1. Je bedrijf staat apart
Elk verzoek wordt getoetst aan je werkruimte en de rechten van de persoon voordat er gegevens worden gelezen of gewijzigd. De gegevens van bedrijven worden gescheiden van elkaar bewaard.
2. Jij bepaalt wie wat mag doen
De eigenaar van de werkruimte nodigt mensen uit en bepaalt wat ieder kan zien en doen. Het team handelt binnen dezelfde rechten als de persoon voor wie het werkt, en wat live gaat, wordt door jou goedgekeurd.
3. Inloggen
Inloggen is beschermd tegen geautomatiseerd misbruik en mensen kunnen een tweede stap aan hun inlog toevoegen. Sessies kunnen worden beëindigd.
4. Waar je gegevens staan
BARITA AI draait op Google Cloud. De gegevens en bestanden van je bedrijf worden opgeslagen op de locatie die jij kiest. Nu aangeboden: Verenigde Staten (de standaard). Andere locaties zijn op aanvraag beschikbaar.
- Versleuteld tijdens het transport: elke verbinding met de dienst gebruikt HTTPS (TLS) en browsers krijgen de opdracht alleen HTTPS te gebruiken.
- Versleuteld in opslag: opgeslagen gegevens en bestanden worden versleuteld met de standaardversleuteling van Google Cloud.
- Herstelbaar: de bedrijfsdatabase ondersteunt herstel naar een bepaald moment, zodat gegevens kunnen worden teruggezet naar een moment binnen een recente periode (momenteel zeven dagen), en is beschermd tegen verwijdering. Eerdere versies van je apps blijven bewaard, zodat je naar een van die versies terug kunt.
- Gecertificeerde infrastructuur: BARITA AI draait op infrastructuur die is gecertificeerd voor ISO/IEC 27001 en SOC 2. Dit zijn de certificeringen van Google Cloud, niet van ons.
- AI-werk kan plaatsvinden buiten de locatie die je hebt gekozen (zie Hoe AI-werk wordt gecontroleerd).
5. Hoe AI-werk wordt gecontroleerd
Het team werkt via tools die rechten controleren en vastleggen wat er is gedaan, zodat je kunt zien wat er gebeurd is. Elke AI-taak krijgt alleen de inhoud die ze nodig heeft. We kiezen AI-aanbieders wiens voorwaarden training op klantinhoud niet toestaan.
Het team kan een afgeschermde werkomgeving gebruiken om tools, code en skills uit te voeren, en kan openbare webpagina’s zoeken en lezen. De omgeving kan met het internet verbonden zijn, dus wat het team misleidt, zou inhoud naar buiten kunnen sturen. Webpagina’s kunnen tekst bevatten die is geschreven om een AI te misleiden. Beveiligingsmaatregelen verkleinen dit risico, maar kunnen het niet wegnemen. De tools van het team controleren nog steeds rechten en wat live gaat, wordt door jou goedgekeurd.
Dit werk gebeurt op de systemen van onze AI-aanbieders en via het internet, dus het kan plaatsvinden buiten de locatie die je voor je gegevens hebt gekozen. Voor dit werk claimen we geen strikte gegevenslocatie.
6. Verantwoorde melding van kwetsbaarheden
We verwelkomen meldingen van kwetsbaarheden: schrijf met de details naar security@baritaai.com. We bevestigen en onderzoeken elke melding en vragen je ons redelijke tijd te geven om een probleem op te lossen voordat je anderen erover informeert.