Bezpieczeństwo i zgodność
Zaawansowane workflowy AI. Kontrola człowieka tam, gdzie ma znaczenie.
Poznaj polityki, warunki przetwarzania danych i zabezpieczenia, na których opiera się Travatar. Punkty kontrolne pomagają zespołom panować nad istotnymi zmianami na stronie, gdy wymagane jest zatwierdzenie.
Bezpieczeństwo i ochrona danych
Przegląd
Bezpieczeństwo i zgodność, jasno wyjaśnione.
Przejrzysty przegląd informacji o prywatności, warunków przetwarzania, zasad postępowania z danymi i zabezpieczeń, z dokumentem dla każdego z nich.
| Obszar | Status | Co obejmuje | Dokumentacja |
|---|---|---|---|
| RODO i ochrona danych | Opublikowana | Jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie i jak długo, oraz kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym. | Polityka prywatności |
| Umowa powierzenia (DPA) | Część Regulaminu | Przetwarzanie w Twoim imieniu, poufność, obowiązki podprzetwarzających, zgłaszanie naruszeń bez zbędnej zwłoki oraz usunięcie lub zwrot danych po zakończeniu usług. | Regulamin, załącznik nr 1 |
| Przekazywanie danych za granicę | Opisane w polityce | Przekazanie danych poza EOG, na przykład dostawcom AI lub infrastruktury, opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych. | Polityka prywatności |
| Kontrola dostępu i zabezpieczenia | Opisane niżej | Dostęp do danych osobowych ograniczony do pracowników i dostawców, którzy go potrzebują, z kontrolą dostępu i ograniczeniami opartymi na rolach wśród stosowanych środków, oraz logi, które pozwalają wyjaśnić zdarzenia. | Nasze podejście |
| Dokumentacja i ocena bezpieczeństwa | Na życzenie | Informacje pokazujące, jak spełniamy DPA, przekazywane na Twoją prośbę. Gdy wymaga tego prawo, DPA pozwala też na jeden audyt w roku po 30-dniowym uprzedzeniu. | O co możesz poprosić |
Bezpieczeństwo operacyjne
Bezpieczeństwo to część sposobu realizowania pracy.
Trzy zasady określają, jak Travatar obchodzi się z Twoją pracą i Twoimi danymi.
Dostęp tylko dla tych, którzy go potrzebują
Travatar dąży do ograniczenia dostępu do danych osobowych do pracowników i dostawców, którzy potrzebują go do działania, obsługi i zabezpieczenia usługi.
Kontrola dostępu i ograniczenia oparte na rolach należą do środków opisanych w naszej Polityce prywatności.
Istotne zmiany zatwierdza człowiek
Tam, gdzie workflow wymaga zatwierdzenia, Twój zespół decyduje, które przygotowane zmiany trafią na stronę.
Zasady zatwierdzania zależą od rodzaju działania i konfiguracji.
Logi, które pozwalają wyjaśnić zdarzenia
Nasza Polityka prywatności opisuje logi aplikacji, bezpieczeństwa i rozmów, z których Travatar korzysta, aby zapewnić działanie usługi, rozwiązywać problemy i badać podejrzaną aktywność.
Służą działaniu i zabezpieczeniu usługi.
Kontrola człowieka
AI przygotowuje pracę. Twój zespół zatwierdza to, co ważne.
Tam, gdzie workflow wymaga zatwierdzenia, człowiek sprawdza przygotowaną zmianę, zanim zostanie wykonana.
01
Obserwuj
Wykryj sygnał lub okazję
02
Przygotuj
Opracuj propozycję działania
03
Sprawdź, gdy wymagane
Zastosuj zasady zatwierdzania workflowu
04
Wykonaj w ramach uprawnień
Zrealizuj autoryzowane działanie
Wymóg zatwierdzenia zależy od rodzaju działania i konfiguracji. Nie każda operacja wymaga przeglądu.
Poznaj AI Growth CoworkeraPrywatność i ochrona danych
Przejrzyste informacje o Twoich danych.
Nasze dokumenty dotyczące prywatności są publiczne. W sprawach dotyczących Twojej konfiguracji napisz do naszego zespołu ds. prywatności.
Dokumenty publiczne
Pytania o Twoją konfigurację
Napisz do nas w sprawie przetwarzania w Twoim imieniu, żądań osób, których dane dotyczą, lub pytań Twojej organizacji o ochronę danych.
Napisz na [email protected]Przetwarzanie danych
Jak dane przepływają przez Travatara.
Każda część workflowu pełni własną rolę. Zaangażowani dostawcy zależą od funkcji i integracji, które włączysz.
- Po Twojej stronieTwoje daneStrona, konto i integracje, które połączysz
- TravatarTravatarAplikacja oraz jej zasady workflowów i zatwierdzania
- Na podstawie umówDostawcy usługHosting, modele AI i integracje, na podstawie umów
- Po Twojej stronieTwój zespółZmiany do zatwierdzenia i raporty do przeczytania
Jakie dane są przetwarzane?
To zależy od używanych funkcji. Dane z integracji zewnętrznych przetwarzamy tylko w zakresie, w jakim je włączysz, połączysz lub autoryzujesz.
Kto je przetwarza?
