1. Ihr Unternehmen ist getrennt
Jede Anfrage wird gegen Ihren Arbeitsbereich und die Berechtigungen der Person geprüft, bevor Daten gelesen oder geändert werden. Die Daten der Unternehmen werden voneinander getrennt gehalten.
2. Sie entscheiden, wer was tun darf
Der Inhaber des Arbeitsbereichs lädt Personen ein und legt fest, was jede sehen und tun darf. Das Team handelt mit denselben Berechtigungen wie die Person, für die es arbeitet, und was live geht, geben Sie frei.
3. Anmeldung
Die Anmeldung ist gegen automatisierten Missbrauch geschützt, und Personen können einen zweiten Schritt zur Anmeldung hinzufügen. Sitzungen lassen sich beenden.
4. Wo Ihre Daten liegen
BARITA AI läuft auf Google Cloud. Die Datensätze und Dateien Ihres Unternehmens werden am Standort Ihrer Wahl gespeichert. Heute angeboten: USA (der Standard). Weitere Standorte sind auf Anfrage verfügbar.
- Verschlüsselt bei der Übertragung: Jede Verbindung zum Dienst nutzt HTTPS (TLS), und Browser werden angewiesen, nur HTTPS zu verwenden.
- Verschlüsselt im Ruhezustand: Gespeicherte Datensätze und Dateien sind durch die Standardverschlüsselung von Google Cloud verschlüsselt.
- Wiederherstellbar: Die Unternehmensdatenbank unterstützt die Wiederherstellung zu einem beliebigen Zeitpunkt, sodass Datensätze auf einen Moment innerhalb eines jüngeren Zeitfensters (derzeit sieben Tage) zurückgesetzt werden können, und sie ist gegen Löschung geschützt. Frühere Versionen Ihrer Apps bleiben erhalten, damit Sie zu einer zurückkehren können.
- Zertifizierte Infrastruktur: BARITA AI läuft auf einer Infrastruktur, die nach ISO/IEC 27001 und SOC 2 zertifiziert ist. Das sind die Zertifizierungen von Google Cloud, nicht unsere.
- KI-Arbeit kann außerhalb des Standorts stattfinden, den Sie gewählt haben (siehe „So wird KI-Arbeit kontrolliert“).
5. So wird KI-Arbeit kontrolliert
Das Team arbeitet mit Werkzeugen, die Berechtigungen prüfen und festhalten, was getan wurde, damit Sie sehen können, was geschehen ist. Jede KI-Aufgabe erhält nur die Inhalte, die sie braucht. Wir wählen KI-Anbieter, deren Bedingungen ein Training mit Kundeninhalten nicht erlauben.
Das Team darf eine abgeschirmte Arbeitsumgebung nutzen, um Werkzeuge, Code und Skills auszuführen, und darf öffentliche Webseiten suchen und lesen. Die Umgebung kann mit dem Internet verbunden sein, sodass etwas, das das Team in die Irre geführt hat, Inhalte von dort nach außen senden könnte. Webseiten können Text enthalten, der geschrieben wurde, um eine KI in die Irre zu führen. Schutzmaßnahmen verringern dieses Risiko, können es aber nicht beseitigen. Die Werkzeuge des Teams prüfen weiterhin Berechtigungen, und was live geht, geben Sie frei.
Diese Arbeit findet auf den Systemen unserer KI-Anbieter und im Internet statt und kann daher außerhalb des Standorts stattfinden, den Sie für Ihre Daten gewählt haben. Wir erheben dafür keinen Anspruch auf strikte Datenresidenz.
6. Verantwortungsvolle Offenlegung
Wir freuen uns über Meldungen von Schwachstellen: Schreiben Sie mit den Einzelheiten an security@baritaai.com. Wir bestätigen jede Meldung und gehen ihr nach, und wir bitten Sie, uns angemessen Zeit für die Behebung eines Problems zu geben, bevor Sie andere informieren.