Prywatność i bezpieczeństwo
Ochrona pracy twojego zespołu
Twoja przestrzeń robocza zawiera pracę, od której zależy Twój zespół. Chronimy ją szyfrowanymi połączeniami, uprawnieniami konta i monitorowaną infrastrukturą. Tekst i czat AI domyślnie korzystają ze ścieżek Zero Data Retention.
W przypadku pracy z klientami i pracy regulowanej właściciele kont mogą włączyć ściślejsze kontrole, w tym przetwarzanie AI w UE lub USA.
Certyfikacja
Certyfikat Cyber Essentials
Raq.com jest tworzony i prowadzony przez Vu AI Ltd, certyfikowany w zakresie całą organizację. Cyber Essentials to program rządu Wielkiej Brytanii obejmujący pięć technicznych środków kontroli, które pomagają chronić przed typowymi atakami internetowymi.
- Posiadacz certyfikatu
- Vu AI Ltd, firma 15766790
- Jednostka certyfikująca
- The IASME Consortium Ltd
- Zakres
- Cała organizacja
- Certyfikowane
- 21 września 2026, ważne do 21 września 2027
Nasz certyfikat obejmuje zapory sieciowe, bezpieczną konfigurację, zarządzanie aktualizacjami zabezpieczeń, kontrolę dostępu użytkowników i ochronę przed złośliwym oprogramowaniem. Więcej o programie.
Jak chronimy Twoją przestrzeń roboczą
Mechanizmy kontroli stojące za Twoim kontem, Twoimi danymi i usługą, z której korzysta Twój zespół.
Zaszyfrowane połączenia i dyski
HTTPS chroni Twoje połączenie z Raq.com. Nasze dedykowane serwery aplikacji i baz danych używają zaszyfrowanych dysków, aby chronić zapisane dane.
Uprawnienia w przestrzeni roboczej
Członkostwo w koncie, role i uprawnienia do rekordów kontrolują dostęp do Twojej przestrzeni roboczej. Dzienniki audytu rejestrują kluczowe działania dotyczące konta i bezpieczeństwa. Uprawnienia połączeń AI są niezależne od członkostwa.
Uwierzytelnianie dwuskładnikowe
Dodaj aplikację uwierzytelniającą w ustawieniach profilu, aby uzyskać dodatkowe zabezpieczenie podczas logowania. Właściciele konta mogą wymagać jej od wszystkich użytkowników konta.
Chroniona infrastruktura
Cloudflare filtruje ruch sieciowy, zanim dotrze do aplikacji. Dostęp do serwera źródłowego jest ograniczony, a serwery utrzymujemy, stosując aktualizacje zabezpieczeń.
Hosting aplikacji w Europie
Nasze serwery aplikacji i baz danych działają na dedykowanym sprzęcie w Niemczech i Finlandii. Nasza lista podprocesorów wyjaśnia zewnętrzne usługi wykorzystywane przez poszczególne funkcje.
Monitorowanie przez całą dobę
Zautomatyzowane kontrole monitorują kondycję serwera i dostępność usług, powiadamiając nasz zespół, gdy coś wymaga uwagi.
Kopie zapasowe i odzyskiwanie
Zautomatyzowane kopie zapasowe bazy danych oraz druga lokalizacja serwera aplikacji wspierają odzyskiwanie w razie niedostępności serwera.
Firma z Wielkiej Brytanii, jasne zasady danych
Vu AI Ltd prowadzi Raq.com z Wielkiej Brytanii. Nasza Polityka prywatności określa, jak przetwarzamy dane osobowe, jak długo je przechowujemy i jak możesz korzystać ze swoich praw.
Przeczytaj naszą Politykę prywatności i listę podmiotów przetwarzających, aby poznać zasady obsługi danych i lokalizacje przetwarzania.
Nadzór nad klientami
Bardziej rygorystyczne kontrole dla pracy z klientami i w regulowanych obszarach
Niektóre konta przechowują pracę klienta albo znajdują się w portfelu partnera IT obok innych klientów. Właściciele kont mogą włączyć surowsze kontrole dla danego konta w sekcji Ustawienia, a następnie Bezpieczeństwo.
Te ustawienia są wyłączone, dopóki właściciel ich nie włączy, i obowiązują tylko na koncie, na którym zostały zapisane. Wszystkie pozostałe konta działają jak dotychczas.
Rozdzielaj klientów
Przydziel każdemu klientowi osobne konto. Połączenie agenta AI można zatwierdzić tylko dla jednego klienta, uruchomienia agentów mogą pozostać w obrębie tego konta, a żądania agentów przechodzące do innego konta są odrzucane.
Raq.com sprawdza konto, którego dotyczy każde wywołanie narzędzia, w tym kroki automatyzacji w kolejce i wywołania wykonywane w innych narzędziach. Reguła obowiązuje także wtedy, gdy jedna osoba należy do kilku kont klientów, dzięki czemu granica nie zależy od tego, czy agent wybierze poprawnie.
