Конфиденциальность

Кто несёт ответственность

Boreon Industries LLC публикует этот сайт и предоставляет Boreon. Наши полные реквизиты приведены в юридическом уведомлении.

По любому вопросу о конфиденциальности и для осуществления любого описанного здесь права пишите на privacy@boreon.com.

Этот сайт

Этот сайт существует для того, чтобы описывать продукт. Он не существует для того, чтобы составлять ваш профиль, и он построен именно так, а не просто это обещает.

• Никакой аналитики, ни первой, ни третьей стороны. Ничто вас не считает.
• Никакой рекламы, никакого ретаргетинга, никаких отслеживающих пикселей.
• Никакой сети доставки контента, никаких внешних шрифтов, никаких встроенных сторонних скриптов. Всё, что загружает страница, приходит с этого сайта.
• Один файл cookie, и он запоминает, на каком языке вы читаете. Политика в отношении файлов cookie описывает его полностью.

Веб-сервер, обслуживающий эти страницы, ведёт эксплуатационные журналы, как любой веб-сервер. Эти журналы существуют, чтобы поддерживать работу и безопасность сайта, а не чтобы строить профиль.

Эти журналы хранятся только пока полезны для этой цели и не используются для построения вашего профиля, не объединяются ни с чем другим и не продаются. Этот сайт не устанавливает ни аналитического, ни рекламного cookie, поэтому здесь нет ничего, что следовало бы за вами на другой сайт.

Кто является контролёром, и когда это не мы

Это различие, которое имеет наибольшее значение, и ответ зависит от того, какую редакцию вы используете.

Boreon Cloud

Вы являетесь контролёром данных, которые вы приносите. Boreon является вашим обработчиком и действует по вашим указаниям. Дополнение об обработке данных устанавливает эти условия.

Boreon Server

Программное обеспечение работает в инфраструктуре, которую контролируете вы, и ваше содержимое никогда не достигает нас. Boreon не является его обработчиком, потому что нам нечего обрабатывать. Вы одновременно и контролёр, и оператор.

Этот сайт и общение с нами

Boreon является контролёром небольшого объёма персональных данных, связанного с публикацией этого сайта и перепиской с вами.

Всё ниже описывает размещаемую редакцию, если не сказано иное. В самостоятельно размещаемой редакции то же программное обеспечение ведёт себя так же, но машина принадлежит вам.

Что продукт хранит о пользователе

Учётная запись пользователя в размещаемой редакции хранит очень мало, и каждый элемент заслуживает своего места:

Личность

Адрес электронной почты, роль и активна ли учётная запись.

Пароль

Никогда не сам пароль. Его хеш, вычисленный с помощью scrypt при N=2^17, который намеренно медленный и требовательный к памяти, чтобы украденный файл стоил очень мало.

Второй фактор

Секрет, который использует ваше средство аутентификации, зашифрованный при хранении.

Сессии

Достаточно, чтобы вовремя завершить сессию и прекратить каждую активную сессию в момент, когда администратор отключает учётную запись или сбрасывает фактор.

Административные действия

Кто что изменил и когда. Пароли, хеши и секреты второго фактора никогда не записываются в этот журнал.

Использование ИИ, если ИИ включён

Вызовы, входящие и исходящие токены, какая модель ответила, и оценочная стоимость, по каждому человеку, чтобы разговор о расходах на ИИ мог быть разговором о цифрах.

Если вы используете Агента, ваш диалог сохраняется для вас, чтобы он пережил переход между приложениями. Он хранится отдельно для каждого пользователя и зашифрован при хранении, и никакой другой пользователь до него не добирается.

Учётные данные никогда не попадают в ваш браузер

Персональные токены доступа Tableau и учётные данные хранилищ обрабатываются на стороне сервера и хранятся только на время сессии. Ничто о них не отправляется в браузер, и страница, на которую вы смотрите, никогда их не видела.

Там, где учётные данные намеренно сохраняются для автоматизации, они помещаются в зашифрованное хранилище и никогда больше не показываются после сохранения. В самостоятельно размещаемой редакции ваша организация держит секрет, которым шифруется это хранилище, так что Boreon не смог бы его прочитать даже в принципе.

Подключения к хранилищам являются только для чтения по построению. К Salesforce Data 360, Snowflake Horizon Catalog и Databricks Unity Catalog обращаются с учётными данными только для чтения, которые выдаёте вы, коннекторы вообще не содержат метода записи, и того, чего не видит ваша собственная роль в хранилище, не видит и Boreon.

То же относится к Tableau. Вы входите со своим собственным токеном, и ваши собственные права идут с вами. Мы наследуем то, что ваша среда Tableau уже вам предоставляет. Мы никогда это не расширяем.

