אבטחה
המידע שלכם מנוהל אצלנו כך:
שישה מנגנונים, כל אחד מהם דבר שאפשר לראות עובד, ורשימה גלויה של מה שעדיין אין לנו. אין בעמוד הזה תג שלא הרווחנו.
בקשו הדגמהאיך מטפלים בתיקים שלכם
כל סעיף כאן מתאר מנגנון, לא כוונה. כולם נמצאים במוצר היום.
לא מתאמנים על המידע שלכם
כל פנייה למודל עוברת דרך Amazon Bedrock, שאינו מתאמן על מה שנשלח אליו. אין במוצר ספק בינה מלאכותית שני ואין פנייה ישירה לספק כלשהו, ולכן אין ערוץ צדדי שמחייב לסייג את המשפט הזה.
הכול מתנהל באירופה
הקבצים שלכם, מסד הנתונים והאפליקציה עצמה רצים ב-AWS Frankfurt, באזור eu-central-1. שום חלק מהמוצר אינו פרוס מחוץ לאזור הזה.
הפרדה לפי משרד
כל שאילתה נושאת את מזהה המשרד שלכם מתוך ההתחברות עצמה, כארגומנט נדרש ולא כמסנן אופציונלי. מזהה של מסמך לבדו אינו מחזיר דבר: הרשומה נשלפת לפי מסמך ומשרד יחד, או שלא בכלל.
אישור לפני שדבר יוצא
כל דבר שיוצא מהמשרד ממתין להחלטה של אדם: הודעות ללקוחות, זימוני פגישות, בקשות תשלום. המערכת כותבת כרטיס אישור ועוצרת. שליפות לקריאה בלבד, כמו רישום המקרקעין או מאגרי הפסיקה, רצות בלי שער.
כל שינוי גלוי
הניסוח מגיע כשינויים עוקבים מקוריים של Word, כל אחד עם דרגת חומרה ועם שורת נימוק אחת, ואתם מקבלים או דוחים. הגרסה הקודמת נשמרת, כך ששום דבר לא נדרס.
שלכם, לקחת
אפשר להוריד כל מסמך בכל רגע, ומה שמתקבל הוא קובץ ה-.docx עצמו, בשם המקורי שלו. לא פורמט ייצוא ולא רינדור מחדש, אלא בדיוק הקובץ ש-Word פותח.
הסמכות: התשובה הגלויה
אין בידינו דוח SOC 2, אין תעודת ISO 27001, אין הצהרת CCPA ואין מבחן חדירה עצמאי. לא תמצאו בעמוד הזה תג, ולא תמצאו "בקרוב" במקום שבו הוא אמור להיות.
כדאי לומר את הסיבה במפורש, כי היא עניין של לוח זמנים ולא של מאמץ. דוח SOC 2 Type II מתאר בקרות שפעלו לאורך חלון תצפית, וחלון כזה אי אפשר ליצור בדיעבד. הפעולה היקרה היא להתחיל את השעון, כלומר להפעיל את הבקרות ולהשאיר את הראיות. בשביל זה קיימת העבודה שלמעלה.
מה כן אפשר לראות
כרטיס האישור
כל פעולה שממתינה הופכת לכרטיס בשיחה, ובו מי אישר ומתי. האישור הוא הרישום עצמו, ולא יומן שנכתב לצידו.
עקבות הכלים
כל צעד שעובד ה-AI ביצע נכתב לתוך השיחה בזמן אמת, לפי הסדר, עם התוצאה שלו. שום דבר לא רץ במקום שאתם לא רואים.
המקור של כל עובדה
עובדה שנשלפה מהקבצים שלכם נושאת סימון חזרה אל הקטע שממנו הגיעה, כך שאפשר להתחקות אחרי טענה בטיוטה עד העמוד שבו נקראה.
אף אחד מהם אינו תעודה. כולם דברים שאפשר לבקש מאיתנו להראות בהדגמה, וזה סוג אחר של ראיה, ולשאלה הזאת סוג טוב יותר.
השאלות שצוות ה-IT שלכם ישאל
אלה השאלות שמגיעות בסבב השני, אחרי שהעמוד הזה הועבר למישהו שתפקידו למצוא בו את הבעיה. התשובות כאן כתובות כפי שהיינו עונים בשיחה, כולל המקומות שבהם התשובה היא לא.
בקשו הדגמהמה נחשב למידע שלנו?
כל מה שאתם מעלים וכל מה שהמוצר גוזר ממנו: המסמכים, העובדות שחולצו מהם, הטיוטות, והשיחות שבהן נעשתה העבודה. החומר הנגזר שייך לכם באותם תנאים כמו הקבצים, מפני שהוא נושא את אותו תוכן.
אתם מתאמנים עליו?
לא. הפניות למודל עוברות ל-Amazon Bedrock, שאינו מתאמן על הקלט שנשלח אליו, ואין במוצר ספק מודלים אחר. אין לנו צינור אימון משלנו, ושום דבר שאתם כותבים אינו הופך לתשובה של משרד אחר. ממה שכן אנחנו לומדים זו התוכנה שלנו: אם משרד אומר לנו שיכולת מסוימת טיפלה בתיק שלו רע, אנחנו מתקנים את היכולת, והתיקון מגיע לכולם. זו העבודה הרגילה של שיפור מוצר, והיא אינה מעבירה שום עבודה שלכם לשום מקום.
איפה הוא נשמר ואיפה הוא מעובד?