Travatar oraz dostawcy hostingu, modeli AI i inni, działający w naszym imieniu na podstawie umów. DPA zobowiązuje podprzetwarzających do ochrony nie słabszej niż w samej umowie.
Gdzie mogą być przetwarzane?
Niektórzy dostawcy mogą przetwarzać dane poza EOG. Takie przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych.
Dla zespołów security, IT i zakupów
Informacje o bezpieczeństwie, które Twój zespół może sprawdzić.
Zacznij od dokumentów publicznych, poproś o to, czego wymaga Twoja ocena, i opisz swoją konfigurację.
01
Dokumenty publiczne
Dostępne w każdej chwili.
02
Dodatkowe informacje na życzenie
Na podstawie DPA możesz poprosić o informacje potrzebne do wykazania, że ją spełniamy.
- Informacje o tym, jak spełniamy DPA
- Dostawcy istotni dla Twojej oceny
- Audyt, gdy wymaga go prawo
03
Omów swoje wymagania
Przetwarzanie danych, integracje, miejsce przetwarzania i pytania z Twojej oceny dostawcy.
Wyślij nam pytaniaKontakt w sprawach bezpieczeństwa
Widzisz problem z bezpieczeństwem? Daj nam znać.
Jeśli podejrzewasz problem bezpieczeństwa dotyczący Travatara, napisz do nas przez stronę kontaktową.
Napisz w sprawie bezpieczeństwa- Opisz
- Funkcję, której dotyczy problem, zaobserwowane zachowanie i bezpieczny sposób jego odtworzenia.
- Nie przesyłaj
- Haseł, tokenów dostępu ani danych osobowych innych osób.
Najczęstsze pytania
Odpowiedzi na pytania o bezpieczeństwo.
Dane i prywatność
Tak. Umowa powierzenia przetwarzania danych jest załącznikiem nr 1 do Regulaminu. Obowiązuje od rozpoczęcia świadczenia usług, gdy wymagają tego przepisy o ochronie danych.
To zależy od usługi, włączonych integracji i zaangażowanych dostawców. Niektórzy dostawcy mogą przetwarzać dane poza EOG, a takie przekazanie opiera się na decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych. Możemy omówić rozwiązania dla planowanego zastosowania.
Tak. Niektóre funkcje AI przekazują dane wejściowe potrzebne do wykonania zadania dostawcom modeli AI, inferencji lub technologii konwersacyjnych. Dostawca zależy od funkcji i jej konfiguracji.
Nasza Polityka prywatności wymienia cele, w jakich przetwarzamy dane w funkcjach AI: ich świadczenie, historia rozmów i pamięć, bezpieczeństwo, wsparcie i poprawa użyteczności. Warunki zaangażowanych dostawców AI zależą od używanych funkcji i możemy je z Tobą omówić.
Nasza Polityka prywatności określa, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie i jak długo. Travatar jest administratorem w zakresie własnej działalności, a co do zasady podmiotem przetwarzającym, gdy przetwarza dane w Twoim imieniu na podstawie DPA.
Kategorie obejmują hosting i infrastrukturę chmurową, dostawców modeli AI i inferencji, analitykę, płatności, uwierzytelnianie, narzędzia e-mail i wsparcia oraz połączone przez Ciebie integracje. DPA zobowiązuje podprzetwarzających do ochrony nie słabszej niż w samej umowie. Zapytaj nas o dostawców istotnych dla Twojej oceny.
Skorzystaj ze strony dotyczącej usunięcia danych lub napisz na [email protected], podając dane konta. Po zakończeniu usług usuwamy lub zwracamy dane przetwarzane na podstawie DPA, zgodnie z Twoim wyborem, chyba że prawo wymaga ich przechowania.
Bezpieczeństwo i kontrola AI
Nie. Zatwierdzenie zależy od workflowu i rodzaju działania. Zmiany przygotowane przez Coworkera do publikacji, na przykład aktualizacje treści, czekają na zatwierdzenie przez Twój zespół; inne autoryzowane kroki mogą przebiegać bez niego.
Travatar dąży do ograniczenia dostępu do danych osobowych do pracowników i dostawców, którzy potrzebują go do działania, obsługi i zabezpieczenia usługi. Kontrola dostępu i ograniczenia oparte na rolach należą do środków opisanych w naszej Polityce prywatności.
Gdy wymaga tego prawo, a przekazane przez nas informacje nie wystarczą, DPA pozwala na jeden audyt w roku, po co najmniej 30-dniowym pisemnym uprzedzeniu i w godzinach pracy. Zaczynamy od informacji, o które poprosisz.
Tak. Na podstawie DPA możesz poprosić o informacje potrzebne do wykazania, że ją spełniamy. Prześlij kwestionariusz lub listę potrzebnych dokumentów, a potwierdzimy, co możemy udostępnić i na jakich warunkach.
Skorzystaj ze strony kontaktowej. Opisz funkcję, zaobserwowane zachowanie i bezpieczny sposób odtworzenia problemu. Nie przesyłaj haseł, tokenów dostępu ani danych osobowych innych osób.
Ułatwmy Twojemu zespołowi ocenę bezpieczeństwa.
Powiedz nam, co Twój zespół musi sprawdzić. Wskażemy właściwe informacje i kolejne kroki.