Sari la conținut

Securitate și controale

Controale de securitate pentru fluxurile documentare din producție.

exdata este construit pentru adoptare prudentă: acces pe cont, tokenuri API cu hash, webhookuri semnate, păstrare, context de audit, referințe de asistență și stare clară.

Abordarea securității

Construită în jurul limitelor contului și siguranței integrării.

Acces

Tokenuri și roluri pe cont

Tokenurile API aparțin conturilor și sunt stocate cu hash; rolurile separă proprietarul, administratorul, dezvoltatorul, facturarea și asistența.

Livrare

Evenimente webhook semnate

Datele webhook includ antete pentru eveniment, livrare, marcă temporală și semnătură, astfel încât sursa să fie verificată înainte de automatizare.

Păstrare

Perioade de păstrare separate

Fișierele sursă, previzualizările, metadatele și activitatea contului pot avea perioade implicite diferite.

Încredere în procesare

Identifică problemele și înțelege cauzele.

Automatizarea devine fragilă când erorile sunt greu de investigat. exdata afișează ID-uri de cerere, stare, metadate, motive de blocare, context webhook și utilizare.

Contextul cererii și execuției
Erorile API includ ID-uri, iar execuțiile conțin metadatele necesare pentru înțelegerea rezultatului.
Gestionarea documentelor blocate
Documentele care nu pot fi procesate indică motivul blocării pentru ca echipa să aleagă pasul următor.
Verificări ale serviciului
Verificările acoperă disponibilitatea, procesarea, livrarea webhookurilor, facturarea și comportamentul extragerii.
Resurse publice de securitate
Politica de confidențialitate, termenii, DPA, TOM, subcontractanții, localizarea datelor, securitatea, starea serviciului și documentația API sunt disponibile pe site-ul public.

Calea datelor

Vezi ce se întâmplă de la încărcare la ștergere.

Stocarea contului

Păstrare separată după tip

Implicit, fișierele sursă sunt păstrate timp de 30 de zile, previzualizările timp de 30 de zile, iar metadatele timp de 365 de zile. Proprietarii și administratorii pot alege perioadele acceptate.

Extragere prin IA

Gestionarea datelor prin IA este explicită

Când se folosește IA, conținutul necesar este trimis către OpenAI. exdata aplică măsurile documentate și face trimitere la controalele datelor API OpenAI pentru detalii despre păstrarea și confidențialitatea la furnizor.

Ștergere și furnizori

Controalele și limitele rămân publice

Clienții pot șterge documente prin controalele disponibile. Păstrarea programată gestionează elementele stocate, iar paginile publice explică subcontractanții și limitele regionale.

Aspecte juridice și serviciu

Consultă documentația publică de securitate, confidențialitate și API înainte de lansare.