Logowanie i sesje
Wymagaj uwierzytelniania dwuskładnikowego lub zweryfikowanego logowania organizacyjnego Google Workspace lub Microsoft. Ustaw maksymalny czas sesji i limit bezczynności oraz w razie potrzeby wyloguj wszystkich.
Dostęp agentów, który możesz cofnąć
Ogranicz agentów do odczytu, wygaszaj połączenia po określonej liczbie dni i usuwaj połączenie na stronie Bezpieczeństwo konta. Usunięcie natychmiast blokuje dostęp, w tym tokeny, które asystent już posiada.
Ślad audytu i dowody
Dziennik audytu konta rejestruje logowania, zmiany zabezpieczeń i użycie narzędzi agenta, w tym żądania odrzucone przez Raq.com. Możesz go filtrować, eksportować jako CSV i pobrać pakiet zaufania pokazujący mechanizmy kontroli konta, połączenia i usługi przetwarzania.
Dostęp dla partnera IT
Partner IT może zarządzać kontami klientów z własnego konta. Właściciel konta klienta zatwierdza powiązanie i każdą proponowaną politykę. Pracownicy partnera otrzymują dostęp ograniczony czasowo i nie mogą zmieniać zasad bezpieczeństwa klienta. Dostęp działu wsparcia Raq.com może również wymagać zgody właściciela.
Zatwierdzone narzędzia i dostawcy
Ogranicz konto do zatwierdzonych modułów i modeli AI oraz zablokuj wybranych dostawców. Moduły dostawców, których nie sprawdziliśmy, są odrzucane, gdy obowiązują limity dostawców. Funkcje, które nie mogą respektować ustawienia regionu lub retencji, są dla tego konta wyłączane, zamiast działać poza nimi.
Udostępnianie i dzienniki AI
Wyłącz udostępnianie linków, wyszukiwanie w sieci przez AI i e-maile z transkrypcjami zgłoszeń. Nowe dzienniki diagnostyczne AI nie będą zawierać treści promptów i odpowiedzi, zapisując tylko szczegóły żądania.
Jak to działa
Jak każdy typ AI obsługuje Twoje dane
AI tekstowa i czatowa
Główne żądania tekstu i czatu korzystają domyślnie z punktów końcowych Zero Data Retention (ZDR). Raq.com wymusza to podczas kierowania żądań do modelu AI. Dotyczy to przechowywania po stronie dostawcy, a nie przechowywania w Raq.com: standardowe rekordy diagnostyczne AI mogą zawierać prompty i odpowiedzi przez maksymalnie 60 dni.
Te trasy wymagają, aby dostawcy nie przechowywali Twoich promptów ani odpowiedzi i nie wykorzystywali ich do trenowania. Możesz to zmienić w ustawieniach prywatności AI swojego konta, aby uzyskać dostęp do dodatkowych modeli.
Wyszukiwanie w sieci na żywo jest kontrolowane osobno. Jeśli zostanie włączone, zapytania o aktualne informacje publiczne mogą korzystać ze standardowego routingu dostawcy zamiast ZDR, aby wyszukiwanie mogło się zakończyć.
Właściciele kont mogą też ograniczyć konto do zerowej retencji danych oraz do przetwarzania w UE/EOG lub w USA.
Generowanie obrazów i wideo
Dostawca otrzymuje Twój prompt, ustawienia generowania i pliki referencyjne potrzebne do żądania. Wygenerowane pliki zapisujemy po wygenerowaniu w magazynie danych zarządzanym przez Raq.com.
Dostawcy mogą przechowywać te dane wejściowe i wyjściowe zgodnie z warunkami swojego API. Te narzędzia mają inne zasady przechowywania niż tekstowe i czatowe AI.
Synteza i transkrypcja głosu
Dostawca otrzymuje tekst lub audio potrzebne do Twojego żądania. Wyniki zapisujemy w magazynie danych zarządzanym przez Raq.com. Okres przechowywania zależy od usługi i jej warunków API.
Korzystamy z opcji rezygnacji z trenowania modeli tam, gdzie dostawca ją oferuje. Nasza Polityka prywatności i lista podwykonawców wyjaśniają, których usług to dotyczy.
Region przetwarzania AI
Wybierz, gdzie odbywa się przetwarzanie AI
AI tekstowa i czatowa domyślnie korzysta z routingu globalnego. Właściciel konta może zamiast tego ograniczyć konto do przetwarzania w UE/EOG lub USA, a Raq.com wysyła wtedy obsługiwane żądania modeli wyłącznie przez punkty końcowe w tym regionie.
Dowolny region
Domyślne ustawienie dla każdego konta. Każde żądanie trafia do dostępnego punktu końcowego dla wybranego modelu, niezależnie od tego, gdzie ten punkt działa.
