Sécurité
Comment Letaido protège vos données, identifiants et espace de travail.
Letaido est construit et hébergé par Letaido pour le compte d'Ahrefs et hérite de la posture de sécurité plus large d'Ahrefs (couverte dans Mesures de sécurité d'Ahrefs). Cette page résume les garanties spécifiques à l'espace de travail en plus.
Vos données restent à l'intérieur du périmètre
Les données de l'Espace de travail (historique des conversations, fichiers, contenu généré) résident dans l'infrastructure d'Ahrefs et de Letaido. Elles ne sortent que lorsque vous demandez à l'agent de faire quelque chose qui le nécessite (un appel LLM, un appel de connecteur approuvé), et la destination est celle que vous avez explicitement activée.
Nous ne vendons pas vos données, ne les partageons pas avec des tiers à des fins publicitaires et ne les utilisons pas pour entraîner des modèles externes.
Les identifiants sont limités et jamais exposés
Les identifiants que vous connectez (Ahrefs, Slack, HubSpot, etc.) sont stockés de manière chiffrée et accessibles par référence. Les valeurs brutes ne sont jamais affichées dans le chat, les journaux ou le code généré.
Chaque identifiant est limité à un fournisseur spécifique, une surface spécifique (l'agent, la Console interne de votre équipe, votre site public) et un espace de travail spécifique. Accorder l'un n'accorde pas les autres. Les propriétaires ou administrateurs d'espace de travail approuvent explicitement chaque identifiant ; l'agent ne peut pas en installer ou en faire pivoter un de lui-même. Vous pouvez révoquer à tout moment, et la révocation est immédiate.
Les liens internes et publics sont séparés
Chaque espace de travail dispose de deux surfaces : la Console que votre équipe utilise en interne, et le site public accessible sur l'internet ouvert. Ils sont délibérément séparés. Les données internes n'apparaissent pas sur une URL publique à moins que vous ne les publiiez explicitement, et le site public ne peut pas accéder à la Console.
Les sites publics ont trois modes explicites (désactivé / autorisé / ouvert) et seul un propriétaire ou un administrateur de l'espace de travail peut les modifier. L'agent lui-même ne peut pas basculer un site en mode public.
L'agent s'exécute avec le principe du moindre privilège
Pour consulter la liste complète de ce que l'agent ne fera pas sans vous, consultez Limites et restrictions.
Opérations
Les espaces de travail fonctionnent dans des environnements d'exécution isolés avec des quotas de ressources. Letaido surveille en continu l'infrastructure, sépare les environnements de production et de test, et conserve les journaux d'accès pour l'audit. Les ajouts de logiciels, d'infrastructure et de connecteurs font l'objet d'un examen avant d'atteindre votre espace de travail.
Signaler un problème de sécurité
Si vous pensez avoir trouvé une vulnérabilité dans Letaido ou l'un de ses connecteurs, veuillez contacter la sécurité d'Ahrefs via les canaux listés dans Mesures de sécurité d'Ahrefs. Ne publiez pas les détails de la vulnérabilité sur un site public ou dans un chat partagé.
FAQ
Mes requêtes Ahrefs ou les données de mon espace de travail sont-elles utilisées pour entraîner des modèles d'IA ? Non. Les données de l'espace de travail et les appels de connecteur ne sont pas utilisés pour entraîner des modèles externes. Les appels LLM sont envoyés à l'API du fournisseur dans le cadre des engagements de non-entraînement de ce fournisseur, le cas échéant.
Où est hébergé mon espace de travail ? Dans la région que vous avez sélectionnée lors de la création de l'espace de travail. Les données de l'espace de travail sont traitées et stockées dans cette région. Contactez le support pour obtenir des informations spécifiques nécessaires dans le cadre d'un examen de conformité.
Puis-je supprimer mon espace de travail et les données qu'il contient ? Oui. Un administrateur d'espace de travail peut demander la suppression depuis les paramètres de l'espace de travail. La suppression retire les données de l'espace de travail des systèmes actifs, les sauvegardes expirant selon le calendrier de rétention standard.
Est-ce que Letaido ou Ahrefs lit mes conversations ? Non. Les données de votre Workspace sont privées et accessibles uniquement à votre équipe. Le personnel de Letaido accède au contenu de votre Workspace uniquement lorsque vous soumettez une demande d'assistance qui le nécessite, avec votre consentement explicite sur cette demande.