Nhà cung cấp
Các nhà xử lý phụ và nhà cung cấp dịch vụ của ArchiBot Chat
Hiểu các danh mục nhà cung cấp dịch vụ được sử dụng bởi ArchiBot Chat thương mại được lưu trữ.
Cập nhật lần cuối
Trang này tóm tắt các danh mục nhà cung cấp dịch vụ được sử dụng bởi dịch vụ ArchiBot Chat thương mại được lưu trữ. Điều khoản hợp đồng, điều khoản xử lý dữ liệu và mọi phụ lục bảo mật đã ký sẽ chi phối nếu chúng khác với bản tóm tắt này.
Chỉ sử dụng ArchiBot Chat được lưu trữ cho dữ liệu mà tổ chức của bạn đã phê duyệt đối với các danh mục nhà cung cấp bên dưới. Khách hàng doanh nghiệp có thể yêu cầu bộ tài liệu bảo mật trước khi phê duyệt các quy trình làm việc nhạy cảm hoặc được quản lý.
Tóm tắt nhà cung cấp dịch vụ
| Nhà cung cấp hoặc thành phần | Mục đích | Dữ liệu liên quan |
|---|---|---|
| ISM | Vận hành ArchiBot Chat, hỗ trợ, quyền truy cập tài khoản, cấu hình thanh toán, xử lý kiểm toán và vận hành khách hàng | Hồ sơ tài khoản, quyền truy cập sản phẩm, bản ghi sử dụng, yêu cầu hỗ trợ, sự kiện kiểm toán, artifact, siêu dữ liệu thanh toán |
| Nhà cung cấp danh tính của khách hàng | Đăng nhập người dùng, xác minh danh tính tổ chức và cung cấp vòng đời đã được phê duyệt khi được bật | Mã định danh đăng nhập, địa chỉ email, tên, dữ liệu nhóm hoặc claim được cung cấp trong quá trình đăng nhập; hồ sơ SCIM và siêu dữ liệu vòng đời khi được bật |
| Authentik | Môi giới danh tính và luồng truy cập ứng dụng cho môi trường được lưu trữ | Siêu dữ liệu phiên đăng nhập, địa chỉ email, tên, nhóm, trạng thái luồng OIDC/SAML |
| Stripe | Thanh toán đăng ký, hóa đơn, trạng thái thanh toán và cổng thông tin khách hàng | Thông tin liên hệ thanh toán, gói dịch vụ, trạng thái thanh toán, siêu dữ liệu hóa đơn/thanh toán |
| Resend | Email sản phẩm, thanh toán, hỗ trợ, yêu cầu truy cập và thông báo | Email người nhận, siêu dữ liệu tin nhắn, nội dung thông báo sản phẩm |
| Điểm cuối công khai của ArchiBot và các nhà cung cấp mô hình đã cấu hình | Chat và phản hồi mô hình theo API key đã tạo | Prompt, siêu dữ liệu yêu cầu, tham số mô hình, phản hồi được tạo, siêu dữ liệu sử dụng |
| DigitalOcean | Kubernetes được lưu trữ, cơ sở dữ liệu được quản lý khi sử dụng, cân bằng tải, lưu trữ khối và mạng | Dữ liệu thời gian chạy ứng dụng, nội dung cơ sở dữ liệu, volume kho đối tượng, log/siêu dữ liệu do ISM vận hành |
| SeaweedFS hoặc lưu trữ đối tượng tương thích | Lưu trữ byte của artifact cho các artifact đã tải lên và được tạo | Tệp artifact, các dẫn xuất đã trích xuất, siêu dữ liệu đối tượng |
| AWS S3 và lưu trữ lớp Glacier khi được cấu hình | Mục tiêu sao lưu ngoài cụm cho artifact và bản sao lưu cơ sở dữ liệu | Đối tượng sao lưu, checksum, dấu hiệu độ mới, siêu dữ liệu lưu trữ được mã hóa/được nhà cung cấp bảo vệ |
| Cloudflare hoặc các nhà cung cấp DNS/TLS khi được cấu hình | DNS, tự động hóa chứng chỉ, hỗ trợ định tuyến edge | Tên miền, bản ghi DNS, siêu dữ liệu xác thực TLS |
| Microsoft Teams hoặc các kênh cảnh báo vận hành tương tự khi được cấu hình | Cảnh báo vận hành cho kiểm tra tình trạng và yêu cầu truy cập | Văn bản cảnh báo tối thiểu, tên môi trường, trạng thái yêu cầu và siêu dữ liệu vận hành |
Danh tính và SSO
Tổ chức của bạn có thể sử dụng SSO dựa trên OIDC (ví dụ Microsoft Entra thông qua Authentik), một nhà cung cấp danh tính OIDC khác đã được phê duyệt, hoặc liên kết SAML đã được phê duyệt sau khi nhà vận hành kích hoạt. Nhà cung cấp danh tính tự quản lý xác thực, MFA, truy cập có điều kiện và vòng đời tài khoản của chính họ. Cấp phát vòng đời SCIM chỉ khả dụng cho các tài khoản doanh nghiệp đã được phê duyệt sau khi ISM cấu hình token SCIM thuộc quyền sở hữu của triển khai.
