安全

用通俗的话说明我们如何保护您的数据。

本地人工智能和过滤后的云请求如何结合在一起:阅读我们的方法。

Intel® Partner Alliance Solution Integrator 徽章

数据在哪里

AI 模型、文档档案和记忆都在您办公室的电脑上运行。数据可以留在您的场所:未经您决定的路径,任何数据都不会外传。云端为可选。远程支持仅在您提出请求并同意后才会连接电脑。

谁有访问权限

由所有者决定谁可以查看和操作电脑。每个应用都为管理员提供紧急加密按钮:它会锁定数据并销毁存放在电脑旁的密钥。只有使用您事先保存的备用密钥才能恢复。

备份

电脑会定期备份档案,以便在故障后重新开始。

支持期间

我们仅在您提出请求并获得许可后才进行远程连接。连接期间,加密的个人数据保持断开,支持人员无法访问。每个请求都会生成一张工单。

报告安全漏洞

如果您在我们的电脑、软件或网站中发现安全漏洞,请写信给我们。请说明发现了什么、位于何处以及如何复现,并留下联系方式以便我们回复。

amministrazione@claryel.it

我们最迟在 4 个工作小时内确认收到。修复就绪后,我们与您协商公开时间(协调披露);对于善意研究和报告的人员,我们不会采取法律行动。

在《网络韧性法案》(Cyber Resilience Act)要求的情况下,我们会在制造商义务范围内向 ENISA 报告被积极利用的漏洞和严重事件。

技术细节

一份有用的报告应包含:受影响的产品、版本、页面或地址;复现步骤;预期行为与实际行为;可能的影响;如有,请附截图或概念验证。

善意是指:仅访问证明问题所需的数据;不修改或删除数据;不降低服务质量(不进行拒绝服务或垃圾信息测试);不使用社会工程或物理攻击;在我们商定公开之前对细节保密。

机器可读联系方式(RFC 9116): /.well-known/security.txt

快速外部模型:仅经过滤器调用

外部模型仅经过滤器调用:删除个人数据和商业秘密,同时保留请求的含义;必要时,您会看到过滤后的请求,并在发送到云端前予以确认。

过滤器有助于降低风险;它不承诺 100% 匿名化。

技术细节 · 技术安全政策