Näe, minne tietosi menevät ja mitä kukin osa tekee.

Tili- ja sovellustiedot

Tili-, profiili-, keskustelu- ja jäsennellyt hyvinvointitiedot tallennetaan PostgreSQL-tietokantaan. Palvelu käyttää todennettua profiilikontekstia lukiessaan tai kirjoittaessaan tietoja; malli ei valitse, mihin profiiliin toiminto kuuluu.

Kirjautuminen tukee sähköpostia ja salasanaa. Google-kirjautuminen on käytettävissä vain, kun kyseinen tarjoaja on määritetty. Istuntotietoja käytetään tilin pitämiseen todennettuna tuetuissa asiakasohjelmissa.

Mikä päätyy tekoälytarjoajalle

Agenttipyyntö voi sisältää nykyisen viestin, viimeaikaisen keskusteluikkunan, johdetun keskusteluyhteenvedon, aktiiviset muistot ja jäsennellyn tilannekuvan olennaisista tiedoista. Nykyisen vuoron kuvat tai PDF-tiedostot voidaan myös sisällyttää, kun tehtävä edellyttää liitettä.

Tarjoaja palauttaa tekstiä tai ehdotettuja työkalukutsuja. Sovelluskoodi validoi ja suorittaa tuetut työkalut todennettua profiilia käyttäen. Agenttiajot, kontekstiviittaukset ja työkalukutsut tallennetaan, jotta toiminnot voidaan tarkastaa.

Puhesyöte

Puheääni lähetetään todennetulta litterointireitiltä puhemallille johonkin tietosuojailmoituksessa luetelluista palveluntarjoajista. Jos tämä kutsu epäonnistuu, reitti voi lähettää tallenteen vielä kerran vaihtoehtoiselle palveluntarjoajalle. Tallennettu ensisijainen kieli voidaan välittää litterointivihjeenä. KnowsYou vastaanottaa tuloksena olevan tekstin; litterointireitti ei luo pysyvää sovellustietuetta itse äänestä.

Litterointipalveluntarjoaja voi käsitellä ääntä omien palveluehtojensa mukaisesti. Lue teksti ennen sen lähettämistä, sillä nimet, summat ja hoitotermit voivat litteroitua virheellisesti.

Tiedostot ja objektitallennus

Ladatut tiedostot tallennetaan tällä hetkellä yksityiseen DigitalOcean Spaces -säiliöön Frankfurtissa, Saksassa. Säiliötä ei ole määritetty julkiseksi CDN:ksi. Nouto edellyttää todennettua tilintarkistusta ja sen jälkeen lyhytaikaista allekirjoitettua URL-osoitetta.

Tuetut kuvat muutetaan kokoon ja koodataan uudelleen JPEG- tai PNG-muotoon ennen tallennusta. Tuetut PDF-tiedostot validoidaan ja säilytetään ladattuina. Tiedoston metatiedot, kuten turvallinen näyttönimi, tyyppi, koko ja omistajuus, tallennetaan sovelluksen tietokantaan.

Viivakoodihaut ja pakattujen elintarvikkeiden tiedot

Viivakoodihaku tarkistaa KnowsYoun paikallisen tuotetaulukon, joka voi sisältää pakattujen elintarvikkeiden tietoja USDA FoodData Centralista ja Open Food Factsista. Kun molemmat lähteet vastaavat samaa normalisoitua viivakoodia, KnowsYou suosii USDA Branded Foods -merkintää. Jos koodi puuttuu, palvelin voi lähettää viivakoodin numerot Open Food Factsille ja tallentaa välimuistiin palautetun osuman. Tämä haku ei sisällä keskustelutekstiä, tilitietoja tai profiilitietueita.

Jos lähetät skannatun tuotteen chatissa, vastaava tuotetietue tulee osaksi kyseistä viestiä ja voi päätyä AI-palveluntarjoajalle olennaisena kontekstina. Tuoteosumat ja ravitsemustiedot voivat olla puutteellisia tai virheellisiä, joten kirjoituskenttä näyttää vastaavan tuotteen tarkistettavaksi ennen lähettämistä.