ArchiBot Chat chỉ nhận các claim cần thiết cho việc đăng nhập và quyền truy cập sản phẩm. Nếu địa chỉ email, tên hoặc nhóm hiển thị sai trong ArchiBot Chat, hãy bắt đầu với quản trị viên khách hàng hoặc quản trị viên danh tính của bạn.
Thanh toán
Stripe xử lý thanh toán, đăng ký định kỳ, hóa đơn, trạng thái thanh toán và cổng thông tin thanh toán của khách hàng. ArchiBot Chat lưu trạng thái thanh toán và các mã định danh Stripe cần thiết để thực thi quyền truy cập sản phẩm và hỗ trợ các câu hỏi về thanh toán.
Không đưa dữ liệu thẻ thanh toán vào yêu cầu hỗ trợ, prompt, artifact hoặc lệnh gọi API.
Resend gửi email vận hành như thông báo vòng đời thanh toán, thông báo hết tín dụng, thông báo yêu cầu truy cập, tin nhắn hỗ trợ và liên kết hủy đăng ký khi được bật.
Nếu email rơi vào thư rác, hãy đánh dấu các thư ArchiBot mong đợi là không phải thư rác, cho phép miền gửi nếu tổ chức của bạn yêu cầu, và yêu cầu bộ phận hỗ trợ ISM xem xét SPF, DKIM, DMARC và bằng chứng trả lại thư nếu việc gửi tiếp tục thất bại.
Mô hình và prompt
ArchiBot Chat chuyển tiếp chat trên trình duyệt và các yêu cầu API key được tạo đến điểm cuối công khai của ArchiBot. Điểm cuối đó có thể định tuyến đến các nhà cung cấp mô hình đã cấu hình.
Prompt, phần thân yêu cầu API, tham số mô hình, siêu dữ liệu artifact đính kèm và các phản hồi được tạo có thể được xử lý bởi đường dẫn điểm cuối đó. Không gửi dữ liệu mà tổ chức của bạn chưa phê duyệt cho đường dẫn xử lý đó.
Việc trích xuất văn bản/OCR tài liệu (OCRmyPDF/Tesseract) và quét mã độc trên tệp tải lên (ClamAV) chạy dưới dạng các thành phần cục bộ, trong cụm và không bổ sung thêm subprocessors bên ngoài.
Artifact và sao lưu
Artifact có thể bao gồm tệp đã tải lên, các dẫn xuất văn bản đã trích xuất, phản hồi được tạo, siêu dữ liệu đối tượng và bản ghi kiểm toán. Môi trường được lưu trữ có thể sử dụng lưu trữ tương thích S3 và sao lưu ngoài cụm để khôi phục.
Thời gian lưu giữ artifact và thời gian lưu giữ sao lưu do nhà vận hành cấu hình và có thể không trùng với thời điểm người dùng xóa một mục khỏi ứng dụng. Hãy hỏi bộ phận hỗ trợ ISM về chính sách lưu giữ hiện tại cho môi trường của bạn nếu bạn có nhu cầu cụ thể về xóa, pháp lý hoặc tuân thủ.
Môi trường chuyên dụng
ArchiBot Chat thương mại được lưu trữ có thể được bổ sung bằng các tùy chọn triển khai chuyên dụng khi khách hàng cần ranh giới mạnh hơn hoặc danh sách nhà cung cấp riêng theo từng khách hàng.
Các tùy chọn đó yêu cầu xem xét riêng và phê duyệt bằng văn bản. Danh sách nhà cung cấp, danh tính, lưu trữ, sao lưu, ghi log, giám sát, hỗ trợ và ranh giới cấp quyền có thể khác với dịch vụ công khai được lưu trữ.
Yêu cầu thay đổi
Mở yêu cầu hỗ trợ nếu tổ chức của bạn cần:
- Danh sách nhà cung cấp hiện tại để đánh giá bảo mật.
- Rà soát luồng dữ liệu cho một trường hợp sử dụng cụ thể.
- Một tenant thương mại chuyên dụng.
- Bộ tài liệu bảo mật dành cho doanh nghiệp.
- Rà soát khả năng phân phối email.
- Làm rõ về xóa, xuất, lưu giữ hoặc sao lưu.
Không đưa dữ liệu nhạy cảm vào chính yêu cầu hỗ trợ. Trước tiên hãy yêu cầu đường dẫn trao đổi an toàn đã được phê duyệt.
Hướng dẫn liên quan
- Tổng quan bảo mật ArchiBot Chat
- Ranh giới dữ liệu ArchiBot Chat
- Yêu cầu hỗ trợ ArchiBot Chat
- Thanh toán và tín dụng ArchiBot Chat
Hoàn tất khi
- Người đánh giá bảo mật biết những danh mục nhà cung cấp nào có thể xử lý dữ liệu tài khoản, thanh toán, prompt, artifact hoặc sao lưu.
- Người dùng biết khi nào cần yêu cầu bộ tài liệu bảo mật dành cho doanh nghiệp.
- Các câu hỏi cụ thể về nhà cung cấp được gửi qua bộ phận hỗ trợ mà không đưa dữ liệu nhạy cảm vào nội dung yêu cầu.