Zapisi računa in aplikacije
Zapisi računa, profila, pogovora in strukturiranega dobrega počutja so shranjeni v PostgreSQL. Storitev uporablja overjen kontekst profila, ko bere ali piše podatke; model ne izbira, kateremu profilu pripada dejanje.
Prijava podpira e-pošto in geslo. Prijava z Google je na voljo le, ko je ta ponudnik konfiguriran. Informacije o seji se uporabljajo za ohranjanje overjenega računa v podprtih odjemalcih.
Kaj doseže ponudnika AI
Zahteva agenta lahko vključuje trenutno sporočilo, nedavno okno pogovora, izpeljan povzetek pogovora, aktivne spomine in strukturiran posnetek ustreznih zapisov. Slike ali PDF-ji trenutnega kroga so lahko prav tako vključeni, ko naloga zahteva prilogo.
Ponudnik vrne besedilo ali predlagane klice orodij. Koda aplikacije preveri in izvede podprta orodja z overjenim profilom. Zagoni agenta, sklici na kontekst in klici orodij se zabeležijo, da je dejanja mogoče pregledati.
Meja ponudnika AIKnowsYou ne trdi, da je pošiljanje informacij ponudniku AI brez tveganja ali da obdelava pri ponudniku poteka le v tvoji državi. Ne pošiljaj občutljivih informacij, razen če so potrebne za potek, ki ga izbereš.
Glasovni vnos
Glasovni zvok se pošlje z overjene poti za prepisovanje modelu govora pri enem od ponudnikov, navedenih v obvestilu o zasebnosti. Če ta klic ne uspe, lahko sistem posnetek še enkrat pošlje nadomestnemu ponudniku. Shranjeni prednostni jezik se lahko posreduje kot namig za prepisovanje. KnowsYou prejme nastalo besedilo; pot za prepisovanje ne ustvari trajnega zapisa aplikacije o samem zvoku.
Ponudnik prepisovanja lahko zvok obdeluje po svojih lastnih pogojih storitve. Preberi besedilo, preden ga pošlješ, ker so imena, zneski in izrazi zdravljenja lahko prepisani napačno.
Datoteke in shramba objektov
Naložene datoteke so trenutno shranjene v zasebnem predalu DigitalOcean Spaces v Frankfurtu v Nemčiji. Predal ni nastavljen kot javni CDN. Za pridobitev je potrebna overjena preveritev računa, ki ji sledi kratkotrajni podpisani URL.
Podprte slike se pred shranjevanjem spremenijo v velikost in ponovno kodirajo kot JPEG ali PNG. Podprti PDF-ji se preverijo in obdržijo, kot so bili naloženi. Metapodatki datoteke, kot so varen prikazni naziv, vrsta, velikost in lastništvo, se shranijo v zbirko podatkov aplikacije.
Iskanje po črtnih kodah in podatki o pakirani hrani
Iskanje po črtni kodi preveri lokalno tabelo izdelkov KnowsYou, ki lahko vsebuje podatke o pakirani hrani iz USDA FoodData Central in Open Food Facts. Ko se oba vira ujemata z isto normalizirano črtno kodo, KnowsYou da prednost vnosu USDA Branded Foods. Če koda manjka, lahko strežnik pošlje števke črtne kode v Open Food Facts in shrani vrnjeno ujemanje. To iskanje ne vključuje besedila pogovora, podatkov o računu ali zapisov profila.
Če skenirani izdelek pošlješ v klepet, posnetek ujemajočega se izdelka postane del tega sporočila in lahko doseže ponudnika AI kot ustrezen kontekst. Ujemanja izdelkov in polja hranilnih vrednosti so lahko nepopolna ali napačna, zato sestavljalnik pred pošiljanjem prikaže ujemajoči se izdelek v pregled.
Ujemanja pakirane hrane lahko uporabljajo USDA FoodData Central Branded Foods, katerih podatki so v javni domeni in objavljeni pod CC0 1.0. Vsebuje informacije iz Open Food Facts, ki so na voljo pod Open Database License (ODbL).
Varnost povezave WHOOP
Povezava WHOOP uporablja naključno, potekajoče, enkratno stanje OAuth, vezano na sejo KnowsYou, ki jo je začela. Po preusmeritvi ponudnika mora ta ista seja porabiti drugo kratkotrajno, enkratno dovoljenje za dokončanje, preden se izmenja koda za avtorizacijo. Shranjeni so le povzetki stanja in dovoljenja za dokončanje; žetoni za dostop in vrteči se žetoni za osvežitev so šifrirani z AES-256-GCM. Žetoni se nikoli ne vrnejo spletnemu ali mobilnemu odjemalcu in nikoli ne vstopijo v kontekst agenta.
Spletni kavlji WHOOP zahtevajo časovno žigosan podpis HMAC in zavrnejo poskuse zastarelega predvajanja. Prekinitev povezave, kadar je mogoče, prekliče dostop, odstrani lokalne poverilnice povezave in ustavi prihodnje sinhronizacije. Uvožena zgodovina je ločen zapis izdelka in ostane, dokler ni izbrisana.
Zgodovina pogovorov in spomin
Surova časovnica pogovora, kumulativni povzetki in izbrani spomini so ločeni zapisi. Za prihodnji kontekst so izbrani le aktivni, ustrezni spomini. Kandidati z nizko zanesljivostjo in spomini, označeni kot izbrisani, so izključeni.
Če agenta prosiš, da pozabi spomin, se ta izbrani spomin trenutno mehko izbriše za prihodnjo uporabo. Zapis revizije in izvorni pogovor se ne izbrišeta takoj. Glej Zasebnost za mejo hrambe in izbrisa.
Trenutni zaščitni ukrepi – in njihove meje
Zaščitni ukrepi, podprti z izvedbo, vključujejo:
- HTTPS za spletni promet v produkciji;
- preverjeno branje in pisanje uporabniških zapisov, omejeno na profil;
- zasebno shrambo datotek s časovno omejenimi podpisanimi povezavami za prenos;
- šifrirane poverilnice WHOOP in podpisano preverjanje spletnih kljukic;
- skrivnosti na strežniku, ki se ne vračajo odjemalcem; in
- revizijski zapisi za izvajanja agentov, sklice na kontekst in dejanja orodij.
Ti nadzori ne pomenijo obljube o popolni varnosti, neprekinjeni razpoložljivosti, določeni certifikaciji ali skladnosti z vsako jurisdikcijo. Predogled ne daje javnega jamstva za varnostno kopiranje ali čas obnovitve.
Nadzori in zahteve
Zapise lahko pregledate in popravite, upravljate obvestila, prekinete povezavo z WHOOP — in izbrišete svoj račun ter vse v njem sami, v nastavitvah v aplikaciji. Zahteve glede podatkov o računu lahko pošljete na privacy@knowsyou.ai. Morda bo potrebno preverjanje identitete.
Ta stran opisuje izvedbo; ustrezne izjave o zasebnosti in pogodbene izjave potrebujejo pravni pregled za posamezni trg pred komercialno izdajo. Preberite obvestilo o zasebnosti in pogoje za trenutni obseg predogleda.