Jūsų duomenys lieka jūsų įmonėje.
Colle saugo jūsų komandos perdavimus, faktus ir failus ES (Frankfurte), kiekvienoje duomenų bazės užklausoje atskiria įmonių duomenis, kiekvieno žmogaus asmens duomenis šifruoja atskiru raktu ir kiekvieną pakeitimą įrašo į audito žurnalą, kurio pakeisti nepastebimai neįmanoma.
Trumpai
Duomenys ES
Frankfurtas, šifruoti diskai, kasdienės atsarginės kopijos.Įmonių izoliacija
Eilučių lygio apsauga (row-level security) kiekvienoje užklausoje.Erdvių teisės
Kiekvienas mato tik tai, ką jam siuntė, ir savo erdvių bylas.Šifruoti asmens duomenys
Atskiras raktas kiekvienam žmogui; ištrynimas sunaikina raktą.Apsauga nuo prompt injection
Kolegos tekstas pažymimas kaip nepatikimas ir patikrinamas.Audito žurnalas
Įrašai susieti hash grandine, administratoriai gali juos eksportuoti.
Kur saugomi duomenys
Colle veikia Fly.io infrastruktūroje Frankfurte, Vokietijoje. Programa, duomenų bazė ir failų saugykla lieka ES. Diskai šifruoti, duomenys perduodami per TLS, o duomenų bazės atsarginė kopija daroma kasdien.
Fly.io yra JAV įmonė; duomenų perdavimo apsaugos priemonės aprašytos privatumo politikoje.
Kas ką mato
Kiekvienas perdavimas siunčiamas konkretiems žmonėms arba į erdvę. Asmeniškai siųstą perdavimą mato tik siuntėjas ir tie, kam jis išsiųstas. Į erdvę siųstas perdavimas praneša visiems nariams, išskyrus siuntėją, ir vienas iš jų jį paima.
Atvirų erdvių bylas gali skaityti visa įmonė, bet pranešimus gauna tik nariai. Uždaras erdves mato tik jų nariai. Žmones ir erdves tvarko administratoriai. Persiųstas darbas keliauja su visa istorija.
Kiekvienos įmonės duomenys duomenų bazėje atskirti eilučių lygio apsauga kiekvienoje užklausoje, todėl vienos organizacijos užklausa niekada negali perskaityti kitos įrašų.
Asmens duomenys
Asmens duomenys faktuose šifruojami atskiru kiekvieno žmogaus raktu. Ištrynus žmogų, jo raktas sunaikinamas, todėl jo asmens duomenų faktuose nebeįmanoma perskaityti.
Asmens duomenys niekada neperduodami žmonėms, kurie neturi prieigos.
AI asistentai ir jūsų duomenys
Colle veikia Claude (Anthropic) ir ChatGPT (OpenAI) viduje. Kai paprašote asistento perduoti ar perskaityti darbą, tą pokalbį tvarko asistento tiekėjas pagal jūsų ar jūsų organizacijos sutartį su juo. Jie nėra Colle duomenų subtvarkytojai, ir Colle jiems duomenų pats nesiunčia.
Colle nenaudoja asmens ar klientų duomenų AI modeliams mokyti ir neparduoda asmens duomenų.
Apsauga nuo prompt injection
Tekstas, gautas iš kolegos, failo ar kito asistento, yra duomenys, ne nurodymai. Colle jį pažymi kaip nepatikimą, prieš jam pasiekiant jūsų asistentą, patikrina, ar jame nėra į AI nurodymus panašaus teksto, ir įspėja, jei randa.
Audito žurnalas
Perdavimai, būsenų keitimai ir faktų pakeitimai įrašomi į audito žurnalą, kuriame kiekvienas įrašas hash grandine susietas su ankstesniu, todėl pakeistas ar pašalintas įrašas išaiškėja. Administratoriai žurnalą gali eksportuoti.
Saugojimas ir ištrynimas
- Klientų duomenys: saugomi prenumeratos metu, ištrinami per 30 dienų po jos pabaigos ir iš atsarginių kopijų per kitas 14 dienų.
- Saugumo ir užklausų žurnalai: 30 dienų.
- Piloto registracijos: 12 mėnesių arba trumpiau, jei paprašote.
- Administratorius bet kada gali eksportuoti ar ištrinti įmonės duomenis.
Prisijungimas
Pilote prisijungiama per Colle prisijungimo puslapį el. paštu ir slaptažodžiu. Bendras prisijungimas (OIDC) ir automatinė naudotojų sinchronizacija (SCIM) diegiami kartu su jūsų komanda, kai jų prireikia.
BDAR ir sutartys
Jūsų komandos turiniui (santraukoms, faktams, failams ir byloms) Colle yra duomenų tvarkytojas pagal duomenų tvarkymo sutartį (DPA); svetainei, paskyroms ir sąskaitoms — duomenų valdytojas.
DPA pateikiame pagal užklausą: rašykite michael@trycolle.com, tema „Colle DPA request“. Jei asmens duomenų saugumo pažeidimas gali kelti pavojų žmonių teisėms, ten, kur Colle yra valdytojas (svetainė, paskyros, sąskaitos), per 72 valandas pranešame priežiūros institucijai, o jūsų komandos turinio atveju, kur esame tvarkytojas, be nepagrįsto delsimo pranešame jūsų organizacijai (BDAR 33–34 str.). Lietuvoje tai Valstybinė duomenų apsaugos inspekcija; kontaktai — privatumo politikoje.
Pranešti apie saugumo spragą
Radote pažeidžiamumą? Rašykite michael@trycolle.com. Atsakome per vieną darbo dieną.
Skaitykite toliau
Pamatykite Colle per 15 minučių.
Parodysime gyvai su jūsų pavyzdžiu: kliento perdavimu, sutartimi, klaidos aprašu ar kuo tik norite.