BEZBEDNOST I ZAŠTITA PODATAKA
Raditi samostalno. Ostati proverljiv.
Asistent koji radi stvari treba više bezbednosti od onog koji samo piše tekstove. Ovako to rešavamo: konkretno i proverljivo.
Odobrenja prema riziku
Svaka akcija koju NEVYLO može da izvrši opisana je u registru: sa ulazima i izlazima, klasom rizika, potrebnom dozvolom, procenom troškova i mogućnošću poništavanja. Nizak rizik u zavisnosti od paketa prolazi automatski, srednji prikazuje pregled, visok uvek traži tvoje odobrenje, sa poljima Šta, Zašto, Gde, Podaci, Troškovi, Poništavanje i Ko.
Nijedan tekst modela se ne izvršava neprovereno. Ono što AI predloži proverava se prema tvojim dozvolama, budžetima i pravilima odobravanja pre nego što se bilo šta desi.
Audit log i poništavanje
Svaki korak svakog zadatka se beleži: okidač, vreme, pogođeni sistemi, korišćeni podaci, rezultat. Šta je tehnički moguće vratiti, ima dugme za poništavanje; šta nije moguće vratiti, nikad se ne izvršava bez odobrenja. Kill-switch odmah zaustavlja zadatke u toku.
Stroga izolacija po firmi
Svaka firma je izolovana na nivou baze podataka: svaki pristup ide kroz sloj koji nameće pripadnost; ni programski upit ne može slučajno da završi u tuđim podacima. Ova izolacija je obezbeđena automatizovanim testovima.
Pristupni podaci i integracije
Veze s Googleom (uskoro), Metom, Microsoftom i drugima idu preko OAutha; nikad ne čuvamo tvoju lozinku. Pristupni tokeni se čuvaju šifrovano (AES-256-GCM), redovno obnavljaju i mogu se opozvati u svakom trenutku. Bez veze integracija vidljivo radi u sandbox režimu; ništa se ne prikazuje kao povezano ako nije.
Nema tajni u klijentu, nema izmišljenih pristupnih podataka, nema preuzimanja URL-ova bez zaštite od pristupa internim mrežama.
AI s merom
AI provajderi dobijaju samo podatke koji su potrebni za konkretan zadatak; lični podaci se svode na minimum. Tvoji podaci se ne koriste za treniranje tuđih modela. Model Router bira nivo prema zadatku (od economy do premium) i meri troškove po firmi, s budžetskim ograničenjima.
Zaštita podataka i rad sistema
Minimizacija podataka, ograničenje svrhe, mogućnost izvoza i brisanja ugrađeni su u arhitekturu; podaci o fakturama podležu zakonskim rokovima čuvanja. Pristup je zasnovan na ulogama (vlasnik, admin, zaposleni, agencija, podrška uz obrazloženu i zabeleženu impersonaciju). Lozinke se heširaju algoritmom argon2id, sesije se čuvaju samo kao heš.
Šifrovanje prenosa za sve veze, šifrovanje podataka u mirovanju na nivou infrastrukture, čuvanje podataka u EU kao ciljna arhitektura, razdvojena okruženja, praćenje grešaka bez ličnih sadržaja.
Ova stranica opisuje bezbednosnu arhitekturu platforme. Nije pravno ni poresko savetovanje; obavezujuće odredbe nalaze se u Politici privatnosti i Opštim uslovima poslovanja (trenutno kao označeni nacrti).
- RAZVIJENO U BEČU
- SERVERI U EU
- 7 JEZIKA
- U SKLADU SA GDPR
- POČNI BESPLATNO
Povezano sa:Anthropic
Tvoja firma. Jedan chat. Jedan sistem.
Testiraj besplatno, bez podataka o plaćanju.
Više
Napravi profil firme, poveži sisteme, napiši prvi nalog.