Αρχεία λογαριασμού και εφαρμογής
Τα αρχεία λογαριασμού, προφίλ, συνομιλίας και δομημένης ευεξίας αποθηκεύονται σε PostgreSQL. Η υπηρεσία χρησιμοποιεί πιστοποιημένο πλαίσιο προφίλ όταν διαβάζει ή γράφει δεδομένα· το μοντέλο δεν επιλέγει σε ποιο προφίλ ανήκει μια ενέργεια.
Η σύνδεση υποστηρίζει email και κωδικό πρόσβασης. Η σύνδεση με Google είναι διαθέσιμη μόνο όταν αυτός ο πάροχος είναι διαμορφωμένος. Οι πληροφορίες συνεδρίας χρησιμοποιούνται για να διατηρείται ο λογαριασμός πιστοποιημένος σε όλα τα υποστηριζόμενα clients.
Τι φτάνει στον πάροχο AI
Ένα αίτημα agent μπορεί να περιλαμβάνει το τρέχον μήνυμα, ένα πρόσφατο παράθυρο συνομιλίας, μια παράγωγη σύνοψη συνομιλίας, ενεργές μνήμες και ένα δομημένο στιγμιότυπο σχετικών αρχείων. Εικόνες ή PDF της τρέχουσας σειράς μπορούν επίσης να περιληφθούν όταν η εργασία απαιτεί το συνημμένο.
Ο πάροχος επιστρέφει κείμενο ή προτεινόμενες κλήσεις εργαλείων. Ο κώδικας της εφαρμογής επικυρώνει και εκτελεί τα υποστηριζόμενα εργαλεία χρησιμοποιώντας το πιστοποιημένο προφίλ. Οι εκτελέσεις agent, οι αναφορές πλαισίου και οι κλήσεις εργαλείων καταγράφονται ώστε οι ενέργειες να μπορούν να ελεγχθούν.
Όρια παρόχου AIΤο KnowsYou δεν ισχυρίζεται ότι η αποστολή πληροφοριών σε πάροχο AI είναι χωρίς κίνδυνο ή ότι η επεξεργασία από τον πάροχο γίνεται μόνο στη χώρα σου. Μην υποβάλλεις ευαίσθητες πληροφορίες εκτός αν είναι απαραίτητες για τη ροή εργασίας που επιλέγεις.
Φωνητική εισαγωγή
Ο ήχος φωνής αποστέλλεται από την πιστοποιημένη διαδρομή μεταγραφής σε μοντέλο ομιλίας σε έναν από τους παρόχους που αναφέρονται στη δήλωση απορρήτου. Αν η κλήση αποτύχει, η διαδρομή μπορεί να στείλει την ηχογράφηση άλλη μία φορά σε εναλλακτικό πάροχο. Μια αποθηκευμένη προτιμώμενη γλώσσα μπορεί να περαστεί ως υπόδειξη μεταγραφής. Το KnowsYou λαμβάνει το κείμενο που προκύπτει· η διαδρομή μεταγραφής δεν δημιουργεί μόνιμη εγγραφή εφαρμογής για τον ίδιο τον ήχο.
Ο πάροχος μεταγραφής μπορεί να επεξεργαστεί τον ήχο σύμφωνα με τους δικούς του όρους υπηρεσίας. Διάβασε το κείμενο πριν το στείλεις, γιατί ονόματα, ποσά και όροι θεραπείας μπορεί να μεταγραφούν λανθασμένα.
Αρχεία και αποθήκευση αντικειμένων
Τα αρχεία που ανεβαίνουν αποθηκεύονται προς το παρόν σε ιδιωτικό κάδο DigitalOcean Spaces στη Φρανκφούρτη της Γερμανίας. Ο κάδος δεν είναι ρυθμισμένος ως δημόσιο CDN. Η ανάκτηση απαιτεί έλεγχο πιστοποιημένου λογαριασμού και στη συνέχεια ένα σύντομο υπογεγραμμένο URL.
Οι υποστηριζόμενες εικόνες αλλάζουν μέγεθος και επανακωδικοποιούνται ως JPEG ή PNG πριν την αποθήκευση. Τα υποστηριζόμενα PDF επικυρώνονται και διατηρούνται όπως ανέβηκαν. Τα μεταδεδομένα αρχείων, όπως το ασφαλές όνομα εμφάνισης, ο τύπος, το μέγεθος και η κυριότητα, αποθηκεύονται στη βάση δεδομένων της εφαρμογής.
Αναζητήσεις barcode και δεδομένα συσκευασμένων τροφίμων
Μια αναζήτηση barcode ελέγχει τον τοπικό πίνακα προϊόντων του KnowsYou, ο οποίος μπορεί να περιέχει δεδομένα συσκευασμένων τροφίμων από το USDA FoodData Central και το Open Food Facts. Όταν και οι δύο πηγές ταιριάζουν με το ίδιο κανονικοποιημένο barcode, το KnowsYou προτιμά την καταχώριση USDA Branded Foods. Αν λείπει ένας κωδικός, ο διακομιστής μπορεί να στείλει τα ψηφία του barcode στο Open Food Facts και να αποθηκεύσει προσωρινά ένα αποτέλεσμα που επιστράφηκε. Αυτή η αναζήτηση δεν περιλαμβάνει κείμενο συνομιλίας, στοιχεία λογαριασμού ή εγγραφές προφίλ.
