Tervezet, majd jóváhagyás
Ügyfélkommunikáció és fontos művelet előtt ember ellenőrzi az eredményt.
Emberi jóváhagyás és biztonság
Tervezet, majd jóváhagyás. Emberi döntés ott, ahol számít.
Az AI eredménye tervezetként kezelendő. Az ügyfél felé menő és üzletileg fontos műveletek ellenőrzöttek, a szolgáltatói kapcsolatok szerveroldalon maradnak, a munkafolyamat pedig a megállapodott ügyfélkörre korlátozódik.
Szerveroldali szolgáltatók
A szolgáltatói kapcsolatok és titkos hozzáférési adatok nem kerülnek a böngészőkódba.
Ügyfélre szabott konfiguráció
Az adatok és értesítések a jóváhagyott, ügyfélspecifikus beállítások szerint különülnek el.
Biztonsági áttekintés
A biztonság a munkafolyamat része.
A FlowOps kockázatalapú védelmi elemeket alkalmaz: elkülönített ügyfélkonfigurációt, korlátozott titkokat, hozzáférés-szabályozást, kérésvédelmet és emberi ellenőrzést az AI-eredményekhez. A biztonság a FlowOps, az ügyfél és a jóváhagyott szolgáltatók között oszlik meg; egyetlen rendszer sem garantálható minden fenyegetéssel szemben.
Jelenlegi védelmi elemek
HTTPS és biztonsági fejlécek. Vercel Firewall-szabályok és API-sebességkorlát. Irányítópult tokenes hozzáférés. Ügyfél-forrás tokenek élő leadfelvételhez. Naplózás a kulcsműveletekről. Google Sheets formula-injekció elleni védelem.
AI-jóváhagyási elv
Az AI kimenete tervezet, összefoglaló vagy javaslat. Fontos ügyfél-, jogi, pénzügyi vagy működési döntést embernek kell jóváhagynia.
Megosztott felelősség
Az ügyfél felel a jogosult felhasználókért, a jogszerű forráselérésért, a hitelesítő adatok védelméért és a gyanús visszaélés azonnali jelzéséért. A FlowOps a releváns incidenseket kivizsgálja, és a tények, szerződéses szerepek és kötelezettségek szerint indokolatlan késedelem nélkül tájékoztat.
A jóváhagyott munkafolyamatok hostingra, e-mailre, tárolásra vagy AI-szolgáltatókra támaszkodhatnak. Ezek rendelkezésre állását a hatókör részeként vizsgáljuk, de a FlowOps nem ellenőrzi minden szolgáltató kiesését vagy szabályváltozását. Az ügyfélspecifikus kontrollok a megrendelőbe, és ahol kell, az adatfeldolgozási megállapodásba tartoznak. Részletesebb angol nyelvű áttekintés: angol nyelvű biztonsági oldal.
Sablon jellegű működési szöveg. A tulajdonos és a jogi tanácsadó áttekintése kötelező az éles közzététel előtt. Nem minősül ügyvédi véleménynek. Cégjegyzékszámot és címet itt nem közlünk.