1. Tu empresa está separada
Cada petición se comprueba con tu espacio de trabajo y con los permisos de la persona antes de leer o cambiar cualquier dato. Los datos de cada empresa se mantienen separados de los de las demás.
2. Tú decides quién puede hacer qué
El propietario del espacio de trabajo invita a las personas y fija qué puede ver y hacer cada una. El equipo actúa dentro de los mismos permisos que la persona para la que trabaja, y lo que se publica lo apruebas tú.
3. Iniciar sesión
El inicio de sesión está protegido contra el abuso automatizado, y las personas pueden añadir un segundo paso a su inicio de sesión. Las sesiones se pueden cerrar.
4. Dónde viven tus datos
BARITA AI funciona sobre Google Cloud. Los registros y archivos de tu empresa se guardan en la ubicación que elijas. Disponible hoy: Estados Unidos (la predeterminada). Otras ubicaciones están disponibles a petición.
- Cifrado en tránsito: cada conexión con el servicio usa HTTPS (TLS), y se indica a los navegadores que usen solo HTTPS.
- Cifrado en reposo: los registros y archivos almacenados se cifran con el cifrado predeterminado de Google Cloud.
- Recuperable: la base de datos de la empresa mantiene la recuperación a un momento concreto, de modo que los registros pueden restaurarse a un instante dentro de una ventana reciente (actualmente siete días), y está protegida contra el borrado. Las versiones anteriores de tus apps se conservan para que puedas volver a una de ellas.
- Infraestructura certificada: BARITA AI funciona sobre una infraestructura certificada con ISO/IEC 27001 y SOC 2. Son certificaciones de Google Cloud, no nuestras.
- El trabajo de IA puede realizarse fuera de la ubicación que elegiste (consulta Cómo se controla el trabajo de IA).
5. Cómo se controla el trabajo de IA
El equipo trabaja mediante herramientas que comprueban los permisos y registran lo que se hizo, para que puedas ver qué ocurrió. Cada tarea de IA recibe solo el contenido que necesita. Elegimos proveedores de IA cuyas condiciones no permiten entrenar con contenido de clientes.
El equipo puede usar un entorno de trabajo aislado para ejecutar herramientas, código y habilidades, y puede buscar y leer páginas web públicas. El entorno puede estar conectado a internet, así que algo que haya engañado al equipo podría enviar contenido desde él al exterior. Las páginas web pueden contener texto escrito para engañar a una IA. Las salvaguardas reducen este riesgo, pero no pueden eliminarlo. Las herramientas del equipo siguen comprobando los permisos, y lo que se publica lo apruebas tú.
Este trabajo se realiza en los sistemas de nuestros proveedores de IA y a través de internet, por lo que puede tener lugar fuera de la ubicación que elegiste para tus datos. No afirmamos que haya residencia estricta de datos para él.
6. Divulgación responsable
Agradecemos los avisos de vulnerabilidades: escribe a security@baritaai.com con los detalles. Acusaremos recibo y estudiaremos cada aviso, y te pedimos que nos des un plazo razonable para corregir un problema antes de informar a otras personas.