Pakattujen elintarvikkeiden osumat voivat käyttää USDA FoodData Central Branded Foods -lähdettä, jonka tiedot ovat julkista omaisuutta ja julkaistu CC0 1.0 -lisenssillä. Sisältää tietoja Open Food Facts -palvelusta, joka on saatavilla Open Database License (ODbL) -lisenssillä.

WHOOP-yhteyden turvallisuus

WHOOP-yhteys käyttää satunnaista, vanhenevaa, kertakäyttöistä OAuth-tilaa, joka on sidottu KnowsYou-istuntoon, joka sen aloitti. Palveluntarjoajan uudelleenohjauksen jälkeen saman istunnon on käytettävä toinen lyhytaikainen, kertakäyttöinen suorituslupa ennen valtuutuskoodin vaihtamista. Vain tilan ja suoritusluvan tiivisteet tallennetaan; käyttö- ja pyörivät päivitystunnukset salataan AES-256-GCM:llä. Tunnuksia ei koskaan palauteta verkko- tai mobiilisovellukselle eivätkä ne koskaan päädy agentin kontekstiin.

WHOOP-verkkokoukut edellyttävät aikaleimattua HMAC-allekirjoitusta ja hylkäävät vanhentuneet toistoyritykset. Yhteyden katkaiseminen peruuttaa käyttöoikeuden, kun mahdollista, poistaa paikalliset yhteystiedot ja lopettaa tulevat synkronoinnit. Tuotu historia on erillinen tuotetietue ja säilyy, kunnes se poistetaan.

Keskusteluhistoria ja muisti

Raaka keskusteluaikajana, kumulatiiviset yhteenvedot ja kuratoidut muistot ovat erillisiä tietueita. Vain aktiiviset, olennaiset muistot valitaan tulevaa kontekstia varten. Matalan luottamuksen ehdokkaat ja poistetuiksi merkityt muistot jätetään pois.

Kun pyydät agenttia unohtamaan muiston, se tällä hetkellä pehmeäpoistaa kyseisen kuratoidun muiston tulevaa käyttöä varten. Tarkastustietue ja taustalla oleva lähdekeskustelu eivät poistu välittömästi. Katso tietosuoja säilytys- ja poistamisrajasta.

Nykyiset suojatoimet – ja niiden rajat

Toteutukseen perustuvat suojatoimet sisältävät:

• HTTPS käyttöön otetulle verkkoliikenteelle;
• todennetut, profiilikohtaiset luku- ja kirjoitusoikeudet käyttäjätietueille;
• yksityinen tiedostosäiliö, jossa on aikarajoitetut allekirjoitetut noutolinkit;
• salatut WHOOP-tunnistetiedot ja allekirjoitettu webhook-vahvistus;
• palvelinpuolen salaisuudet, joita ei palauteta asiakkaille; ja
• auditointitietueet agenttien ajoista, kontekstiviittauksista ja työkalujen toiminnoista.

Nämä valvontatoimet eivät ole lupaus täydellisestä tietoturvasta, keskeytymättömästä saatavuudesta, tietystä sertifikaatista tai yhdenmukaisuudesta kaikkien lainkäyttöalueiden kanssa. Esikatselu ei anna julkista varmuuskopiointi- tai palautumisaikatakuuta.

Valvonta ja pyynnöt

Voit tarkastella ja korjata tietueita, hallita ilmoituksia, irrottaa WHOOPin — ja poistaa tilisi ja kaiken siinä olevan itse sovelluksen asetuksista. Tilitietopyynnöt voi lähettää osoitteeseen privacy@knowsyou.ai. Henkilöllisyyden vahvistaminen saatetaan vaatia.

Tämä sivu kuvaa toteutusta; vastaavat tietosuoja- ja sopimuslausumat edellyttävät markkinakohtaista oikeudellista tarkastelua ennen kaupallista lanseerausta. Lue tietosuojailmoitus ja ehdot nykyisen esikatselun laajuudesta.