ИИ необязателен, работает на вашем ключе и никогда не находится на пути записи

Каждое приложение в составе комплекса выдаёт свой полный результат без ИИ. Это значение по умолчанию, и если его оставить, ни один запрос вообще не достигает провайдера модели.

Включите ИИ, и он будет работать на ключе провайдера, который вы предоставляете, с провайдером, которого вы выбрали, по договору, который вы с ним заключили. Boreon не предоставляет ключей и не держит общего пула, так что то, что происходит с запросом после его отправки, регулируется вашим соглашением с вашим провайдером, а не нашим.

Направьте этот ключ на вашу собственную OpenAI-совместимую конечную точку, включая прокси внутри вашей собственной сети, и запрос будет уходить не дальше машины, которой управляете вы.

ИИ читает, объясняет и готовит черновики. У него нет пути записи. Всё, что могло бы что-то изменить, приходит в виде карточки на одобрение к выполнению и проходит через тот же управляемый шлюз, которым воспользовался бы человек, с теми же правилами подписи и двойного контроля. Решает всегда человек.

Там, где Агент запрашивает данные, запрос записывается, как успешные, так и отклонённые, и ни одна возвращённая ячейка никогда не записывается в эту запись. Единственная сохраняемая форма, это число строк.

Что ИИ будет и не будет говорить, и три независимых уровня, которые это обеспечивают, полностью изложены в стандартах безопасности и содержимого ИИ.

Где обрабатываются ваши данные

Boreon Cloud работает на выделенной инфраструктуре Infomaniak в Женеве, Швейцария, за межсетевым экраном веб-приложений. Нигде на пути обслуживания нет гипермасштабируемого провайдера из США.

Ваши данные находятся под швейцарским законодательством о защите данных. Для европейского покупателя это обычно первый вопрос, а иногда и единственный, поэтому стоит сказать об этом прямо.

Данные покидают этот периметр ровно в одном случае: вы включаете ИИ и выбираете провайдера за пределами Швейцарии. Это ваш выбор, делаемый при каждом запуске, и вы можете полностью его избежать, оставив ИИ выключенным или направив его на вашу собственную конечную точку.

Любая сертификация, которой обладает наш хостинг-провайдер, принадлежит ему, а не нам. Сам Boreon не имеет прошедшей аудит сертификации, и этот сайт никогда её не подразумевает.

Boreon Cloud работает в Женеве, и ваши данные остаются там. Единственный случай, когда персональные данные покидают этот периметр, это если вы включаете ИИ и выбираете провайдера за пределами Швейцарии, что является вашим решением и описано выше. Там, где передача происходит по подписанному соглашению, механизм, который её покрывает, изложен в этом соглашении.

Как долго что-либо хранится

Срок хранения, это обещание, что что-то действительно удаляется по графику. Мы предпочитаем оставить эти сроки незаполненными, пока они не определены, чем публиковать число, которое никто не соблюдает.

• Записи учётных записей: пока действует подписка, к которой они относятся, а после этого столько, сколько мы обязаны их хранить.
• Административный журнал аудита: пока действует установка, которую он записывает, потому что обрезанный аудиторский след не является аудиторским следом.
• Записи об использовании ИИ: столько, сколько нужно для учёта того, что было потрачено на вашем собственном ключе.
• Переписка: пока открыт вопрос, которого она касается.

Учётные данные, хранимые для сессии, исчезают вместе с сессией. Это не политика, так построено программное обеспечение.

Ваши права и как ими воспользоваться

Вы можете запросить у нас копию персональных данных, которые мы храним о вас, попросить их исправить, удалить, возразить против того, как мы их используем, или запросить их в переносимой форме. Напишите на privacy@boreon.com и скажите, чего вы хотите.

Одно стоит знать заранее. Если вы используете Boreon, потому что его купил ваш работодатель, ваш работодатель является контролёром этих данных, и мы действуем по его указаниям. Сначала обратитесь к нему. Если вы обратитесь к нам, мы передадим запрос ему и сообщим вам об этом.

Вы также можете подать жалобу в надзорный орган. Это право принадлежит вам, где бы вы ни жили или работали, и вы можете обратиться в орган по защите данных этого места. Мы предпочли бы, чтобы вы сначала обратились к нам, на privacy@boreon.com, но вы не обязаны это делать.

Изменения этого уведомления

Дата в начале этого документа является датой его последнего изменения. Когда меняется что-то существенное, мы меняем эту страницу, а не тихо меняем практику.

Вопросы, запросы и исправления по конфиденциальности направляйте на privacy@boreon.com.