Tylko UE / EOG
Żądania do modeli są kierowane do endpointów UE/EOG. Jeśli model ich nie ma, żądanie kończy się błędem zamiast przejścia na trasę globalną, a ponowne próby pozostają w regionie.
Tylko Stany Zjednoczone
Ta sama zasada z punktami końcowymi w USA, dla zespołów, których umowy lub klienci wymagają przetwarzania w USA.
Co obejmuje blokada regionu
- Prompty, pliki i odpowiedzi w obsługiwanych żądaniach AI dla tekstu i czatu.
- Ponowienia i mechanizmy zapasowe, które pozostają w wybranym regionie.
- Funkcje z własną trasą AI, które nie mogą pozostać w regionie, są wyłączone dla konta.
Czego nie zmienia
- Gdzie przechowywana jest Twoja przestrzeń robocza: nasze serwery w Niemczech i Finlandii oraz europejski magazyn plików.
- Generowanie obrazów, wideo i głosu, które korzystają z własnych dostawców. Zablokuj tych dostawców dla konta, jeśli nie powinni być używani.
- Usługi połączone oraz dane kont i rozliczeń przechowywane przez naszych dostawców.
- Co zewnętrzny asystent AI robi z informacjami po ich otrzymaniu.
Dostępność modeli różni się w zależności od regionu i zmienia się wraz z dodawaniem przez dostawców nowych endpointów. Możesz połączyć blokadę regionu z blokadą zerowej retencji danych. Nasza lista podprocesorów pokazuje, gdzie działa każda usługa.
Dane przechowywane przez Raq.com
Przechowujemy treści zapisane w Twojej przestrzeni roboczej i prowadzimy dzienniki żądań do celów rozliczeniowych, niezawodności i rozwiązywania problemów. Polityka Zero Data Retention dostawcy dotyczy przetwarzania żądania przez dostawcę AI i jest odrębna od przechowywania w tej przestrzeni roboczej.
Raq.com nie wykorzystuje Twoich treści do trenowania modeli AI. Nasza Polityka prywatności wyjaśnia okresy przechowywania, usuwanie i Twoje prawa do danych.
Planujesz korzystać z danych o zdrowiu lub opiece?
Skontaktuj się z nami, zanim dane szczególnej kategorii, takie jak dokumentacja zdrowotna lub opieki społecznej, trafią do Raq.com. Ustalimy z Tobą cel przetwarzania, umowę powierzenia przetwarzania danych i ewentualne warunki dostawcy, równolegle z Twoją własną oceną skutków. Ustawienia bezpieczeństwa są jedną z części tego procesu i go nie zastępują.
Dobrym pierwszym krokiem jest próba z fikcyjnymi rekordami na dwóch kontach klientów. Twój zespół zobaczy, co agent może robić w każdym z nich i czego Raq.com odmawia.
Pytania dotyczące ładu
- Czy te mechanizmy kontroli zmienią sposób działania mojego konta?
- Nie, chyba że je włączysz. Każda opcja jest wyłączona, dopóki właściciel konta jej nie zapisze, i dotyczy tylko tego konta.
- Czy ustawienie UE zachowuje wszystkie moje dane w UE?
- Obejmuje przetwarzanie przez obsługiwane modele AI. Twoja przestrzeń robocza jest już hostowana w Niemczech i Finlandii. Niektóre usługi, w tym nasz dostawca sieci, działają globalnie, a lista podprocesorów pokazuje, gdzie działa każda z nich.
- Czy Raq.com może powstrzymać asystenta AI przed zapamiętywaniem tego, co przeczytał?
- Nie. Raq.com decyduje, co asystent może odczytać lub zmienić na Twoim koncie. Gdy asystent otrzyma informacje, obowiązują warunki jego dostawcy, dlatego dla każdego klienta używaj osobnej rozmowy lub środowiska.
- Czy możemy zobaczyć, co agenci robili na koncie klienta?
- Tak. Gdy nadzór klienta jest włączony, dziennik audytu konta rejestruje każde wywołanie narzędzia przez agenta obok aktywności osób. Odrzucone żądanie jest zapisywane na koncie, do którego agent próbował uzyskać dostęp. Dziennik możesz filtrować i eksportować jako CSV.
Pytania lub wątpliwości dotyczące bezpieczeństwa
Nasz zespół może pomóc w przeglądach bezpieczeństwa dostawców oraz odpowiedzieć na pytania o to, jak Raq.com przetwarza Twoje dane.
W przypadku podejrzenia luki bezpieczeństwa podaj dotkniętą stronę lub funkcję oraz kroki do jej odtworzenia, nie udostępniając haseł ani danych innych osób. Potwierdzimy otrzymanie zgłoszenia i będziemy informować Cię o postępach badania.
Napisz do naszego zespołu bezpieczeństwa