Securitate și date
Drepturi din aplicație. Acces doar pentru citire.
Bridgey face legătura dintre asistent și API. Aplicația de business rămâne cea care stabilește ce informații poate vedea fiecare utilizator.
Autentificarea și tokenurile.
- OAuth 2.1
- PKCE S256 este obligatoriu. Adresa de redirecționare trebuie să coincidă exact cu cea înregistrată.
- Clienți OAuth
- Înregistrarea dinamică a clienților este disponibilă. Fluxul implicit grant nu este folosit.
- Parola
- Este folosită o singură dată pentru autentificarea în aplicația de business. Nu este stocată și nu este înregistrată în loguri.
- Tokenurile aplicației
- Sunt criptate la stocare cu AES-256-GCM.
- Tokenurile Bridgey
- Sunt opace și sunt stocate sub formă de hash.
Ce poate ajunge la asistent.
Aplicația verifică drepturile rolului tău. În plus, liste explicite de câmpuri permise limitează informațiile care pot fi transmise prin connector.
Lista câmpurilor permise se stabilește pentru fiecare aplicație, împreună cu furnizorul. Un câmp care nu este pe listă nu ajunge la asistent, indiferent de drepturile contului.
Câmpurile permise ajung la Claude sau ChatGPT pentru formularea răspunsului. Găzduirea Bridgey în Germania descrie infrastructura Bridgey; nu este o promisiune despre locul în care furnizorul AI prelucrează datele.
Control pe durata utilizării.
- Doar citire
- Versiunea actuală nu poate modifica date prin AI.
- Audit
- Fiecare apel de tool este înregistrat. Jurnalul este păstrat 30 de zile.
- Limitarea cererilor
- Numărul de cereri este limitat per utilizator.
- Deconectare
- Poți deconecta integrarea din setările Claude sau ChatGPT. Accesul pentru cereri noi se încheie imediat.
Deconectarea oprește accesul viitor. Nu șterge automat informațiile deja incluse într-o conversație.
Găzduire și documente.
Bridgey este găzduit în Uniunea Europeană, în Germania. Relația cu clienții folosește un acord standard de prelucrare a datelor și o politică de confidențialitate comună.
Versiunile publice ale documentelor sunt în pregătire. Le poți solicita prin pagina de contact.
Ai întrebări despre fluxul datelor?
Spune-ne ce aplicație dezvolți și ce cerințe trebuie să respecte integrarea.