Де живуть ваші дані й чого з ними ніколи не роблять
Записи стайні — це імена її клієнтів, висновки її ветеринарів і її власні гроші. Ця сторінка прямо каже, де ці дані зберігаються, хто у вашій організації може до них дістатися і чого з ними ніколи не роблять: вони не використовуються для тренування моделей ШІ.
Коротко
- Дані застосунку розміщені в Європейському Союзі.
- Дані кожної організації ізольовані від усіх інших — і в запиті, і на диску.
- Ваші дані ніколи не використовуються для тренування моделей ШІ, а кожна функція ШІ йде до окремого постачальника.
- Права діють на сервері, а не через приховування кнопок в інтерфейсі.
- Доступний двофакторний вхід: код на пошту плюс одноразові коди відновлення.
Хостинг у ЄС
Дані вашого застосунку розміщені в Європейському Союзі. Частина допоміжних сервісів працює з центрів обробки даних у Сполучених Штатах, під гарантіями, викладеними в політиці приватності — і ця політика називає їх поіменно, а не описує розпливчасто. Якщо вам треба знати, який обробник що бачить, це записано, а не переказано.
Одна організація не бачить іншої
Записи належать організації й ізольовані на цій межі. Це не фільтр, що накладається під час малювання екрана, а спосіб, у який дані запитуються. Файли теж зберігаються окремо для кожної організації, тож фото коня чи скан результату аналізу недосяжні із сесії іншої стайні, навіть якщо хтось вгадає адресу.
Ролі діють там, де це має значення
Власник, персонал стайні, тренер, ветеринар і клієнт бачать різні зрізи, а межа накладається на сервері, а не приховуванням елементів керування. У цій різниці вся суть: інтерфейс, який лише ховає кнопку, все одно віддасть дані кожному, хто запитає API напряму. ШІ асистент підпорядкований тим самим правилам і обмеженим ролям дає лише інструменти для читання.
Ваші записи не є навчальними даними
Ветеринарні записи, імена власників і нотатки персоналу йдуть лише до постачальників, які їх не зберігають і на них не тренують. Розмова, мовлення й пошук маршрутизуються окремо, тож жоден постачальник не має повної картини вашої стайні. Це зобов'язання, дотримання якого чогось коштує — тому воно сформульоване як правило, а не як прагнення.
Вхід і другий фактор
Паролі хешуються bcrypt і ніколи не зберігаються у читабельному вигляді. Доступний двофакторний вхід: під час входу надходить шестизначний код на пошту, а до нього одноразові коди відновлення, які можна роздрукувати на день, коли скринька недосяжна; довірені пристрої можна запам'ятати, щоб запит не повторювався постійно. Варіанта з застосунком-автентифікатором сьогодні немає. Заблокована спроба перевірки не блокує обліковий запис, і це навмисно — блокування на рівні акаунта було б відмовою в обслуговуванні, яку будь-хто може викликати, знаючи адресу пошти.
Слід того, хто що зробив
Зміни, зроблені після входу, записуються разом із користувачем, який їх вніс, тож змінений запис має ім'я і час. Це корисно і при чесній помилці, і при чомусь гіршому: перетворює «хто переставив цього коня» зі суперечки на перевірку.
Хто ставить ці запитання
- Стайні, що тримають чужих коней, чиї клієнтські дані не їхні, щоб поводитися з ними недбало.
- Господарства з плинністю персоналу, де межі ролей мають триматися без ручного нагляду.
- Кожен, хто прочитав достатньо умов користування ШІ, щоб перевірити долю даних перед реєстрацією.
Часті запитання
Де зберігаються мої дані?
Дані застосунку розміщені в Європейському Союзі. Частина допоміжних сервісів працює з центрів обробки даних у Сполучених Штатах під гарантіями, описаними в політиці приватності, яка називає обробників поіменно, а не описує їх загально.
Чи використовуються мої дані для тренування ШІ?
Ні. Дані йдуть лише до постачальників, які їх не зберігають і на них не тренують, а кожна функція — розмова, мовлення, пошук — іде до іншого постачальника, тож жоден не має всієї вашої стайні.
Чи бачить мій персонал фінанси стайні?
Лише якщо це дозволяє його роль. Власник, персонал, тренер, ветеринар і клієнт бачать різне, а межа діє на сервері, а не через приховування частин інтерфейсу — тож вона тримається навіть проти запиту, надісланого прямо до API.
Чи підтримуєте ви двофакторну автентифікацію?
Так. Під час входу надсилається шестизначний код на вашу адресу пошти, а також видаються одноразові коди відновлення на випадок, коли скринька недосяжна. Довірені пристрої можна запам'ятати, щоб не питало щоразу. Варіанта з застосунком-автентифікатором сьогодні немає.
Що станеться з моїми даними, якщо я піду?
Вони лишаються вашими. Політика приватності описує, як попросити експорт чи видалення і який обробник що тримає тим часом. Ніщо у виході не сконструйовано так, щоб бути складнішим за вхід.
Прочитайте деталі перед реєстрацією
Політика приватності називає обробників і те, що кожен із них бачить. До двох коней безкоштовно й жодної картки на старті.