Kairos by OurGrowth
ความปลอดภัย ที่มีขอบเขตชัดเจน
เริ่มจากคำถามว่าข้อมูลอยู่ที่ไหน ใครเข้าถึงได้ และควบคุมการทำงานของ AI อย่างไร
ข้อมูลของเราเก็บอยู่ที่ไหน
Cloud และ BYOTOK ให้บริการผ่าน Cloudflare ข้อมูลจัดเก็บในภูมิภาคเอเชียแปซิฟิก ปกติอยู่ที่สิงคโปร์ แต่ไม่รับประกันตำแหน่ง ส่วนโมเดลประมวลผลตามที่ผู้ให้บริการที่คุณเลือกกำหนด BYOC เก็บข้อมูลในระบบขององค์กร แต่โมเดลระดับแนวหน้าอาจประมวลผลข้ามภูมิภาค Air-gapped เก็บทุกอย่างไว้ในระบบปิด หากข้อมูลต้องอยู่ในไทย ให้เลือก BYOC ที่ติดตั้งในไทย หรือ Air-gapped
ใครเห็นข้อมูลได้บ้าง
งานทุกชิ้นเป็นส่วนตัว จนกว่าเจ้าของจะแชร์ ผู้ดูแลระบบเป็นผู้จัดการสิทธิ์เข้าถึง และการเผยแพร่ให้ทั้งองค์กรต้องมีผู้อนุมัติอีกคน ซึ่งอนุมัติทีละเวอร์ชัน
มีการบันทึกอะไรบ้าง
การเข้าสู่ระบบ การเปลี่ยนการตั้งค่า การอนุมัติ และการเผยแพร่ ถูกบันทึกใน Audit log ที่ตรวจพบได้หากมีการแก้ไข (tamper-evident) ส่วนการอ่านข้อมูลและการดำเนินการของ AI Agent แสดงในบันทึก Activity ของแต่ละพื้นที่ทำงาน การดำเนินการที่มีผลต่อระบบภายนอกผ่าน Connector ของเราต้องรอผู้อนุมัติ แต่เรารับรองเซิร์ฟเวอร์ MCP ของผู้ให้บริการอื่นไม่ได้
คำสั่งของเราส่งไปถึงผู้ให้บริการ AI รายไหน
ผู้ให้บริการโมเดลที่เลือกใช้กับงานนั้น จะได้รับคำสั่งที่ส่งไปยังโมเดล ผู้ดูแลระบบกำหนดได้ว่าข้อมูลแต่ละประเภทใช้ผู้ให้บริการรายใด BYOTOK ใช้คีย์หรือสัญญา AI ของคุณเอง ส่วน Air-gapped ใช้โมเดลที่ติดตั้งในองค์กร
ใช้งานโดยไม่ต่ออินเทอร์เน็ตได้หรือไม่
ได้ การติดตั้งบนเซิร์ฟเวอร์ในองค์กรออกแบบให้ทำงานได้โดยไม่ต้องต่ออินเทอร์เน็ต โดยใช้โมเดลแบบ open-weight ที่คุณรันเอง ซึ่งไม่มีโมเดลระดับแนวหน้าให้ใช้แบบออฟไลน์ การต่ออายุและอัปเกรดส่งมอบเป็นไฟล์ ส่วนการเสริมความแข็งแรงสำหรับระบบ air-gapped เช่น รายการปลายทางที่อนุญาตและพื้นที่จัดเก็บแบบล็อก อยู่ในแผนงาน
ใช้ระบบยืนยันตัวตนขององค์กรเองได้หรือไม่
แจ้งเราว่าองค์กรใช้ระบบยืนยันตัวตนใด และมีข้อกำหนดการเข้าสู่ระบบอย่างไร ก่อนเลือกรูปแบบการติดตั้ง เราจะยืนยันวิธีเชื่อมต่อและการตั้งค่าที่เหมาะกับระบบของคุณ
แยกแต่ละองค์กรออกจากกันอย่างไร
ทุกองค์กรได้ระบบแยกเป็นของตัวเอง ไม่มีสององค์กรใดใช้พื้นที่จัดเก็บร่วมกัน ข้อมูล ผู้ใช้ และบทบาทแยกจากกันทั้งหมด
การรับรอง และสิ่งที่อยู่ระหว่างดำเนินการ
พัฒนาโดย HarmonyX ซึ่งได้รับการรับรอง ISO/IEC 27001 แล้ว ขณะนี้กำลังขยายการรับรองให้ครอบคลุมบริการที่เราดูแลให้ลูกค้า ส่วน SOC 2 Type I และ ISO/IEC 42001 ของ OurGrowth อยู่ระหว่างดำเนินการ