Comment une organisation Dropstone gère ses données
Les trois paramètres qu'un propriétaire contrôle pour une organisation, ce que chacun stocke, qui peut le lire, et les limites du paramètre le plus fort. Journalisation du contenu, télémétrie produit et conservation, au même endroit.
Une organisation dispose de trois paramètres qui déterminent ce qui est conservé et qui peut le lire. Ils se trouvent sur la page Données de l'organisation dans votre tableau de bord, et seul le propriétaire peut les modifier. Toute autre personne pouvant voir la page les lit tels quels, avec la mention « Vous pouvez voir ces paramètres mais pas les modifier. Seul un propriétaire le peut. »
Journalisation du contenu
Ce qui est écrit dans vos registres d'audit à propos de chaque requête. Trois paramètres :
| Paramètre | Ce qu'il enregistre |
|---|---|
| Aucun | Uniquement le fait qu'une requête a eu lieu. Pas de prompts, pas de réponses. |
| Métadonnées | Modèle, nombres de jetons, timing et coût. Pas de contenu. Le paramètre par défaut. |
| Contenu complet | Les prompts et les réponses sont conservés et lisibles par vos administrateurs. Marqué Sensible. |
Le contenu complet est le paramètre le plus fort, et il vaut la peine d'être précis sur ce qu'il couvre, car il est plus étroit que ce que son nom suggère.
Ce qu'il enregistre. Les conversations des membres : ce que le membre a envoyé et ce que le modèle a répondu, étiquetées avec la surface d'où elles proviennent. Une conversation dans le chat et une session dans le CLI atterrissent dans le même registre, distinguées uniquement par cette étiquette, de sorte qu'une revue n'a pas à savoir où chercher en premier.
Qui est enregistré. Tout le monde dans l'organisation, y compris le propriétaire et les administrateurs. Il n'y a pas d'exemption pour les personnes qui définissent la politique.
Qui peut le lire. Le propriétaire, le rôle sécurité et les auditeurs. Pas les administrateurs, délibérément, afin que la personne qui intègre le personnel ne soit pas celle qui peut lire ce qu'ils ont écrit. Voir Lire et exporter l'archive des conversations.
Ce qu'il n'enregistre jamais. Les images, les fichiers téléversés, la mémoire ou les registres de requêtes décrits dans Ce qui est enregistré à propos de chaque requête. C'est le registre propre de votre organisation, détenu sous votre politique, et le personnel de Dropstone n'a aucun accès à celui-ci.
L'activer nécessite une seconde confirmation, et les membres doivent en être informés. Voir Activer la journalisation du contenu.
Télémétrie produit
Si les signaux d'utilisation anonymisés de l'organisation peuvent être utilisés pour améliorer Dropstone. Désactivé par défaut pour chaque organisation, et le paramètre est appliqué lors de la collecte des données plutôt que dans le client, de sorte qu'une organisation désactivée ne contribue à rien, même si un membre individuel a laissé sa propre préférence activée.
La page énonce la conséquence en entier : avec ce paramètre désactivé, « Rien de cette organisation n'est collecté, et aucun code ni aucune conversation provenant de celle-ci n'est jamais utilisé pour l'entraînement. »
Conservation des données
Combien de temps les conversations, la télémétrie et les registres d'utilisation sont conservés avant suppression. Choisissez 30 jours, 90 jours, 1 an, un nombre de jours personnalisé ou aucune limite.
Les événements d'audit sont exemptés de cette fenêtre, et la page explique pourquoi : ils sont le registre de ce qui s'est passé et sont conservés pour la durée du contrat. Un paramètre de conservation raccourcit ce que l'organisation détient ; il ne raccourcit pas le registre de qui a modifié quoi.
Ce qui n'est jamais couvert, quel que soit le paramètre
- Fichiers téléversés et images. Aucun paramètre ne les stocke pour examen. Voir Ce qui arrive aux fichiers que vous téléversez dans un chat.
- Mémoire. Ce que les membres ont appris à Dropstone est régi séparément, par sa propre échelle de partage. Voir Qui peut voir et modifier votre mémoire.
- Registres d'utilisation. La page d'utilisation affiche des compteurs et des coûts, jamais le contenu du travail de quiconque, quel que soit le paramètre de journalisation.
- Une vue pour Dropstone. Rien sur cette page ne donne à Dropstone un moyen de lire les données de votre organisation.
Chaque modification est enregistrée
Modifier l'un de ces trois paramètres écrit une entrée dans votre journal d'audit, nommant le paramètre et la personne qui l'a modifié. La page Données le précise sous chaque contrôle, et le journal d'audit ne peut être ni modifié ni supprimé, par personne. Le journal a sa propre page : Le journal d'audit de l'organisation.
Ce que tout cela représente sur une année d'utilisation fait l'objet de Comment Dropstone se cumule dans une organisation.
Related articles
- Turn on content loggingHow an owner turns on full content logging for an organization, what the confirmation means, how to tell members, and how to turn it off again.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- Who can see and change your memoryWhat Dropstone remembers belongs to your account. You can read all of it and delete any of it, the agent records and never forgets on its own, and nobody at Dropstone can read it.
- Dropstone for teams and organizationsAn organization gives a company one Dropstone account structure, centralized billing, members and teams, shared memory, and enterprise sign-in. What an organization is, roles, and how to set one up.
- Shared memory across a teamHow organization admins oversee shared memory in Dropstone. Reviewing what has been shared, removing entries, setting a retention window, and how secrets are kept out.