trapelano mai. Un dispositivo di sicurezza di redazione rimuove i prompt di sistema, le credenziali e i dettagli interni degli strumenti da qualunque cosa un agente dica, così un visitatore curioso non può estrarre come è cablato l'agente.
- Strumenti public-safe vs owner-only. Degli strumenti che un agente può detenere, un piccolo insieme public-safe (27) è tutto ciò che un visitatore del sito potrà mai attivare; l'insieme sensibile owner-only (95), qualunque cosa tocchi fatturazione, team, integrazioni o il tuo CRM, è raggiungibile solo da proprietari e amministratori autenticati, mai da un utente finale in una chat.
- Redazione dei PII in output, e gli indirizzi IP non vengono mai esposti nella traccia di controllo, una scelta deliberata a tutela della privacy.
Sicurezza dell'account e degli accessi
- Ruoli e una matrice di autorizzazioni. Quattro ruoli stabiliscono una base, e una matrice per membro di 17 autorizzazioni concede o revoca esattamente ciò che ogni compagno di team può fare. Vedi Ruoli e autorizzazioni.
- Protezione dal blocco del proprietario. Uno spazio ha sempre esattamente un proprietario il cui accesso non può essere ridotto, così nessuno può bloccare fuori lo spazio (o sé stesso).
- Gli inviti sono monouso e a tempo limitato, e portano con sé un'istantanea di ruolo e autorizzazioni che si applica solo quando l'invitato accetta.
Ogni modifica viene verificata
Nulla di significativo accade in silenzio. AnyBot registra 559 azioni verificate, modifiche ai ruoli, concessioni di autorizzazioni, cambi di integrazione, modifiche agli agenti e altro ancora, ciascuna con un diff a livello di campo prima/dopo e concatenata affinché il registro sia a prova di manomissione. Quella traccia è la fonte di verità per "chi ha cambiato cosa, e quando." Vedi Registro di controllo.
FAQ
Vi addestrate sulle mie conversazioni? No. I tuoi dati e i tuoi prompt non vengono mai usati per addestrare altri modelli.
Siete certificati SOC 2? No. Oggi AnyBot non dispone di un report SOC 2. Offriamo invece la conformità al GDPR, un DPA e opzioni di residenza.
Un visitatore della chat può raggiungere il mio CRM o la mia fatturazione? No. Quelli sono strumenti owner-only, riservati a proprietari e amministratori autenticati, una chat pubblica può raggiungere solo l'insieme public-safe.
Dove vedo chi ha cambiato qualcosa? Nel registro di controllo, che registra ogni mutazione con un diff prima/dopo.
Prossimi passi
Registro di controllo
Un registro a sola aggiunta e a prova di manomissione di ogni azione che modifica lo stato nel tuo spazio, con confronti prima/dopo a livello di campo, e gli indirizzi IP mai esposti.
Controlli su dati e privacy
I tuoi dati, la tua scelta, eliminazione dell'account in autonomia con una finestra di tolleranza, un Data Processing Agreement su richiesta e l'accettazione legale per singola versione registrata alla lettera.