Informace o dodavateli

Co AgentAudit zpracovává, kde je uložen, jak je záznam chráněn a — ve stejném dokumentu — co tento dodavatel netvrdí.

Co AgentAudit zpracovává

Pouze to, co hlásí vaši agenti: časové razítko, akci, výsledek a jakýkoli nepovinný kontext, který se rozhodnete odeslat — zdůvodnění, odkaz na předmět, verzi modelu a politiky v platnosti, zda rozhodnutí přezkoumal člověk a kdo.

Samo od sebe nic nesbírá. Neprobíhá žádné sledování, obohacování, vyhledávání v jiných zdrojích ani odvozování. Pokud je pole ve vašem záznamu, je to proto, že jej tam vložil váš agent.

Technická opatření

Každé z nich lze ověřit. Soubor je uveden, aby technický hodnotitel kupujícího mohl přečíst mechanismus, místo aby přijal větu na slovo — a první tři lze otestovat živě na stránce Dokažte to.

• Rozhodnutí nelze po zápisu upravit ani smazat.

  Vynucují se databázovými triggery na UPDATE a DELETE, nikoli aplikačním kódem. Pokusy jsou odmítnuty i pro servisní roli, která řádkovou úroveň zabezpečení zcela obchází.

  supabase/apply-agentaudit.sql — a pokus si můžete sami spustit na stránce Dokažte to.

• Smazání agenta nemůže vymazat jeho historii rozhodnutí.

  Cizí klíč z rozhodnutí na jeho agenta je ON DELETE RESTRICT, takže nadřazený řádek nelze odstranit, dokud na něj rozhodnutí odkazují. Agenti se vyřazují, nemažou.

  supabase/apply-agentaudit.sql

• Jeden zákazník nemůže číst záznamy jiného zákazníka.

  Politiky zabezpečení na úrovni řádků omezují každé čtení a zápis na organizaci volajícího. Databáze to vynucuje, takže chyba v aplikačním kódu to nemůže rozšířit.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• Klíče API nejsou nikdy uloženy ve formě, která by šla použít.

  Uchovává se pouze hash klíče SHA-256. Původní text se zobrazí jednou při vytvoření a nelze jej obnovit, takže únik z databáze nedá nikomu pracovní přístupové údaje.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Obsah rozhodnutí se nikdy neodesílá jazykovému modelu.

  V AgentAudit nikde neprobíhá volání modelu. Nic není AI shrnuto, klasifikováno, bodováno ani přepisováno — posouzení souladu a záznam transparentnosti jsou deterministické funkce počítaných hodnot.

  src/lib/agentaudit/ — vyhledejte v něm volání modelu a nic nenajdete.

• Zdůvodnění se nikdy negeneruje.

  Odůvodnění uložené k rozhodnutí je přesně to, co hlásil agent zákazníka, doslova. Tato platforma žádné nenapíše a SDK ho neodvodí, když obaluje funkci.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Ověření lze provést bez nás.

  Algoritmus hashování je zveřejněn celý. Zákazník, regulátor nebo protistrana může z exportu přepočítat každý hash asi třiceti řádky vlastního kódu. Prohlížečový ověřovač při běhu neprovádí žádný síťový požadavek.

  /agentaudit/docs#algorithm

Subdodavatelé

Tři, a žádní další se na zpracování záznamu rozhodnutí nepodílejí:

Uchovávání a otázka výmazu

Rozhodnutí nelze smazat. To je celý produkt a je v rozporu s právem na výmaz podle článku 17 UK GDPR. Pověřenec pro ochranu údajů to vznese na první schůzce, proto to zmiňujeme hned zde.

Záměrem návrhu je, aby záznam rozhodnutí neobsahoval osobní údaje. Pole subject slouží jako odkaz — číslo případu, identifikátor nároku, klíč účtu — nikoli jako jméno. Takto uchovaný záznam popisuje, co agent udělal s případem 88213, a totožnost dané osoby žije ve vašich vlastních systémech, kde je výmaz něco, co skutečně můžete provést.

Tato platforma to nijak nevynucuje. Ukládá to, co posílají vaši agenti, takže minimalizace musí proběhnout u zdroje, ve vašem kódu, dříve než je rozhodnutí nahlášeno. Stojí za to to zapsat do návrhu integrace, místo abyste na to přišli později.

Zda se článek 17 u dané instalace vůbec uplatní a zda se použije některá výjimka, je právní otázka vašeho způsobu použití. Tento dodavatel na ni neodpovídá a není k tomu kompetentní.

Otázky k dodavateli

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Cokoli, co si nasazení může o sobě zjistit, se čte z běžícího systému místo ručního zadávání — stránka, která se člověka ptá, do kterého regionu nasadil, nakonec sebejistě uvede špatný. Zbytek jsou vlastní prohlášení provozovatele, vlastními slovy.

Region the application runs inNačteno z nasazení

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberZatím nezodpovězeno

Zatím nezodpovězeno. Zobrazeno jako mezera, nikoli vyplněno.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inZatím nezodpovězeno

Zatím nezodpovězeno. Zobrazeno jako mezera, nikoli vyplněno.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactZatím nezodpovězeno

Zatím nezodpovězeno. Zobrazeno jako mezera, nikoli vyplněno.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Dodavatel, který přehání certifikaci, řekl kupujícímu vše, co potřebuje vědět o zbytku svých tvrzení. Poctivá mezera stojí jeden následný e-mail; odhalené přehánění stojí smlouvu — proto zůstávají nezodpovězené otázky viditelně nezodpovězené.

Tato stránka popisuje pouze AgentAudit. Blackout Intelligence OS je samostatný produkt s jinou datovou stopou a nic zde uvedené se nemá číst tak, že by jej zahrnovalo.