Jetons et rôles liés au compte
Les jetons API appartiennent aux comptes et sont stockés hachés ; les rôles distinguent propriétaire, administrateur, développeur, facturation et assistance.
Sécurité et contrôles
Des contrôles de sécurité pour les workflows documentaires en production.
exdata favorise une adoption prudente : accès par compte, jetons API hachés, webhooks signés, contrôles de conservation, contexte d’audit, références d’assistance et états clairs.
Posture de sécurité
Une sécurité fondée sur la séparation des comptes et la protection des intégrations.
Événements webhook signés
Les webhooks sont accompagnés d’en-têtes d’événement, de livraison, d’horodatage et de signature pour permettre au destinataire de vérifier la source avant de déclencher une automatisation.
Durées de conservation distinctes
Fichiers sources, aperçus, métadonnées extraites et activités du compte peuvent suivre des durées par défaut différentes.
Confiance dans le traitement
Identifiez les incidents et comprenez leur origine.
L’automatisation est fragile si les échecs sont difficiles à analyser. exdata expose identifiants de requête, état du document, métadonnées, motifs de blocage, contexte webhook et utilisation.
- Contexte de requête et d’exécution
- Les erreurs API incluent un identifiant de requête. Chaque extraction fournit les métadonnées nécessaires pour comprendre le résultat renvoyé.
- Gestion des documents bloqués
- Un document impossible à traiter indique son motif de blocage afin que votre équipe choisisse la suite.
- Vérifications du service
- Les vérifications couvrent disponibilité, traitement, livraison des webhooks, facturation et comportement d’extraction.
- Ressources de sécurité publiques
- Confidentialité, conditions, DPA, TOM, sous-traitants, résidence des données, sécurité, état et documentation API sont accessibles publiquement.
Parcours des données
Suivez les données de l’import à la suppression.
Conservation distincte par type de données
Par défaut, les fichiers sources sont conservés pendant 30 jours, les aperçus pendant 30 jours et les métadonnées extraites pendant 365 jours. Propriétaires et administrateurs peuvent choisir les durées proposées.
Le traitement des données par IA est explicite
Lorsque l’IA est utilisée, le contenu requis est envoyé à OpenAI. exdata applique les contrôles documentés et renvoie aux contrôles des données API d’OpenAI pour les détails de conservation et de confidentialité côté fournisseur.
Les contrôles et limites restent publics
Supprimez vos documents via l’API ou l’espace de travail. Les règles de conservation déterminent la durée de stockage des données. Les pages publiques sur les sous-traitants et la localisation des données précisent quels prestataires interviennent et dans quelles régions.
Juridique et service