Ασφάλεια
Ο έλεγχος εμπιστοσύνης, αποφασισμένος εκ των προτέρων.
Δεν αφήνουμε τον έλεγχο ασφαλείας για την τελευταία συνάντηση της συμφωνίας. Το επίπεδο εμπιστοσύνης τυλίγεται γύρω από ολόκληρο το προϊόν — χτισμένο έτσι ώστε η ομάδα ασφαλείας σας να μπορεί να πει ναι με την πρώτη και ο CISO σας να μην το ακυρώσει στην τελευταία συνάντηση. Επτά δεσμεύσεις, σε απλή γλώσσα.
- Φιλοξενία στην ΕΕ
- Καμία εκπαίδευση μοντέλων
- ISO 42001πιστοποιημένο
- SOC 2σε εξέλιξη
- SSO + SCIM
- Πλήρες αρχείο ελέγχου
Επτά δεσμεύσεις
Τι υποσχόμαστε. Όχι τι ελπίζουμε.
Παραμονή δεδομένων στην ΕΕ από προεπιλογή
Υποδομή φιλοξενούμενη στο Ελσίνκι. Τα δεδομένα σας δεν φεύγουν ποτέ από τα ευρωπαϊκά σύνορα, εκτός αν το ζητήσετε. Παραμονή στις ΗΠΑ διαθέσιμη κατόπιν αιτήματος.
Καμία εκπαίδευση μοντέλων με τα δεδομένα σας
Ποτέ. Συμβατικά. Ελεγμένα. Οι συναντήσεις, οι αποφάσεις και τα σχέδιά σας χρησιμοποιούνται για την παροχή της υπηρεσίας — και τίποτα άλλο.
Δικαιώματα από τον σχεδιασμό
Το πλαίσιο ενός έργου είναι ορατό στους ανθρώπους του έργου. Τα AI βλέπουν ό,τι μπορεί να δει ο χρήστης τους — τα δικαιώματα είναι ιδιότητα του πλαισίου, όχι λειτουργία της συνομιλίας.
Πλήρες αρχείο ελέγχου
Κάθε ανάγνωση, κάθε εγγραφή, κάθε κλήση εργαλείου από AI — καταγράφεται, εξάγεται, ελέγχεται. Ο έλεγχος εμπιστοσύνης σας γνωρίζει σε τι είχε πρόσβαση το AI σας.
SSO, SCIM, MFA
Okta, Azure AD, Google Workspace. Παροχή SCIM. SSO/SAML επιβεβλημένο στο Enterprise. MFA διαθέσιμο σε κάθε επίπεδο.
Καταχωρημένοι υπο-επεξεργαστές
Μια σαφής, ενημερωμένη λίστα κάθε τρίτου μέρους που αγγίζει τα δεδομένα σας και το τι κάνει με αυτά. Ενημερώνεται όταν αλλάζει — όχι όταν τη ζητάτε.
Απόκριση σε περιστατικά, γραπτώς
SLA ειδοποίησης, μονοπάτια κλιμάκωσης και η αναφορά μετά το περιστατικό που θα λάβετε. Αποφασισμένα εκ των προτέρων, όχι την ώρα του συμβάντος.
Ροή δεδομένων
Πού ζουν τα δεδομένα των συναντήσεών σας, από άκρη σε άκρη.
Τέσσερα στάδια, όλα μέσα στην ΕΕ από προεπιλογή. Κρυπτογραφημένα σε ηρεμία και κατά τη διαμεταγωγή. Παράθυρα διατήρησης που ελέγχετε εσείς.
-
01
Σύνδεση
Το Notes συμμετέχει στην κλήση ως συμμετέχων. Ο host το βλέπει στη λίστα συμμετεχόντων. Ο host μπορεί να το αφαιρέσει ανά πάσα στιγμή.
Η πλατφόρμα συναντήσεών σας · Zoom / Teams / Meet
-
02
Καταγραφή
Ο ήχος μεταγράφεται σε πραγματικό χρόνο. Εξάγονται εννέα τύποι σημάτων. Αποθηκεύονται κρυπτογραφημένα σε ηρεμία (AES-256) και κατά τη διαμεταγωγή (TLS 1.3).
Διακομιστές ΕΕ · Ελσίνκι, Φινλανδία
-
03
Ανάδειξη
Οι αποφάσεις, οι ενέργειες και τα σήματα δρομολογούνται στο σχετικό Living Plan (Ζωντανό Σχέδιο). Με δικαιώματα σύμφωνα με την πολιτική του workspace σας. Ορατά στους ανθρώπους που πρέπει να τα δουν.
Το workspace σας · με βάση δικαιώματα
-
04
Διατήρηση
Ορίζετε παράθυρα διατήρησης ανά workspace (προεπιλογή: 12 μήνες για μεταγραφές, επ' αόριστον για αποφάσεις). Η διαγραφή είναι σκληρή διαγραφή — όχι soft-flag.
Διαμορφώσιμο · από 30 ημέρες έως για πάντα
Μοντέλο πρόσβασης AI
Η πιο συχνή ερώτηση, απαντημένη πρώτη.