נשמר ב-AWS Frankfurt, באזור eu-central-1, יחד עם מסד הנתונים והאפליקציה עצמה. הרצת המודלים מתבצעת בפרופילי הרצה אירופיים באותו אזור.
מי ב-Volares יכול לראות את התיקים שלנו?
רק כשאתם נותנים לנו להיכנס, ורק לזמן שאתם קובעים. גישת תמיכה עוברת דרך הרשאה שאחד המנהלים שלכם מנפיק: היא נושאת את הסיבה שביקשנו, יש לה מועד תפוגה, ואתם יכולים לסיים אותה בלחיצה אחת. מועד התפוגה מחושב ברגע ההנפקה ואינו נלקח ממי שביקש, כך שאין בקשה שיכולה לייצר גישה ללא הגבלת זמן, ואין כפתור הארכה: או שנבקש שוב או שנישאר בחוץ. בלי הרשאה פעילה הדלת מחזירה שגיאה, והסירוב נכתב ברישום שלכם לצד הכניסות. אתם יכולים לקרוא את הרישום הזה במוצר, לכל תקופה ועד כל ההיסטוריה שלכם, ולייצא אותו כקובץ CSV. מגבלה אחת ראויה לציון: אין לנו תפקיד תמיכה נפרד, ולכן ההרשאה, ולא תואר התפקיד, היא מה שעומד בין מהנדס של Volares לבין התיקים שלכם.
איך העבודה של משרד אחד נשמרת מפני משרד אחר?
כל קריאה נושאת את מזהה המשרד שלכם מתוך ההתחברות עצמה, כארגומנט נדרש בשאילתה ולא כמסנן שאפשר להשמיט. מזהה של מסמך לבדו אינו מחזיר דבר. האכיפה היא ברמת האפליקציה ולא ברמת מסד הנתונים, וזו הבחנה אמיתית שנציג לצוות ה-IT שלכם באותן מילים.
מה מונע מהמוצר לשלוח משהו ללקוח בטעות?
סיווג. כל יכולת שעובד AI יכול להפעיל מסומנת כפנימית או כממתינה לאישור, וכל מה שיוצא מהמשרד ממתין: המערכת כותבת כרטיס אישור ועוצרת שם. אין הגדרה שבה הודעה יוצאת שולחת את עצמה, והכרטיס הוא הרישום שהיא אושרה.
יש לכם SOC 2 או ISO 27001?
לא, וגם לא הסמכה או הצהרה אחרת כלשהי. הפרק שלמעלה מסביר למה התשובה היא עניין של זמן שחלף ולא של כוונה, ומה אנחנו יכולים להראות לכם במקומן.
מה קורה לקבצים שלנו אם נעזוב?
כל מסמך יורד כקובץ .docx נפרד, בכל רגע, בלי לבקש מאיתנו. מה שעדיין אין לנו הוא מדיניות שמירה ומחיקה כתובה. זה אחד המסמכים שאנחנו חייבים ונמצאים בניסוחו, ועד שהוא קיים כדאי להתייחס למחיקה כאל בקשה שאתם מגישים לנו ולא כאל שליטה שבידיכם.
Volares Lighthouse
כל מה שלמעלה מתאר דלת שאתם משאירים סגורה. זו התוכנית האחת שבה משרד מחליט לפתוח אותה, במודע ובתנאים שלו. משרד מגדלור מקבל את Volares בתנאי ייסוד, ובתמורה נותן לנו לעבוד בתוך הפרקטיקה האמיתית שלו לתקופה מוגדרת. זו החלפה ולא הנחה, והיא רצה בדיוק על ההרשאה שמתוארת למעלה: אותו שעון, אותה אפשרות סיום, אותו רישום.
מה אנחנו מבקשים
הפרקטיקה שמתנהלת בפועל על Volares, התבניות של המשרד עצמו שנלמדות כתקנים שלו, והצורה שבה הוא מנהל תיק: הטקסונומיה, השלבים, ומה כל שלב חייב ולמי. לצד זה, הכשלים. המקומות שבהם אנחנו טועים על עבודה אמיתית הם הדבר האחד שאיננו יכולים לייצר בשום דרך אחרת.
מה לעולם לא יוצא מהמשרד
השניים שהכי יקרים לנו אינם נושאים תוכן של לקוחות כלל. שלב חסר בסולם חדלות פירעון, יכולת שעובד ה-AI מחפש ואינה קיימת, סוג תיק שאין לטקסונומיה שלנו מילה עבורו: אלה עובדות על התוכנה שלנו, שהתגלו בתוך העבודה של המשרד, והן יוצאות כשינוי בקוד ולא כמסמך.
מה נשאר בידי המשרד
ההרשאה, ולכן גם התוכנית. היא מונפקת בידי מנהל של המשרד עצמו, יש לה מועד תפוגה, ואפשר לסיים אותה בלחיצה אחת בלי לבקש מאיתנו. משרד מגדלור אינו משרד שוויתר על השליטה שהעמוד הזה מתאר. הוא משרד שמשתמש בה במכוון.
שני דברים מוחרגים במפורש ולא נשארים להסקה: תוצר עבודה של משרד אחד לעולם אינו מגיע למשרד אחר, ושום דבר כאן אינו מאמן מודל. אף אחד מהם אינו הבטחה שאנחנו מבקשים מכם לקחת באמון. הראשון הוא מה שההפרדה שלמעלה כבר אוכפת בכל שאילתה, ולשני אין מקום להתרחש בו, מפני שאין במוצר צינור אימון ואין ספק מודלים אחר.