Informasi pemasok

Apa yang diproses AgentAudit, di mana letaknya, bagaimana catatan dilindungi, dan — dalam dokumen yang sama — apa yang tidak diklaim pemasok ini.

Apa yang diproses AgentAudit

Hanya yang dilaporkan agen Anda: sebuah cap waktu, sebuah tindakan, sebuah hasil, dan konteks opsional apa pun yang Anda pilih untuk dikirim — sebuah alasan, referensi subjek, versi model dan kebijakan yang berlaku, apakah manusia meninjaunya dan siapa.

Ia tidak mengumpulkan apa pun dengan sendirinya. Tidak ada pelacakan, pengayaan, pencarian di sumber lain, atau inferensi. Jika sebuah bidang ada di catatan Anda, itu karena agen Anda yang menaruhnya di sana.

Kontrol teknis

Masing-masing dapat diperiksa. Berkas disebutkan agar penilai teknis pembeli dapat membaca mekanismenya, bukan menerima kalimatnya begitu saja — dan tiga yang pertama dapat diuji langsung dari halaman Buktikan.

• Keputusan tidak dapat diedit atau dihapus setelah ditulis.

  Ditegakkan oleh pemicu basis data pada UPDATE dan DELETE, bukan oleh kode aplikasi. Upaya ditolak bahkan untuk peran layanan, yang melewati keamanan tingkat baris sepenuhnya.

  supabase/apply-agentaudit.sql — dan Anda dapat menjalankan upaya itu sendiri di halaman Buktikan.

• Menghapus agen tidak dapat menghapus riwayat keputusannya.

  Kunci asing dari keputusan ke agennya adalah ON DELETE RESTRICT, sehingga baris induk tidak dapat dihapus selama keputusan merujuknya. Agen dipensiunkan, tidak dihapus.

  supabase/apply-agentaudit.sql

• Satu pelanggan tidak dapat membaca catatan pelanggan lain.

  Kebijakan keamanan tingkat baris membatasi setiap baca dan tulis pada organisasi pemanggil. Basis data yang menegakkannya, sehingga cacat dalam kode aplikasi tidak dapat memperluasnya.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• Kunci API tidak pernah disimpan dalam bentuk yang dapat digunakan.

  Hanya hash SHA-256 dari kunci yang disimpan. Teks biasa ditampilkan sekali saat dibuat dan tidak dapat dipulihkan, sehingga pengungkapan basis data tidak memberi siapa pun kredensial yang berfungsi.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Konten keputusan tidak pernah dikirim ke model bahasa.

  Tidak ada panggilan model di mana pun di AgentAudit. Tidak ada yang diringkas, diklasifikasikan, diberi skor, atau ditulis ulang oleh AI — penilaian kepatuhan dan catatan transparansi adalah fungsi deterministik atas angka yang dihitung.

  src/lib/agentaudit/ — cari panggilan model di dalamnya dan Anda tidak akan menemukannya.

• Alasan tidak pernah dihasilkan.

  Penalaran yang disimpan untuk sebuah keputusan adalah apa pun yang dilaporkan agen pelanggan, kata demi kata. Platform ini tidak akan menulis satu pun, dan SDK tidak akan menyimpulkan satu pun ketika membungkus sebuah fungsi.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Verifikasi dapat dilakukan tanpa kami.

  Algoritma hashing diterbitkan sepenuhnya. Seorang pelanggan, regulator, atau pihak lawan dapat menghitung ulang setiap hash dari sebuah ekspor dengan sekitar tiga puluh baris kode mereka sendiri. Verifikator peramban tidak membuat permintaan jaringan saat berjalan.

  /agentaudit/docs#algorithm

Sub-prosesor

Tiga, dan tidak ada yang lain yang terlibat dalam menangani catatan keputusan:

Retensi, dan pertanyaan penghapusan

Sebuah keputusan tidak dapat dihapus. Itulah keseluruhan produknya, dan itu berbenturan dengan hak penghapusan berdasarkan Pasal 17 UK GDPR. Seorang pejabat perlindungan data akan mengangkatnya di pertemuan pertama, jadi ini diangkat di sini lebih dulu.

Maksud desainnya adalah bahwa catatan keputusan tidak berisi data pribadi. Bidang subject adalah untuk referensi — nomor kasus, pengenal klaim, kunci akun — bukan nama. Disimpan seperti itu, catatan menggambarkan apa yang dilakukan agen terhadap kasus 88213, dan identitas orang tersebut tinggal di sistem Anda sendiri, tempat penghapusan adalah sesuatu yang benar-benar dapat Anda lakukan.

Tidak ada di platform ini yang menegakkannya. Ia menyimpan apa yang dikirim agen Anda, jadi minimisasi harus terjadi di sumber, di kode Anda, sebelum keputusan dilaporkan. Layak dituliskan dalam desain integrasi Anda daripada ditemukan belakangan.

Apakah Pasal 17 berlaku sama sekali untuk penerapan tertentu, dan apakah pengecualian berlaku, adalah pertanyaan hukum tentang kasus penggunaan Anda. Pemasok ini tidak menjawabnya dan tidak berwenang untuk itu.

Pertanyaan untuk pemasok

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Apa pun yang dapat ditetapkan penerapan tentang dirinya dibaca dari sistem yang berjalan, bukan diketik — halaman yang meminta manusia mengingat wilayah tempat ia menerapkan pada akhirnya akan menyatakan wilayah yang salah dengan yakin. Sisanya adalah pernyataan operator sendiri, dengan kata-katanya sendiri.

Region the application runs inDibaca dari penerapan

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberBelum dijawab

Belum dijawab. Ditampilkan sebagai celah, bukan diisi.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inBelum dijawab

Belum dijawab. Ditampilkan sebagai celah, bukan diisi.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactBelum dijawab

Belum dijawab. Ditampilkan sebagai celah, bukan diisi.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Pemasok yang melebih-lebihkan sebuah sertifikasi sudah memberi tahu pembeli segala yang perlu mereka ketahui tentang sisa klaimnya. Celah yang jujur hanya membutuhkan satu email tindak lanjut; kebohongan yang ditemukan membatalkan kontrak — itulah sebabnya pertanyaan yang belum dijawab dibiarkan tampak belum dijawab.

Halaman ini hanya menjelaskan AgentAudit. Blackout Intelligence OS adalah produk terpisah dengan jejak data yang berbeda, dan tidak ada yang di sini boleh dibaca sebagai mencakupnya.