Käyttö, yksityisyys ja tietoturva

CORA säilyttää yrityksen tietoa ja tekee hyväksyttyä työtä, joten oikeuksien ja auditoinnin rajat ovat osa tuotetta eivätkä piilossa olevaa infrastruktuuria.

Käyttö

Asiakkaat näkevät tekoälykäyttönsä euroina ja prosentteina kauden sisältämästä, käytön tuotteittain ja arvion tehdystä työstä. Tokenimäärät, mallien nimet ja palveluntarjoajien hinnat eivät näy asiakkaille. Syvällisempi työ, maksulliset ulkoiset työkalut ja koneaika käyttävät enemmän kuin tavallinen keskustelu.

Avaa Asetukset -> Käyttö, niin näet kuluvan kauden, lisäkäytön, automaattisen lisäyksen ja käytön tuotteittain.

Työtilojen erottelu

Yrityksen muisti, dokumentit, tehtävät, agentit, integraatiot ja työn tulokset kuuluvat aina tiettyyn työtilaan. Sovelluksen kyselyt tarkistavat käyttäjän ja työtilan erikseen, ja tietokannan rivitason suojaus toimii varmistuksena.

Henkilökohtaiset profiiliasetukset ja käyttäjän oma muisti seuraavat kirjautunutta käyttäjää, mutta ne pidetään erillään yrityksen yhteisestä muistista.

Arkaluonteinen tieto

Muistiin voi liittyä arkaluonteisuus- ja näkyvyyssääntöjä. Agentit saavat vain sitä kontekstia, joka on sallittu nykyisen käyttäjän roolille työtilassa. Tavallisen jäsenen ei pitäisi laajentaa rajatun tiedon näkyvyyttä eikä kopioida sitä heikommin suojattuun lähteeseen.

Datan jakaminen

Tuotekehityksen analytiikka ja hallittu sisällön luovuttaminen ovat oletuksena päällä sekä vain EU -käsittelyssä että Flexible-käsittelyssä. Kokeilu- ja ilmaistyötiloissa molemmat asetukset pysyvät päällä. Voimassa olevissa maksullisissa tilauksissa kumman tahansa voi kytkeä pois kohdassa Asetukset -> Datan jakaminen. EU Strict, yritysten työtiloille sopimuksella asetettava lukitus, pitää molemmat asetukset aina pois päältä; asetukset näkyvät edelleen, mutta niitä ei voi muuttaa niin kauan kuin lukitus on voimassa.

Datan sijainti

Kaikki CORAssa pysyy EU:ssa. Jokainen työtila käyttää oletuksena vain EU -käsittelyä: pysyvästi tallennettu data pysyy EU:ssa, ja tekoälykäsittely käyttää hyväksyttyjä EU-reittejä ja pysähtyy mieluummin virheeseen kuin siirtyy maailmanlaajuiseen reittiin. CORA ottaa käyttöön Flexible-käsittelyn, jossa hyväksytty tekoälypäättely voi tapahtua maailmanlaajuisesti tietojenkäsittelysopimusten (DPA) ja vakiosopimuslausekkeiden (SCC) nojalla, kun työtilan omistaja pyytää sitä kirjallisesti. Vain EU -työtiloissa taustakäsittely, kuten muistin poiminta, upotukset (embeddings), tekstintunnistus (OCR) ja editorin avustus, käyttää EU Data Zone -käyttöönottoja, julkinen verkkohaku kulkee EU:ssa sijaitsevan hakupalvelun kautta ja selaimessa pidettyjen kokousten, keskustelun mikrofonin ja Discordin äänitallenteiden litterointi käyttää Azure AI Speech -palvelua Sweden Central -alueella, ja kuvat luodaan EU Data Zonen kuvamallilla. Hallinnoidut postilaatikot ja Agenttien sähköposti toimivat Mailgunin EU-alueella. Ominaisuudet, joille ei ole hyväksyttyä EU-reittiä, eivät ole käytettävissä sen sijaan, että ne reititettäisiin maailmanlaajuisesti. Datan sijainnin voi muuttaa vain omistaja, eikä sitä voi muuttaa keskustelun yleisellä asetusmuutoksella.

Auditointi ja hyväksyntä

Agenttien tehtävistä kirjataan alkuperä, suorittaja, pyytäjä, tarkistaja, tarkistuksen aika, tila, vaiheet ja tulokset. Toimenpiteiden, jotka muuttavat jotain, pitäisi näyttää tarkka hyväksytty sisältö ja varmistaa tuloksensa. Kapeasti rajattua itsenäisyyttä voi antaa suorittajakohtaisesti vasta, kun työtila on tyytyväinen siihen, miten toiminta on käytännössä sujunut.