Informācija par pakalpojumu sniedzēju

Ko apstrādā AgentAudit, kur tas atrodas, kā ieraksts tiek aizsargāts un — tajā pašā dokumentā — ko šis pakalpojumu sniedzējs neapgalvo.

Ko apstrādā AgentAudit

Tikai to, ko ziņo jūsu aģenti: laika zīmogu, darbību, rezultātu un jebkuru papildu kontekstu, ko izvēlaties nosūtīt — pamatojumu, atsauci uz priekšmetu, spēkā esošo modeļa un politikas versiju, vai lēmumu pārskatīja cilvēks un kurš.

Pats par sevi neko nevāc. Nav izsekošanas, bagātināšanas, meklēšanas citos avotos un secinājumu. Ja lauks ir jūsu ierakstā, tas ir tāpēc, ka to tur ielika jūsu aģents.

Tehniskās kontroles

Katru no tām var pārbaudīt. Fails ir nosaukts, lai pircēja tehniskais vērtētājs varētu izlasīt mehānismu, nevis pieņemt teikumu uz ticību — un pirmās trīs var pārbaudīt tiešraidē lapā Pierādiet to.

• Lēmumu pēc uzrakstīšanas nevar rediģēt vai dzēst.

  To nodrošina datu bāzes trigeri UPDATE un DELETE darbībām, nevis lietojumprogrammas kods. Mēģinājumi tiek noraidīti arī servisa lomai, kas pilnībā apiet rindu līmeņa drošību.

  supabase/apply-agentaudit.sql — un mēģinājumu varat palaist pats lapā Pierādiet to.

• Aģenta dzēšana nevar izdzēst tā lēmumu vēsturi.

  Ārējā atslēga no lēmuma uz tā aģentu ir ON DELETE RESTRICT, tāpēc vecāku rindu nevar noņemt, kamēr lēmumi uz to atsaucas. Aģenti tiek izslēgti, nevis dzēsti.

  supabase/apply-agentaudit.sql

• Viens klients nevar lasīt cita klienta ierakstus.

  Rindu līmeņa drošības politikas ierobežo katru lasīšanu un rakstīšanu līdz izsaucēja organizācijai. To nodrošina datu bāze, tāpēc lietojumprogrammas koda kļūda to nevar paplašināt.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• API atslēgas nekad netiek glabātas formā, ko varētu izmantot.

  Tiek glabāts tikai atslēgas SHA-256 jaukums. Vienkāršais teksts tiek parādīts vienu reizi izveidošanas brīdī un nav atjaunojams, tāpēc datu bāzes noplūde nevienam nedod darbspējīgus pierādījumus.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Lēmumu saturs nekad netiek sūtīts valodas modelim.

  AgentAudit nekur nav modeļa izsaukuma. Nekas netiek apkopots, klasificēts, vērtēts vai pārrakstīts ar MI — atbilstības novērtējums un caurspīdības ieraksts ir deterministiskas funkcijas pār saskaitītiem skaitļiem.

  src/lib/agentaudit/ — meklējiet tajā modeļa izsaukumu, un neatradīsiet nevienu.

• Pamatojums nekad netiek ģenerēts.

  Pie lēmuma saglabātais pamatojums ir tieši tas, ko ziņoja klienta aģents, burtiski. Šī platforma to nerakstīs, un SDK to neizsecinās, kad ietīs funkciju.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Pārbaudi var veikt bez mums.

  Jaukšanas algoritms ir publicēts pilnībā. Klients, regulators vai pretējā puse var no eksporta pārrēķināt katru jaukumu, izmantojot aptuveni trīsdesmit savas koda rindas. Pārlūkprogrammas pārbaudītājs darbības laikā nesūta nevienu tīkla pieprasījumu.

  /agentaudit/docs#algorithm

Apakšapstrādātāji

Trīs, un neviens cits nav iesaistīts lēmuma ieraksta apstrādē:

Saglabāšana un dzēšanas jautājums

Lēmumu nevar dzēst. Tas ir viss produkts, un tas ir pretrunā ar tiesībām uz dzēšanu saskaņā ar JK VDAR 17. pantu. Datu aizsardzības speciālists to izvirzīs pirmajā sanāksmē, tāpēc to izvirzām šeit pirmie.

Dizaina nodoms ir tāds, ka lēmuma ierakstā nav personas datu. Lauks subject ir paredzēts atsaucei — lietas numuram, prasības identifikatoram, konta atslēgai — nevis vārdam. Tādā veidā glabāts, ieraksts apraksta, ko aģents darīja lietā 88213, un šīs personas identitāte dzīvo jūsu pašu sistēmās, kur dzēšana ir kaut kas tāds, ko patiešām varat veikt.

Šajā platformā tas nekādi netiek nodrošināts. Tā glabā to, ko sūta jūsu aģenti, tāpēc minimizācijai jānotiek avotā, jūsu kodā, pirms lēmums tiek ziņots. Tas ir vērts ierakstīt integrācijas dizainā, nevis atklāt vēlāk.

Vai 17. pants vispār attiecas uz konkrētu izvietojumu un vai piemērojams kāds izņēmums, ir juridisks jautājums par jūsu lietošanas gadījumu. Šis pakalpojumu sniedzējs uz to neatbild un nav tam kompetents.

Jautājumi pakalpojumu sniedzējam

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Viss, ko izvietojums var noteikt par sevi, tiek nolasīts no darbojošās sistēmas, nevis ierakstīts ar roku — lapa, kas prasa cilvēkam atcerēties, kurā reģionā tas izvietoja, galu galā pārliecinoši norādīs nepareizo reģionu. Pārējais ir pats operatora paziņojumi, viņa paša vārdiem.

Region the application runs inNolasīts no izvietojuma

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberVēl nav atbildēts

Vēl nav atbildēts. Rādīts kā tukšums, nevis aizpildīts.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inVēl nav atbildēts

Vēl nav atbildēts. Rādīts kā tukšums, nevis aizpildīts.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactVēl nav atbildēts

Vēl nav atbildēts. Rādīts kā tukšums, nevis aizpildīts.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Pakalpojumu sniedzējs, kas pārspīlē sertifikātu, jau ir pateicis pircējam visu, kas tam jāzina par pārējiem apgalvojumiem. Godīgs tukšums maksā vienu turpinājuma e-pastu; atklāta pārspīlēšana maksā līgumu — tāpēc neatbildētie jautājumi paliek redzami neatbildēti.

Šī lapa apraksta tikai AgentAudit. Blackout Intelligence OS ir atsevišķs produkts ar citu datu pēdu, un nekas šeit nav jāuzskata par tā aptverošu.