Sicurezza

Come Letaido protegge i tuoi dati, le credenziali e l'area di lavoro.

Letaido è sviluppato e ospitato da Letaido per conto di Ahrefs ed eredita la più ampia postura di sicurezza di Ahrefs (trattata in Misure di sicurezza di Ahrefs). Questa pagina riassume le garanzie specifiche dell'area di lavoro in aggiunta.

I tuoi dati rimangono all'interno del perimetro

I dati dell'Area di lavoro (cronologia chat, file, contenuti generati) risiedono all'interno dell'infrastruttura di Ahrefs e Letaido. Escono solo quando chiedi all'agente di IA di fare qualcosa che lo richiede (una chiamata LLM, una chiamata a un connettore approvato), e la destinazione è una che hai esplicitamente abilitato.

Non vendiamo i tuoi dati, non li condividiamo con terze parti per scopi pubblicitari e non li utilizziamo per addestrare modelli esterni.

Le credenziali hanno un ambito definito e non vengono mai esposte

Le credenziali che colleghi (Ahrefs, Slack, HubSpot e così via) vengono archiviate in forma crittografata e accessibili tramite riferimento. I valori grezzi non vengono mai mostrati in chat, nei log o nel codice generato.

Ogni credenziale è limitata a un provider specifico, una superficie specifica (l'agente, la Console interna del tuo team, il tuo sito pubblico) e un'area di lavoro specifica. Concederne una non concede le altre. I proprietari o gli amministratori dell'area di lavoro approvano ogni credenziale in modo esplicito; l'agente non può installarne o ruotarne una autonomamente. Puoi revocarla in qualsiasi momento e la revoca è immediata.

Interno e pubblico sono tenuti separati

Ogni area di lavoro ha due superfici: la Console che il tuo team usa internamente e il sito pubblico raggiungibile da internet. Sono deliberatamente separati. I dati interni non appaiono su un URL pubblico a meno che tu non li pubblichi esplicitamente, e il sito pubblico non può leggere all'interno della Console.

I siti pubblici hanno tre modalità esplicite (disattivato / autorizzato / aperto) e solo il proprietario o l'amministratore di un'area di lavoro può modificarle. L'agente di IA stesso non può rendere pubblico un sito.

L'agente viene eseguito con privilegi minimi

L'agente non può installare un connettore, ruotare un segreto, modificare le impostazioni di fatturazione o del dominio, o raggiungere un nuovo servizio esterno senza un clic di approvazione da parte di un proprietario o amministratore. Ogni azione privilegiata viene mostrata nell'interfaccia della tua area di lavoro prima che avvenga. Non ci sono installazioni silenziose.

Per l'elenco completo di ciò che l'agente non farà senza di te, consulta Limiti e confini.

Operazioni

Le aree di lavoro vengono eseguite in sandbox di esecuzione isolate con quote di risorse. Letaido monitora continuamente l'infrastruttura, separa gli ambienti di produzione e test e conserva i log di accesso per l'audit. Le aggiunte di software, infrastruttura e connettori vengono esaminate prima di raggiungere la tua area di lavoro.

Segnalare un problema di sicurezza

Se pensi di aver trovato una vulnerabilità in Letaido o in uno dei suoi connettori, contatta la sicurezza di Ahrefs attraverso i canali elencati in Misure di sicurezza di Ahrefs. Non pubblicare i dettagli della vulnerabilità in un sito pubblico o in una chat condivisa.

FAQ

I miei dati delle query di Ahrefs o dell'area di lavoro vengono utilizzati per addestrare modelli di IA? No. I dati dell'area di lavoro e le chiamate ai connettori non vengono utilizzati per addestrare modelli esterni. Le chiamate LLM vengono inviate all'API del provider in base agli impegni di non addestramento di quel provider, ove applicabile.

Dove è ospitata la mia area di lavoro? Nella regione che hai selezionato quando hai creato l'area di lavoro. I dati dell'area di lavoro vengono elaborati e archiviati in quella regione. Contatta l'assistenza per dettagli specifici necessari in una revisione di conformità.

Posso eliminare la mia area di lavoro e i dati al suo interno? Sì. Un amministratore dell'area di lavoro può richiedere l'eliminazione dalle impostazioni dell'area di lavoro. L'eliminazione rimuove i dati dell'area di lavoro dai sistemi attivi, con i backup che scadono secondo la pianificazione di conservazione standard.

Letaido o Ahrefs leggono le mie chat? No. I dati dell'Area di lavoro sono privati per il tuo team. Lo staff di Letaido accede ai contenuti dell'Area di lavoro solo quando apri una richiesta di supporto che lo richiede, con il tuo consenso esplicito su quella richiesta.