Виж къде отива информацията ти и какво прави всяка част.

Записи на акаунта и приложението

Записите на акаунта, профила, разговора и структурираните уелнес данни се съхраняват в PostgreSQL. Услугата използва удостоверен профилен контекст, когато чете или записва данни; моделът не избира към кой профил принадлежи дадено действие.

Влизането поддържа имейл и парола. Влизането с Google е налично само когато този доставчик е конфигуриран. Информацията за сесията се използва, за да поддържа акаунта удостоверен в поддържаните клиенти.

Какво достига до доставчика на AI

Заявка към агента може да включва текущото съобщение, скорошен прозорец от разговора, производно резюме на разговора, активни спомени и структуриран моментен запис на подходящите записи. Изображения или PDF файлове от текущия ход също могат да бъдат включени, когато задачата изисква прикачения файл.

Доставчикът връща текст или предложени извиквания на инструменти. Приложният код валидира и изпълнява поддържаните инструменти чрез удостоверения профил. Изпълненията на агента, препратките към контекст и извикванията на инструменти се записват, за да могат действията да бъдат прегледани.

Гласово въвеждане

Гласовото аудио се изпраща от удостоверения маршрут за транскрипция към модел за реч при един от доставчиците, изброени в известието за поверителност. Ако това извикване се провали, маршрутът може да изпрати записа още веднъж към резервен доставчик. Запазен предпочитан език може да бъде подаден като подсказка за транскрипция. KnowsYou получава получения текст; маршрутът за транскрипция не създава постоянен запис в приложението на самото аудио.

Доставчикът на транскрипция може да обработва аудиото съгласно собствените си условия за услугата. Прочети текста, преди да го изпратиш, защото имена, суми и термини за лечение могат да бъдат транскрибирани неправилно.

Файлове и обектно хранилище

Качените файлове в момента се съхраняват в частна кофа DigitalOcean Spaces във Франкфурт, Германия. Кофата не е конфигурирана като публичен CDN. Извличането изисква проверка на удостоверен акаунт, последвана от краткотраен подписан URL.

Поддържаните изображения се преоразмеряват и прекодират като JPEG или PNG преди съхранение. Поддържаните PDF файлове се валидират и се запазват както са качени. Метаданните на файловете, като безопасното име за показване, тип, размер и собственост, се съхраняват в базата данни на приложението.

Търсене по баркод и данни за пакетирани храни

Търсенето по баркод проверява локалната таблица с продукти на KnowsYou, която може да съдържа данни за пакетирани храни от USDA FoodData Central и Open Food Facts. Когато и двата източника съвпадат с един и същ нормализиран баркод, KnowsYou предпочита записа от USDA Branded Foods. Ако код липсва, сървърът може да изпрати цифрите на баркода до Open Food Facts и да кешира върнат съвпадащ резултат. Това търсене не включва текст от разговора, данни за акаунта или записи от профила.

Ако изпратиш сканирания продукт в чата, моментната снимка на съвпадащия продукт става част от това съобщение и може да достигне до AI доставчика като подходящ контекст. Съвпаденията на продукти и хранителните полета могат да бъдат непълни или грешни, затова редакторът показва съвпадащия продукт за преглед преди изпращане.

Съвпаденията за пакетирани храни могат да използват USDA FoodData Central Branded Foods, чиито данни са в обществено достояние и са публикувани под CC0 1.0. Съдържа информация от Open Food Facts, която е достъпна под Open Database License (ODbL).

Сигурност на връзката с WHOOP

Връзката с WHOOP използва случаен, изтичащ, еднократен OAuth state, обвързан със сесията на KnowsYou, която го е стартирала. След пренасочването от доставчика същата сесия трябва да изразходва втори краткотраен, еднократен completion grant, преди кодът за оторизация да бъде обменен. Съхраняват се само диджести на state и completion grant; токените за достъп и ротационните токени за опресняване се криптират с AES-256-GCM. Токените никога не се връщат към уеб или мобилния клиент и никога не влизат в контекста на агента.

Уебхуковете на WHOOP изискват HMAC подпис с времеви печат и отхвърлят опити за остарели повторения. Прекъсването на връзката отменя достъпа, когато е възможно, премахва локалните идентификационни данни за връзката и спира бъдещите синхронизации. Импортираната история е отделен продуктов запис и остава, докато не бъде изтрита.

История на разговорите и памет

Суровата времева линия на разговора, кумулативните обобщения и подбраните спомени са отделни записи. Само активни, подходящи спомени се избират за бъдещ контекст. Кандидати с ниска увереност и спомени, отбелязани като изтрити, се изключват.

Когато помолиш агента да забрави спомен, в момента това маркира този подбран спомен като меко изтрит за бъдеща употреба. Одиторският запис и основният изходен разговор не се изтриват незабавно. Виж Поверителност за границата на съхранение и изтриване.

Текущи предпазни мерки—и техните ограничения

Защитните мерки, подкрепени от внедряването, включват:

• HTTPS за внедрения уеб трафик;
• автентифицирани четения и записи на потребителски записи, обхванати от профила;
• частна кофа за файлове с връзки за извличане с ограничено време и подпис;
• криптирани WHOOP идентификационни данни и подписана валидация на webhook;
• сървърни тайни, които не се връщат на клиентите; и
• одитни записи за изпълнения на агента, препратки към контекст и действия на инструменти.

Тези контроли не представляват обещание за абсолютна сигурност, непрекъсната наличност, конкретна сертификация или съответствие с всяка юрисдикция. Прегледът не дава публична гаранция за архивиране или време за възстановяване.

Контроли и заявки

Можеш да преглеждаш и коригираш записи, да управляваш известия, да прекъснеш връзката с WHOOP — и сам да изтриеш акаунта си и всичко в него от Настройки в приложението. Заявки за данни от акаунта могат да се изпращат на privacy@knowsyou.ai. Може да се изисква проверка на самоличността.

Тази страница описва внедряването; съответните изявления за поверителност и договорни условия се нуждаят от специфичен за пазара правен преглед преди търговското стартиране. Прочети известието за поверителност и условията за текущия обхват на прегледа.