הנתונים שלכם נשארים שלכם

לא, לא במסלולים שאנחנו עובדים איתם. מודל שמעבד את הבקשה שלכם לא שומר את הנתונים אחרי זה, ומסלולים עסקיים ו‑API לא מתאמנים על הקלט שלכם. הפחד הזה מדבר על אימון, והנתונים שלכם אף פעם לא מגיעים לשם.

דרך מסלול עסקי או API בלי אימון, כדי לענות על הבקשה, ואז לשום מקום. כשאנחנו שומרים נתונים, הם יושבים ב‑Postgres עם אבטחה ברמת השורה, וסודות אף פעם לא מגיעים לדפדפן.

כן. אנחנו חותמים על הסכם סודיות הדדי לפני שנוגעים במשהו רגיש, ועל הסכם עיבוד נתונים בכל מקום שיש בו נתונים אישיים.

רגולציה זה עניין של איך מטפלים בנתונים ואיפה הספק שלכם עומד, ולא השאלה אם AI מותר בכלל. אנחנו בונים על מסלולים שעומדים בדרישות, ועוזרים לכם לחתום על הסכם עיבוד נתונים שמסדיר נתונים מפוקחים כמו שצריך.

לא בלי אישור של אדם. תהליכים מתחילים בקריאה בלבד, וכל דבר שכותב, שולח או מוחק עובר אישור של אדם שנקבע מראש לפני שזה יוצא. שום דבר מול לקוחות לא יוצא בלי אישור.

הזרקת פרומפט היא איום אמיתי, ואחת מתשע הזוויות בביקורת האבטחה שלפני העלייה לאוויר. אנחנו גם מגבילים מה כל תהליך רואה ועושה, אז גם מודל שעבדו עליו מגיע רק לנתונים שהוא היה צריך מלכתחילה.

כן. מסכמים מה מחוץ לתחום כבר בשלב התכנון, והכלל של מינימום נתונים אוכף את זה: מה שהוחרג אף פעם לא נכנס לתהליך, אז אין ל‑AI מה להדליף.

בדרך כלל ההפך. הסיכון האמיתי הוא עובדים שמדביקים נתונים בצ'אטבוט חינמי, כי מסלולים לצרכנים יכולים להתאמן על הקלט. מערכת מסודרת מעבירה את אותה עבודה למסלולים עסקיים ו‑API בלי אימון, עם בקרת גישה מסביב.