Αν στείλεις το σαρωμένο προϊόν στη συνομιλία, το στιγμιότυπο του προϊόντος που ταιριάχθηκε γίνεται μέρος αυτού του μηνύματος και μπορεί να φτάσει στον πάροχο AI ως σχετικό πλαίσιο. Τα ταιριάσματα προϊόντων και τα πεδία διατροφής μπορεί να είναι ελλιπή ή λανθασμένα, γι' αυτό ο συνθέτης εμφανίζει το προϊόν που ταιριάχθηκε για έλεγχο πριν την αποστολή.
Τα ταιριάσματα συσκευασμένων τροφίμων μπορούν να χρησιμοποιούν USDA FoodData Central Branded Foods, των οποίων τα δεδομένα είναι δημόσια και δημοσιεύονται υπό CC0 1.0. Περιέχει πληροφορίες από Open Food Facts, που διατίθενται υπό την Open Database License (ODbL).
Ασφάλεια σύνδεσης WHOOP
Η σύνδεση WHOOP χρησιμοποιεί μια τυχαία, λήγουσα, μίας χρήσης κατάσταση OAuth δεσμευμένη στη συνεδρία KnowsYou που την ξεκίνησε. Μετά την ανακατεύθυνση του παρόχου, η ίδια συνεδρία πρέπει να καταναλώσει μια δεύτερη βραχύβια, μίας χρήσης άδεια ολοκλήρωσης πριν ανταλλαγεί ο κωδικός εξουσιοδότησης. Αποθηκεύονται μόνο συνόψεις της κατάστασης και της άδειας ολοκλήρωσης· τα διακριτικά πρόσβασης και τα περιστρεφόμενα διακριτικά ανανέωσης κρυπτογραφούνται με AES-256-GCM. Τα διακριτικά δεν επιστρέφονται ποτέ στον πελάτη web ή κινητού και δεν εισέρχονται ποτέ στο πλαίσιο του πράκτορα.
Τα webhooks του WHOOP απαιτούν υπογραφή HMAC με χρονική σήμανση και απορρίπτουν παλιές προσπάθειες επανάληψης. Η αποσύνδεση ανακαλεί την πρόσβαση όταν είναι δυνατόν, αφαιρεί τα τοπικά διαπιστευτήρια σύνδεσης και σταματά τις μελλοντικές συγχρονίσεις. Το εισαγόμενο ιστορικό είναι ξεχωριστή εγγραφή προϊόντος και παραμένει μέχρι να διαγραφεί.
Ιστορικό συνομιλίας και μνήμη
Το ακατέργαστο χρονολόγιο συνομιλίας, οι αθροιστικές συνόψεις και οι επιμελημένες μνήμες είναι ξεχωριστές εγγραφές. Μόνο ενεργές, σχετικές μνήμες επιλέγονται για μελλοντικό πλαίσιο. Υποψήφιες χαμηλής βεβαιότητας και μνήμες που έχουν σημανθεί ως διαγραμμένες εξαιρούνται.
Όταν ζητάς από τον πράκτορα να ξεχάσει μια μνήμη, αυτή τη στιγμή γίνεται ήπια διαγραφή αυτής της επιμελημένης μνήμης για μελλοντική χρήση. Η εγγραφή ελέγχου και η υποκείμενη συνομιλία προέλευσης δεν διαγράφονται αμέσως. Δες το Απόρρητο για τα όρια διατήρησης και διαγραφής.
Τρέχουσες διασφαλίσεις—και τα όριά τους
Οι διασφαλίσεις που υποστηρίζονται από την υλοποίηση περιλαμβάνουν:
- HTTPS για το web traffic που αναπτύσσεται·
- πιστοποιημένες, περιορισμένες στο προφίλ αναγνώσεις και εγγραφές για τα αρχεία χρήστη·
- έναν ιδιωτικό κάδο αρχείων με χρονικά περιορισμένους υπογεγραμμένους συνδέσμους ανάκτησης·
- κρυπτογραφημένα διαπιστευτήρια WHOOP και επικυρωμένη επαλήθευση webhook·
- μυστικά στην πλευρά του διακομιστή που δεν επιστρέφονται στους πελάτες· και
- αρχεία ελέγχου για εκτελέσεις πρακτόρων, αναφορές περιβάλλοντος και ενέργειες εργαλείων.
Αυτοί οι έλεγχοι δεν συνιστούν υπόσχεση απόλυτης ασφάλειας, αδιάλειπτης διαθεσιμότητας, συγκεκριμένης πιστοποίησης ή συμμόρφωσης με κάθε δικαιοδοσία. Η προεπισκόπηση δεν παρέχει δημόσια εγγύηση δημιουργίας αντιγράφων ασφαλείας ή χρόνου ανάκτησης.
Έλεγχοι και αιτήματα
Μπορείς να ελέγξεις και να διορθώσεις τα αρχεία, να διαχειριστείς τις ειδοποιήσεις, να αποσυνδέσεις το WHOOP — και να διαγράψεις τον λογαριασμό σου και ό,τι περιέχει, μόνος σου, από τις Ρυθμίσεις στην εφαρμογή. Αιτήματα για δεδομένα λογαριασμού μπορούν να σταλούν στο privacy@knowsyou.ai. Μπορεί να απαιτηθεί επαλήθευση ταυτότητας.
Αυτή η σελίδα περιγράφει την υλοποίηση· οι αντίστοιχες δηλώσεις απορρήτου και συμβατικές δηλώσεις χρειάζονται νομικό έλεγχο ανά αγορά πριν από την εμπορική κυκλοφορία. Διάβασε την ειδοποίηση απορρήτου και τους όρους για το τρέχον πεδίο της προεπισκόπησης.