Podatki o dobavitelju

Kaj obdeluje AgentAudit, kje se nahaja, kako je zapis zaščiten in — v istem dokumentu — česa ta dobavitelj ne trdi.

Kaj obdeluje AgentAudit

Samo to, kar sporočajo vaši agenti: časovni žig, dejanje, izid in kakršen koli neobvezen kontekst, ki se odločite poslati — obrazložitev, sklic na zadevo, različico modela in politike, ki je veljala, ali je odločitev pregledal človek in kdo.

Samo od sebe ne zbira ničesar. Ni sledenja, bogatenja, iskanja v drugih virih ali sklepanja. Če je polje v vašem zapisu, je tja dal njegovo vaš agent.

Tehnični nadzori

Vsak od njih je preverljiv. Datoteka je navedena, da lahko tehnični ocenjevalec kupca prebere mehanizem in ne sprejme stavka na zaupanje — prve tri je mogoče preizkusiti v živo na strani Dokažite to.

• Odločitve po zapisu ni mogoče urejati ali izbrisati.

  Uveljavljajo jo sprožilci v bazi podatkov pri UPDATE in DELETE, ne programska koda aplikacije. Poskusi so zavrnjeni tudi za servisno vlogo, ki v celoti obide varnost na ravni vrstic.

  supabase/apply-agentaudit.sql — poskus lahko sami zaženete na strani Dokažite to.

• Brisanje agenta ne more izbrisati zgodovine njegovih odločitev.

  Tuji ključ od odločitve do njenega agenta je ON DELETE RESTRICT, zato nadrejene vrstice ni mogoče odstraniti, dokler se nanjo sklicujejo odločitve. Agenti se upokojijo, ne izbrišejo.

  supabase/apply-agentaudit.sql

• En odjemalec ne more brati zapisov drugega odjemalca.

  Pravila varnosti na ravni vrstic omejujejo vsako branje in pisanje na organizacijo klicatelja. Zagotavlja jo baza podatkov, zato je napaka v programski kodi aplikacije ne more razširiti.

  supabase/apply-agentaudit.sql, supabase/apply-tenancy.sql

• API ključi se nikoli ne shranjujejo v obliki, ki bi jo bilo mogoče uporabiti.

  Hrani se samo zgoščena vrednost SHA-256 ključa. Čisto besedilo se prikaže enkrat ob ustvarjanju in ga ni mogoče obnoviti, zato razkritje baze podatkov nikomur ne da delujočih poverilnic.

  src/lib/apiPrincipal.ts, src/app/api/access-keys/route.ts

• Vsebina odločitev se nikoli ne pošilja jezikovnemu modelu.

  V AgentAudit nikjer ni klica modela. Nič ne povzema, razvršča, ocenjuje ali prepisuje umetna inteligenca — ocena skladnosti in zapis preglednosti sta deterministični funkciji štetih vrednosti.

  src/lib/agentaudit/ — poiščite v njem klic modela in ne boste našli nobenega.

• Obrazložitev se nikoli ne ustvari.

  Sklepanje, shranjeno ob odločitvi, je natančno to, kar je agent stranke sporočil, dobesedno. Te platforme je ne bo napisala, SDK pa je ne bo sklepal, ko ovije funkcijo.

  src/lib/agentaudit/ingest.ts, packages/agentaudit-sdk/

• Preverjanje je mogoče opraviti brez nas.

  Algoritem zgoščevanja je objavljen v celoti. Stranka, regulator ali nasprotna stran lahko iz izvoza ponovno izračuna vsako zgoščeno vrednost z nekaj več kot tridesetimi vrsticami lastne kode. Preverjalnik v brskalniku med delovanjem ne pošilja nobenih omrežnih zahtevkov.

  /agentaudit/docs#algorithm

Podobdelovalci

Trije, pri obdelavi zapisa odločitve pa nihče drug ne sodeluje:

Hramba in vprašanje izbrisa

Odločitve ni mogoče izbrisati. To je celoten izdelek in je v nasprotju s pravico do izbrisa iz 17. člena UK GDPR. Pooblaščenec za varstvo podatkov bo to vprašanje odprl na prvem sestanku, zato ga odpiramo tukaj prvi.

Namen zasnove je, da zapis odločitve ne vsebuje osebnih podatkov. Polje subject je namenjeno sklicevanju — številki zadeve, identifikatorju zahtevka, ključu računa — ne imenu. Tako shranjen zapis opisuje, kaj je agent naredil v zadevi 88213, identiteta te osebe pa živi v vaših lastnih sistemih, kjer je izbris nekaj, kar lahko dejansko izvedete.

Na tej platformi tega ne uveljavlja ničesar. Shranjuje to, kar pošiljajo vaši agenti, zato se mora minimizacija zgoditi pri viru, v vaši kodi, preden je odločitev sporočena. Vredno je to zapisati v zasnovo vaše integracije, ne pa to odkriti pozneje.

Ali se 17. člen sploh uporablja za določeno namestitev in ali velja kakšna izjema, je pravno vprašanje o vašem primeru uporabe. Ta ponudnik nanj ne odgovarja in za to ni pristojen.

Vprašanja ponudniku

1 of 7 supplier questions answered. 6 are outstanding and shown as such — a visible gap costs a follow-up email, and an invented answer costs the contract.

Vse, kar lahko namestitev ugotovi o sebi, se prebere iz delujočega sistema in ne vpiše ročno — stran, ki od človeka zahteva, da se spomni, v katero regijo je namestil, bo sčasoma samozavestno navedla napačno. Preostalo so lastne izjave upravljavca z lastnimi besedami.

Region the application runs inPrebrano iz namestitve

London, United Kingdom (lhr1)

Read from the running deployment, not typed in. A supplier page that asks a human to remember which region they deployed to will eventually state the wrong one confidently.

Legal entity, registered address and company numberŠe ni odgovorjeno

Še ni odgovorjeno. Prikazano kot vrzel in ne izpolnjeno.

Procurement screening asks in the first form. An incorporated supplier that cannot state this quickly reads as one that has not been asked before.

Region the database is hosted inŠe ni odgovorjeno

Še ni odgovorjeno. Prikazano kot vrzel in ne izpolnjeno.

A UK public body usually needs to know whether data leaves the UK or EEA. Find it in the Supabase dashboard under Project Settings → General → Region. The APPLICATION region is resolved automatically and shown above.

Data protection officer or named contactŠe ni odgovorjeno

Še ni odgovorjeno. Prikazano kot vrzel in ne izpolnjeno.

Needed for a buyer’s DPIA and for any Article 30 record that names this supplier.

Ponudnik, ki pretirava s certifikatom, je kupcu že povedal vse, kar mora vedeti o preostalih trditvah. Iskrena vrzel stane en poizvedovalni e-poštni sporočilo; odkrito pretiravanje stane pogodbo — zato neodgovorjena vprašanja ostanejo vidno neodgovorjena.

Ta stran opisuje samo AgentAudit. Blackout Intelligence OS je ločen izdelek z drugačnim podatkovnim odtisom, zato tukaj navedenega ne smemo brati kot da ga pokriva.