Segurança dos dados
Os seus dados, protegidos e confidenciais em cada etapa
Cifragem, controlo de acessos, administração supervisionada, IA sob controlo: é assim que o K.IOP protege os seus dados, e é isto que pode reforçar conforme o nível de exigência do seu responsável de segurança.
Em resumo
- Cifragem em trânsito e em repouso
- Campos cifrados legíveis apenas por si
- Na instância dedicada, um acesso limitado à sua rede
- Uma administração por bastião, registada
- Os seus dados não treinam nenhum modelo de IA
Os seus dados continuam a ser seus
Estão isolados por cliente, nunca são usados para treinar um modelo, e pode exportá-los ou eliminá-los a qualquer momento. As suas fontes só mudam através de um fluxo de trabalho que aciona.
Cifragem dos dados, da rede até ao navegador
Os seus dados são cifrados durante o transporte e o armazenamento. Para os mais sensíveis, a cifragem é feita no navegador do utilizador.
-
Em trânsito
Todas as comunicações entre os navegadores, a plataforma e as suas fontes de dados são cifradas.
-
Em repouso
Os dados armazenados nos nossos servidores são cifrados. Um disco copiado ou roubado não revela nada legível.
-
No navegador, para os seus campos sensíveis
Escolhe os campos a proteger: são cifrados no navegador com uma chave que detém. Só os utilizadores que têm a chave os podem ler, incluindo as nossas equipas.
-
As suas próprias chaves
As chaves de cifragem podem ser as suas, geridas de acordo com a sua política.
Controlo de acessos e autenticação
Cada acesso passa pela identidade do utilizador e pelas suas permissões. Na instância dedicada e em on-premise, acrescenta a autenticação única, a autenticação de dois fatores e o controlo da rede.
-
Autenticação única
Na instância dedicada e em on-premise, os seus utilizadores ligam-se com a conta da sua empresa. Um utilizador desativado do seu lado também fica desativado no K.IOP.
-
Autenticação de dois fatores
Na instância dedicada e em on-premise, é pedido um segundo fator no início de sessão, e pode impô-lo a toda a organização.
-
Funções e permissões
Cada utilizador só vê e altera o que a sua função permite.
-
Acesso limitado à sua rede
Na instância dedicada e em on-premise, define os endereços IP autorizados. Uma ligação vinda de outro local é recusada, mesmo com credenciais válidas.
Administração da infraestrutura, supervisionada e registada
Os acessos técnicos à infraestrutura são tão controlados como os dos seus utilizadores.
-
Um bastião de administração
Qualquer acesso de administração aos servidores passa por um bastião único, acessível apenas por VPN. Cada sessão fica registada.
-
Um registo de auditoria completo
Cada operação fica registada: sabe quem fez o quê, quando e sobre que dados.
-
Isolamento por cliente
Na cloud partilhada, os dados de cada organização estão isolados. Numa instância dedicada, têm os seus próprios servidores.
-
Em on-premise, um acesso que controla
O nosso acesso à sua instalação passa por um canal que abre e pode cortar a qualquer momento.
IA
IA e confidencialidade dos dados
A limpeza, as regras e os cálculos funcionam sem modelo de linguagem. Só o assistente e os passos de IA dos fluxos de trabalho chamam um modelo, e a escolha é sua.
- Um motor de limpeza sem modelo de linguagem
- Os seus dados nunca servem para treinar um modelo
- O modelo à sua escolha: um modelo do mercado, o seu com a sua própria chave ou um modelo de código aberto alojado nas suas instalações
- A IA desativa-se para toda a organização
Os seus direitos sobre os seus dados
-
Exportação e reversibilidade
Exporta os seus dados a qualquer momento, em formatos abertos, incluindo no fim do contrato.
-
Eliminação
Elimina um dado, uma tabela ou toda a sua organização quando decidir.
-
RGPD
Continua a ser o responsável pelos seus dados, nós tratamo-los por sua conta, e um acordo de tratamento de dados enquadra o nosso papel.
Perguntas frequentes
O que acontece a um campo cifrado no navegador?
Só os utilizadores que detêm a chave o podem ler. Por isso, o K.IOP não o pode limpar, pesquisar nem enviar para a IA. Reserve-o para os campos mais sensíveis: números de identificação, montantes confidenciais, dados de saúde. Guarde a chave com cuidado: sem ela, o campo já não pode ser decifrado.
Os nossos dados servem para treinar um modelo de IA?
Não, nunca. E se não quiser que saiam da sua infraestrutura, escolha um modelo de código aberto alojado na sua instância ou nas suas instalações, ou desative a IA.
É possível limitar o acesso à nossa rede?
Sim, numa instância dedicada ou em on-premise: declara os endereços IP autorizados, e qualquer ligação vinda de outro endereço é recusada. Na cloud partilhada, a infraestrutura é partilhada entre organizações, por isso esta filtragem não é proposta.
Onde ficam alojados os nossos dados?
Em França na cloud partilhada, no país à sua escolha numa instância dedicada, na sua própria infraestrutura em on-premise. O detalhe está na página Alojamento e implementação.
Para ir mais longe
-
Onde funciona a plataforma
Alojamento e implementação
Cloud partilhada, instância dedicada ou on-premise: que infraestrutura para que dados, e o acompanhamento que a acompanha.
Ver os modos de implementação -
O enquadramento jurídico
Política de privacidade
Que dados tratamos, porquê, durante quanto tempo e como exercer os seus direitos.
Ler a política
Falemos dos requisitos do seu responsável de segurança
Questionário de segurança, revisão de arquitetura, condições de alojamento: um especialista responde-lhe.
- Cifragem no navegador
- Acesso por endereço IP
- Bastião registado