Keamanan

Bagaimana Letaido melindungi data, kredensial, dan Workspace Anda.

Letaido dibangun dan dihosting oleh Letaido atas nama Ahrefs dan mewarisi postur keamanan Ahrefs yang lebih luas (tercakup dalam Ahrefs Security Measures). Halaman ini merangkum jaminan khusus workspace di atasnya.

Data Anda tetap berada di dalam perimeter

Data Ruang kerja (riwayat chat, file, konten yang dihasilkan) berada di dalam infrastruktur Ahrefs dan Letaido. Data tersebut hanya keluar saat Anda meminta agen melakukan sesuatu yang memerlukannya (panggilan LLM, panggilan konektor yang disetujui), dan tujuannya adalah yang telah Anda aktifkan secara eksplisit.

Kami tidak menjual data Anda, membagikannya kepada pihak ketiga untuk iklan, atau menggunakannya untuk melatih model eksternal.

Kredensial dibatasi cakupannya dan tidak pernah terekspos

Kredensial yang Anda hubungkan (Ahrefs, Slack, HubSpot, dan sebagainya) disimpan dalam bentuk terenkripsi dan diakses melalui referensi. Nilai mentahnya tidak pernah ditampilkan dalam chat, log, atau kode yang dihasilkan.

Setiap kredensial dibatasi pada provider tertentu, surface tertentu (agent, Console internal tim Anda, situs publik Anda), dan workspace tertentu. Memberikan satu kredensial tidak berarti memberikan yang lain. Pemilik atau admin workspace menyetujui setiap kredensial secara eksplisit; agent tidak dapat menginstal atau merotasi kredensial sendiri. Anda dapat mencabut kapan saja, dan pencabutan berlaku segera.

Internal dan publik dipisahkan

Setiap workspace memiliki dua permukaan: Console yang digunakan tim Anda secara internal, dan situs publik yang dapat diakses oleh internet terbuka. Keduanya sengaja dipisahkan. Data internal tidak muncul di URL publik kecuali Anda secara eksplisit mempublikasikannya, dan situs publik tidak dapat membaca kembali ke dalam Console.

Situs publik memiliki tiga mode eksplisit (off / authorized / open) dan hanya pemilik atau admin ruang kerja yang dapat mengubahnya. Agen itu sendiri tidak dapat mengubah situs menjadi publik.

Agen berjalan dengan hak akses minimal

Agen tidak dapat menginstal konektor, merotasi rahasia, mengubah pengaturan penagihan atau domain, atau mengakses layanan eksternal baru tanpa persetujuan klik dari pemilik atau admin. Setiap tindakan istimewa muncul di UI ruang kerja Anda sebelum terjadi. Tidak ada instalasi diam-diam.

Untuk daftar lengkap hal-hal yang tidak akan dilakukan agen tanpa Anda, lihat Batasan & batas.

Operasi

Workspace berjalan dalam sandbox eksekusi terisolasi dengan kuota sumber daya. Letaido terus memantau infrastruktur, memisahkan lingkungan produksi dan pengujian, serta menyimpan log akses untuk audit. Penambahan perangkat lunak, infrastruktur, dan konektor melalui peninjauan sebelum mencapai workspace Anda.

Melaporkan masalah keamanan

Jika Anda merasa telah menemukan kerentanan di Letaido atau salah satu konektornya, silakan hubungi keamanan Ahrefs melalui saluran yang tercantum di Ahrefs Security Measures. Jangan posting detail kerentanan di situs publik atau chat bersama.

FAQ

Apakah kueri Ahrefs atau data workspace saya digunakan untuk melatih model AI? Tidak. Data workspace dan panggilan konektor tidak digunakan untuk melatih model eksternal. Panggilan LLM dikirim ke API penyedia di bawah komitmen no-train penyedia tersebut jika berlaku.

Di mana ruang kerja saya di-hosting? Di wilayah yang Anda pilih saat membuat ruang kerja. Data ruang kerja diproses dan disimpan di wilayah tersebut. Hubungi dukungan untuk detail spesifik yang diperlukan dalam tinjauan kepatuhan.

Bisakah saya menghapus workspace saya dan data di dalamnya? Ya. Admin workspace dapat meminta penghapusan dari pengaturan workspace. Penghapusan akan menghilangkan data workspace dari sistem aktif, dengan backup yang kedaluwarsa sesuai jadwal retensi standar.

Apakah Letaido atau Ahrefs membaca chat saya? Tidak. Data Workspace bersifat pribadi untuk tim Anda. Staf Letaido mengakses konten workspace hanya ketika Anda mengajukan permintaan dukungan yang memerlukannya, dengan persetujuan eksplisit Anda pada permintaan tersebut.