Οι πράκτορες AI που ενεργούν σε πλαίσιο της In Parallel δεσμεύονται από τα ίδια δικαιώματα με τον χρήστη που εκπροσωπούν. Τέσσερις κανόνες, επιβεβλημένοι στο επίπεδο αποθήκευσης.
Ένα AI βλέπει ό,τι μπορεί να δει ο χρήστης του.
Τα δικαιώματα είναι ιδιότητα του πλαισίου, όχι λειτουργία της επιφάνειας συνομιλίας. Αν ένας χρήστης δεν μπορεί να διαβάσει μια συνάντηση, ένα AI που ενεργεί για λογαριασμό του δεν μπορεί επίσης να την διαβάσει.
Κάθε ανάγνωση AI καταγράφεται.
Κάθε ανάγνωση, κάθε κλήση εργαλείου, κάθε αναζήτηση — καταγράφεται σε ένα αρχείο ελέγχου με εμβέλεια στον χρήστη, τον πράκτορα AI, τον πόρο και τη χρονοσφραγίδα. Εξάγεται ως JSON ή CSV για τον έλεγχο εμπιστοσύνης σας.
Καμία διαρροή μεταξύ workspaces.
Ένα AI πιστοποιημένο σε ένα workspace δεν μπορεί να φτάσει δεδομένα σε άλλο workspace, ακόμα κι αν ο ίδιος χρήστης βρίσκεται και στα δύο. Η απομόνωση workspace επιβάλλεται στο επίπεδο αποθήκευσης, όχι στο prompt.
Το prompt injection αντιμετωπίζεται ως είσοδος, όχι ως οδηγία.
Το περιεχόμενο που εξάγεται από μια συνάντηση δεν μπορεί να κλιμακώσει τα δικαιώματα του πράκτορα AI. Ο πράκτορας λειτουργεί με σταθερή χορήγηση από τον χρήστη του, ανεξάρτητα από το τι περιέχει μια μεταγραφή.
Απόκριση σε περιστατικά
Στόχοι, γραμμένοι πριν χρειαστούν.
Εντοπισμός, ειδοποίηση, περιορισμός και η αναφορά μετά το περιστατικό που θα λάβετε. Η πλήρης πολιτική απόκρισης σε περιστατικά βρίσκεται στο trust portal.
-
Εντοπισμός
< 15 λεπτά
Παρακολούθηση 24/7 για διαθεσιμότητα, ακεραιότητα και ανωμαλίες πρόσβασης.
-
Αρχική ειδοποίηση
< 4 ώρες
Άμεσο email στον ορισμένο σας υπεύθυνο ασφαλείας. Καμία σιωπή διαχειρισμένη από PR.
-
Περιορισμός
< 24 ώρες
Στοχευμένη ανάκληση πρόσβασης, περιστροφή κλειδιών ή παύση υπηρεσίας σύμφωνα με την εμβέλεια.
-
Αναφορά μετά το περιστατικό
< 5 εργάσιμες ημέρες
Βασική αιτία, εμβέλεια επίπτωσης, αποκατάσταση, πρόληψη. PDF.
Θέλετε ένα δείγμα αναφοράς μετά το περιστατικό; Ζητήστε — θα σας στείλουμε ένα δείγμα τροποποιημένο από προηγούμενο (επιλυμένο) συμβάν.
Πιστοποιήσεις & πρότυπα
Ελεγμένα, πιστοποιημένα, ενημερωμένα.
SOC 2 Type II
Σε εξέλιξη. Επιστολή πιστοποίησης διαθέσιμη κατόπιν αιτήματος.
ISO 27001
Διαχείριση ασφάλειας πληροφοριών. Πιστοποιημένο.
ISO 42001
Σύστημα διαχείρισης AI. Πιστοποιημένο.
Έτοιμο για GDPR
DPA εκτός κουτιού. Τεκμηρίωση DPIA κατόπιν αιτήματος.
Υπο-επεξεργαστές
Τα τρίτα μέρη που αγγίζουν τα δεδομένα σας.
Μια αντιπροσωπευτική επιλογή. Ενημερώνεται όταν αλλάζει, όχι όταν τη ζητάτε. Η πλήρης, ενημερωμένη λίστα βρίσκεται στο trust portal.
-
Cloudflare
CDN, προστασία DDoS, διαχείριση bots
EU edge
-
Πάροχος hosting
Υπολογισμός και αποθήκευση (περιοχή Ελσίνκι)
Μόνο ΕΕ
-
Πάροχος μεταγραφής / LLM
Μετατροπή ομιλίας σε κείμενο και εξαγωγή σημάτων
Θύλακες ΕΕ όπου διατίθενται
-
Παράδοση email
Συναλλακτικά email (DPA σε ισχύ)
ΕΕ
-
Παρατηρησιμότητα
Αρχεία καταγραφής και μετρήσεις για χρόνο λειτουργίας υπηρεσίας
ΕΕ
Μιλήστε με την ομάδα ασφαλείας.
Θα σας στείλουμε την επιστολή SOC 2, το DPA, τη λίστα υπο-επεξεργαστών και θα ξεναγήσουμε την ομάδα σας σε κάθε ανησυχία της.