Zaufanie i bezpieczeństwo w Actor

Zależy to od funkcji. Niektóre treści wiadomości e-mail są przetwarzane tymczasowo w celu wykonania zleconego zadania; inne treści — takie jak identyfikatory, podsumowania lub kontekst potrzebny do działania procesów i pamięci — mogą być przechowywane. Szczegółowe informacje o poszczególnych kategoriach znajdziesz w macierzy przetwarzania danych w sekcji 5.

Actor żąda zakresów uprawnień OAuth niezbędnych do działania konkretnych włączonych przez Ciebie funkcji. W każdej chwili możesz je sprawdzić i cofnąć w ustawieniach konta Google lub Microsoft.

Treści klientów nie są wykorzystywane do trenowania modeli AI ogólnego przeznaczenia. Pełne zestawienie dotyczące własnych modeli Actor, zewnętrznych dostawców, dobrowolnych opinii oraz zagregowanych danych o użytkowaniu znajdziesz w sekcji 6.

Aktualna lista dostawców AI jest dostępna w tabeli podwykonawców przetwarzania danych w sekcji 10 i może się różnić w zależności od funkcji, regionu oraz konfiguracji dla przedsiębiorstw.

W przypadku niektórych umów dla przedsiębiorstw tę opcję można skonfigurować. Skontaktuj się z zespołem ds. bezpieczeństwa, aby omówić możliwości dla swojej organizacji.

Dostęp do treści wiadomości e-mail nie odbywa się rutynowo ani automatycznie. Upoważniony personel może uzyskać dostęp do treści wyłącznie w określonych sytuacjach opisanych w sekcji 6 — na przykład w ramach zgłoszenia do pomocy technicznej, do którego dobrowolnie dołączysz treść wiadomości e-mail.

Informacje o przetwarzaniu danych w poszczególnych lokalizacjach znajdziesz w macierzy lokalizacji danych w sekcji 11.

Okres przechowywania zależy od kategorii danych. Pełny harmonogram przechowywania znajdziesz w sekcji 12.

Usuń swoje konto Actor w Ustawienia → Konto → Usuń konto i potwierdź. Wszystkie powiązane dane konta są natychmiast usuwane z aktywnych systemów. Jeśli pojawi się monit, najpierw odłącz połączone konta.

Usunięcie danych organizacji jest realizowane ręcznie na żądanie. Administrator organizacji powinien skontaktować się z privacy@actordo.com lub z pomocą techniczną Actor. Usunięcie konta osobistego nie powoduje usunięcia danych organizacji.

Informacje o wyjątkach dotyczących kopii zapasowych i okresów przechowywania znajdziesz w sekcji 12.

W każdej chwili możesz cofnąć Actorowi dostęp bezpośrednio na stronie uprawnień konta Google lub w ustawieniach zabezpieczeń konta Microsoft.

Tak — w Sekcji 9 opisano, jak Actor wspiera klientów w wypełnianiu obowiązków wynikających z RODO poprzez umowę powierzenia przetwarzania danych, środki bezpieczeństwa i przejrzystość w zakresie podwykonawców.

Tak. Umowa powierzenia przetwarzania danych jest dostępna w Sekcji 15.

Przetwarzanie danych zgodne z HIPAA może być dostępne dla kwalifikujących się klientów biznesowych na podstawie podpisanej umowy BAA i przy zatwierdzonej konfiguracji. Nie jest ono domyślnie dostępne we wszystkich planach — szczegółowe informacje i wymagane kroki przed przetwarzaniem ePHI opisano w Sekcji 9.

Tak, dla klientów biznesowych. Aby rozpocząć ten proces, skontaktuj się z zespołem ds. bezpieczeństwa — zobacz Sekcję 18.

Pełna lista, pogrupowana według funkcji, znajduje się w Sekcji 10.

Śledź tę stronę, aby być na bieżąco ze zmianami dotyczącymi Sekcji 10. O zmianach informujemy z określonym wyprzedzeniem przed ich wdrożeniem. Przewidziano również procedurę zgłaszania sprzeciwu.

Zaloguj się za pomocą konta Google lub Microsoft albo użyj Firmowe logowanie jednokrotne (SSO) za pośrednictwem OpenID Connect (OIDC) skonfigurowanego w Twojej organizacji dostawcy tożsamości. Obecnie protokół SAML nie jest obsługiwany. Wybierz Kontynuuj za pomocą firmowego SSO, podaj służbowy adres e-mail i zaloguj się za pomocą firmowego konta. Twoja domena poczty e-mail musi być skonfigurowana na potrzeby SSO; w celu skonfigurowania skontaktuj się z administratorem lub pomocą techniczną Actor.

Actor nie otrzymuje ani nie przechowuje hasła do Twojego dostawcy. Uwierzytelnianie wieloskładnikowe (MFA) jest obsługiwane przez Twojego dostawcę tożsamości zgodnie z jego zasadami. Logowanie potwierdza Twoją tożsamość; OAuth osobno udziela dostępu do poczty e-mail, kalendarza i zadań. Zapoznaj się z ekranem zgody dla każdego konektora i uzyskaj zgodę administratora, jeśli jest wymagana.

Skorzystaj z programu zgłaszania podatności, do którego link znajduje się w Sekcji 15, lub napisz na adres

bezpośrednio.

Niezależne testy penetracyjne są przeprowadzane regularnie. Zobacz Sekcję 9: Certyfikaty i atesty.

W Sekcji 12 opisano, co dzieje się bezpośrednio po usunięciu danych, co pozostaje tymczasowo w kopiach zapasowych oraz jakie wyjątki prawne mogą mieć zastosowanie.