Vidi kamo idu tvoji podaci i čemu služi koji dio.

Račun i zapisi aplikacije

Račun, profil, razgovor i strukturirani zapisi o dobrobiti pohranjuju se u PostgreSQL. Usluga koristi autentificirani kontekst profila kada čita ili piše podatke; model ne bira kojem profilu radnja pripada.

Prijava podržava e-poštu i lozinku. Google prijava dostupna je samo kada je taj pružatelj konfiguriran. Podaci o sesiji koriste se za održavanje autentifikacije računa na podržanim klijentima.

Što dolazi do AI pružatelja

Zahtjev agenta može uključivati trenutnu poruku, nedavni prozor razgovora, izvedeni sažetak razgovora, aktivna sjećanja i strukturirani snimak relevantnih zapisa. Slike ili PDF-ovi trenutnog kruga također mogu biti uključeni kada zadatak zahtijeva privitak.

Pružatelj vraća tekst ili predložene pozive alata. Aplikacijski kod provjerava i izvršava podržane alate koristeći autentificirani profil. Pokretanja agenta, reference konteksta i pozivi alata bilježe se kako bi se radnje mogle pregledati.

Glasovni unos

Glasovni audio šalje se s autentificirane rute za transkripciju modelu za govor kod jednog od pružatelja navedenih u obavijesti o privatnosti. Ako taj poziv ne uspije, ruta može još jednom poslati snimku alternativnom pružatelju. Spremljeni željeni jezik može se prenijeti kao smjernica za transkripciju. KnowsYou prima dobiveni tekst; ruta za transkripciju ne stvara trajni zapis aplikacije o samom audiu.

Pružatelj transkripcije može obrađivati audio prema vlastitim uvjetima usluge. Pročitaj tekst prije slanja jer se imena, iznosi i pojmovi o liječenju mogu pogrešno transkribirati.

Datoteke i pohrana objekata

Prenesene datoteke trenutačno se pohranjuju u privatnom DigitalOcean Spaces bucketu u Frankfurtu u Njemačkoj. Bucket nije konfiguriran kao javni CDN. Dohvaćanje zahtijeva provjeru autentificiranog računa nakon čega slijedi kratkotrajni potpisani URL.

Podržane slike mijenjaju se u veličini i ponovno kodiraju kao JPEG ili PNG prije pohrane. Podržani PDF-ovi provjeravaju se i zadržavaju u prenesenom obliku. Metapodaci datoteke, poput sigurnog naziva za prikaz, vrste, veličine i vlasništva, pohranjuju se u bazi podataka aplikacije.

Pretraživanje crtičnih kodova i podaci o pakiranoj hrani

Pretraživanje crtičnog koda provjerava KnowsYouovu lokalnu tablicu proizvoda, koja može sadržavati podatke o pakiranoj hrani iz USDA FoodData Central i Open Food Facts. Kada se oba izvora podudaraju s istim normaliziranim crtičnim kodom, KnowsYou daje prednost unosu USDA Branded Foods. Ako kod nedostaje, poslužitelj može poslati znamenke crtičnog koda u Open Food Facts i pohraniti vraćeno podudaranje. To pretraživanje ne uključuje tekst razgovora, pojedinosti računa ni zapise profila.

Ako skenirani proizvod pošalješ u razgovor, snimka podudarnog proizvoda postaje dio te poruke i može doći do pružatelja AI usluga kao relevantan kontekst. Podudaranja proizvoda i polja s hranjivim vrijednostima mogu biti nepotpuni ili pogrešni, pa sastavljač poruke prikazuje podudarni proizvod za pregled prije slanja.

Podudaranja pakirane hrane mogu koristiti USDA FoodData Central Branded Foods, čiji su podaci u javnoj domeni i objavljeni pod CC0 1.0. Sadrži informacije iz Open Food Facts, koje su dostupne pod Open Database License (ODbL).

Sigurnost WHOOP veze

WHOOP veza koristi slučajni, jednokratni OAuth state koji istječe i vezan je uz KnowsYou sesiju koja ga je pokrenula. Nakon preusmjeravanja pružatelja, ta ista sesija mora iskoristiti drugi kratkotrajni, jednokratni dovršni grant prije nego što se autorizacijski kod razmijeni. Pohranjuju se samo sažeci statea i dovršnog granta; pristupni i rotirajući refresh tokeni šifrirani su AES-256-GCM. Tokeni se nikada ne vraćaju web ili mobilnom klijentu i nikada ne ulaze u kontekst agenta.

WHOOP webhookovi zahtijevaju vremenski označen HMAC potpis i odbijaju zastarjele pokušaje ponovnog slanja. Odspajanje opoziva pristup kada je to moguće, uklanja lokalne vjerodajnice veze i zaustavlja buduće sinkronizacije. Uvezena povijest zaseban je zapis proizvoda i ostaje dok se ne izbriše.

Povijest razgovora i memorija

Sirova vremenska crta razgovora, kumulativni sažeci i odabrane memorije zasebni su zapisi. Za budući kontekst odabiru se samo aktivne, relevantne memorije. Kandidati niske pouzdanosti i memorije označene kao izbrisane isključeni su.

Kada se od agenta zatraži da zaboravi memoriju, ta se odabrana memorija trenutačno softverski briše za buduću upotrebu. Revizijski zapis i izvorni razgovor ne brišu se odmah. Pogledaj Privatnost za granicu zadržavanja i brisanja.

Trenutačne zaštitne mjere—i njihova ograničenja

Zaštitne mjere potkrijepljene implementacijom uključuju:

• HTTPS za mrežni promet u produkciji;
• autentificirano čitanje i pisanje korisničkih zapisa ograničeno na profil;
• privatni spremnik datoteka s vremenski ograničenim potpisanim poveznicama za dohvat;
• šifrirane WHOOP vjerodajnice i potpisana validacija webhookova;
• tajne na strani poslužitelja koje se ne vraćaju klijentima; i
• evidencija revizije za pokretanja agenta, reference konteksta i radnje alata.

Ove mjere ne predstavljaju obećanje apsolutne sigurnosti, neprekinute dostupnosti, određenog certifikata ni usklađenosti sa svakom jurisdikcijom. Pregled ne daje jamstvo javne sigurnosne kopije ni vremena oporavka.

Kontrole i zahtjevi

Možeš pregledati i ispraviti zapise, upravljati obavijestima, odspojiti WHOOP — i izbrisati svoj račun te sve u njemu sam, iz Postavki u aplikaciji. Zahtjevi za podatke računa mogu se poslati na privacy@knowsyou.ai. Može biti potrebna provjera identiteta.

Ova stranica opisuje implementaciju; odgovarajuće izjave o privatnosti i ugovorne izjave zahtijevaju pravni pregled specifičan za tržište prije komercijalnog lansiranja. Pročitaj obavijest o privatnosti i uvjete za trenutačni opseg pregleda.