Waar we wél tegen beschermen, en waar niet.
De grens staat op papier. Lees hem voordat u erop vertrouwt.
In gewone taal
Geen enkel product beschermt tegen alles. Op deze pagina staat zwart op wit tegen welke risico's Provenize helpt en tegen welke niet.
Een voorbeeld: neemt iemand uw laptop over terwijl u ingelogd bent, dan houdt Provenize dat niet tegen. Dat soort dingen verzwijgen we niet.
Waar de grens ligt
Vier grenzen, en wat er over elke grens gaat.
- Uw machineuw dossiers, de zoekindex, het logboek en de sleutelsniets gaat eruit tenzij u het stuurt
- Een extern modelalleen uw vraag en de geciteerde stukjes tekstnooit uw dossiers, nooit de zoekindex
- De koppeling met uw AI-toolsalleen uw eigen computer, nieuw token per startgeen client op afstand komt erbij
- Een auditorondertekende controlegetallen en bewijsstukkengenoeg om te controleren, niet om mee te lezen
Waar we van uitgaan
Wat we als gegeven nemen — vallen die weg, dan vallen de garanties weg.
- Uw besturingssysteem en schijf zijn niet al gecompromitteerd.
- U bepaalt wie de applicatie op deze machine mag draaien.
- De externe modelleverancier houdt zich aan zijn eigen niet-trainen-voorwaarden.
- Uw eigen sleutelbeheer is op orde zolang at-rest encryptie gepland is.
Bewust niet gebouwd
Afwezig uit keuze, niet uit achterstand.
- We hosten uw dossiers niet
- Geen diepe Microsoft-cloud-koppeling
- Geen cloudmodel in het hart van het product
- Het voert nooit code uit
Bekende grenzen
Hardop gezegd, want een threat model dat zichzelf vleit is waardeloos.
- Persoonsgegevens weghalen lukt niet altijdGebouwdwerkt met patronen; de bekende gaten publiceren we
- Twee soorten opslag, twee soorten afschermingGebouwdbij de grote database (PostgreSQL) regelt de database zelf wie wat mag zien; de extra rechtenfilter van onze software draait daar niet mee
- Versleutelde opslag op schijfGeplandlokale opslag is nog niet versleuteld
- Losse controle-app voor anderenGeplandcontroleren kan nu alleen met onze software
- Uw eigen sleutelsGeplandwij hebben uw sleutels niet, maar roteren kan nog niet
- Set nalevingsdocumentenGeplandmet juridisch adviseur op te stellen, nog niet geschreven