Teave tarnija kohta

Mida AgentAudit töötleb, kus see asub, kuidas kirjet kaitstakse ja — samas dokumendis — mida see tarnija ei väida.

Mida AgentAudit töötleb

Ainult seda, mida teie agendid edastavad: ajatempli, toimingu, tulemuse ja mis tahes valikulise konteksti, mida otsustate saata — põhjenduse, teema viite, kehtiva mudeli- ja poliitikaversiooni, kas inimene otsust üle vaatas ja kes.

Ise ei kogu see mitte midagi. Jälgimist, rikastamist, päringuid muudesse allikatesse ega järeldusi ei ole. Kui väli on teie kirjes, siis sellepärast, et teie agent selle sinna pani.

Tehnilised kontrollid

Iga neist on kontrollitav. Fail on nimetatud, et ostja tehniline hindaja saaks mehhanismi lugeda, mitte lauset usaldada — ja esimesed kolm saab otse lehelt Tõestage see testida.

• Otsust ei saa pärast kirjutamist muuta ega kustutada.

  Jõustub andmebaasi päästikutega UPDATE ja DELETE puhul, mitte rakenduse koodiga. Katsed lükatakse tagasi isegi teenuserolli puhul, mis ületab reatasandi turvalisuse täielikult.

  supabase/apply-agentaudit.sql — ja katse saate ise käivitada lehel Tõestage see.

• Agendi kustutamine ei saa kustutada tema otsuste ajalugu.

  Võõrvõti otsusest selle agendile on ON DELETE RESTRICT, nii et ülemist rida ei saa eemaldada, kuni otsused sellele viitavad. Agente pensionäritakse, mitte ei kustutata.

  supabase/apply-agentaudit.sql

• Üks klient ei saa lugeda teise kliendi kirjeid.

  Reatasandi turvalisuse reeglid piiravad iga lugemist ja kirjutamist pöörduja organisatsiooniga. Andmebaas jõustab selle, nii et rakenduse koodi viga ei saa seda laiendada.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• API-võtmeid ei salvestata kunagi kujul, mida saaks kasutada.

  Alles jääb ainult võtme SHA-256 räsi. Lihttekst kuvatakse loomisel üks kord ega ole taastatav, nii et andmebaasi lekkimine ei anna kellelegi töötavaid volitusi.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Otsuste sisu ei saadeta kunagi keelemudelile.

  AgentAudit’is ei ole kuskil mudelikutset. Tehisintellekt ei võta midagi kokku, ei klassifitseeri, ei hinda ega kirjuta midagi ümber — vastavushinnang ja läbipaistvuskirje on deterministlikud funktsioonid loendatud arvude üle.

  src/lib/agentaudit/ — otsige sealt mudelikutset ja ei leia ühtegi.

• Põhjendust ei genereerita kunagi.

  Otsuse juures salvestatud põhjendus on sõnasõnaline see, mida kliendi agent teatas. Seda platvorm ei kirjuta ja SDK ei tuleta seda, kui ta funktsiooni ümbritseb.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Kontrolli saab teha ilma meieta.

  Räsialgoritm on täielikult avaldatud. Klient, regulaator või vastaspool saab eksportfailist iga räsi uuesti arvutada umbes kolmekümne rea abil oma koodis. Brauseri kontrollija ei tee käivitamisel ühtegi võrgupäringut.

  /agentaudit/docs#algorithm

Allvolitatud töötlejad

Kolm, ja ükski muu ei ole otsuste kirje käsitlemisega seotud:

Säilitamine ja kustutamise küsimus

Otsust ei saa kustutada. See on kogu toode ja see läheb vastuollu UK GDPR artikli 17 kohase kustutamisõigusega. Andmekaitseametnik tõstatab selle esimesel kohtumisel, seetõttu tõstame selle siin esimesena üles.

Disaini eesmärk on, et otsuse kirje ei sisalda isikuandmeid. Väli subject on viite jaoks — juhtumi number, nõude identifikaator, konto võti — mitte nime jaoks. Niiviisi hoitud kirje kirjeldab, mida agent juhtumiga 88213 tegi, ja selle isiku identiteet elab teie enda süsteemides, kus kustutamine on midagi, mida saate tõesti teha.

Selles platvormis seda ei jõustata. See salvestab selle, mida teie agendid saadavad, seega peab minimeerimine toimuma allikas, teie koodis, enne otsuse teatamist. Seda on väärt oma integratsioonidisaini kirjutada, selle asemel et hiljem avastada.

Kas artikkel 17 konkreetse kasutuse puhul üldse kehtib ja kas kehtib mõni erand, on teie kasutusjuhtumi õiguslik küsimus. Seda tarnija ei vasta ja ei ole selleks pädev.

Küsimused tarnijale

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Kõik, mida paigaldus ise enda kohta kindlaks teha saab, loetakse töötavast süsteemist, mitte ei sisestata käsitsi — leht, mis palub inimesel meeles pidada, millisesse piirkonda ta paigaldas, märgib lõpuks enesekindlalt vale piirkonna. Ülejäänud on operaatori enda deklaratsioonid, enda sõnadega.

Region the application runs inLoetud paigaldusest

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberVeel vastamata

Veel vastamata. Kuvatakse lüngana, mitte täidetuna.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inVeel vastamata

Veel vastamata. Kuvatakse lüngana, mitte täidetuna.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactVeel vastamata

Veel vastamata. Kuvatakse lüngana, mitte täidetuna.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Tarnija, kes liialdab sertifikaadiga, on ostjale öelnud kõik, mida too teab tema ülejäänud väidete kohta. Aus lünk maksab ühe järelkirja; avastatud liialdus maksab lepingu — seetõttu jäävad vastamata küsimused nähtavalt vastamata.

See leht kirjeldab ainult AgentAudit’it. Blackout Intelligence OS on eraldi toode erineva andmejalajäljega ning siit ei tohiks järeldada, et see seda hõlmab.