Comment une organisation gère ses données
Les trois paramètres qu'un propriétaire contrôle pour une organisation, ce que chacun stocke, qui peut le lire, et les limites du paramètre le plus strict. Journalisation du contenu, télémétrie produit et conservation, au même endroit.
Une organisation dispose de trois paramètres qui déterminent ce qui est conservé et qui peut le lire. Ils se trouvent sur la page Données de l'organisation dans votre tableau de bord, et seul le propriétaire peut les modifier. Toute autre personne pouvant voir la page les lit tels quels, avec la mention « Vous pouvez voir ces paramètres mais pas les modifier. Seul un propriétaire le peut. »
Journalisation du contenu
Ce qui est écrit dans vos journaux d'audit pour chaque requête. Trois paramètres :
| Paramètre | Ce qu'il enregistre |
|---|---|
| Aucun | Uniquement le fait qu'une requête a eu lieu. Pas d'invites, pas de réponses. |
| Métadonnées | Modèle, nombre de jetons, temps et coût. Pas de contenu. Le paramètre par défaut. |
| Contenu complet | Les invites et les réponses sont conservées et lisibles par vos administrateurs. Marqué Sensible. |
Le contenu complet est le paramètre le plus strict, et il vaut la peine d'être précis sur ce qu'il couvre, car il est plus restreint que ce que son nom suggère.
Ce qu'il enregistre. Les conversations des membres : ce que le membre a envoyé et ce que le modèle a répondu, étiquetés avec la surface d'origine. Une conversation dans le chat et une session dans le CLI atterrissent dans le même enregistrement, distingués uniquement par cette étiquette, de sorte qu'une revue n'a pas à savoir où chercher en premier.
Qui est enregistré. Tout le monde dans l'organisation, y compris le propriétaire et les administrateurs. Il n'y a aucune exemption pour les personnes qui définissent la politique.
Qui peut le lire. Le propriétaire, le rôle sécurité et les auditeurs. Pas les administrateurs, délibérément, afin que la personne qui intègre le personnel ne soit pas celle qui peut lire ce qu'ils ont écrit. Voir Lire et exporter l'archive des conversations.
Ce qu'il n'enregistre jamais. Les images, les fichiers téléchargés, la mémoire ou les enregistrements de requêtes décrits dans Ce qui est enregistré pour chaque requête. C'est le propre enregistrement de votre organisation, détenu sous votre politique, et le personnel de Dropstone n'a aucun accès à celui-ci.
L'activer nécessite une seconde confirmation, et les membres doivent en être informés. Voir Activer la journalisation du contenu.
Télémétrie produit
Si des signaux d'utilisation anonymisés de l'organisation peuvent être utilisés pour améliorer Dropstone. Désactivée par défaut pour chaque organisation, et le paramètre est appliqué lors de la collecte des données plutôt que dans le client, de sorte qu'une organisation désactivée ne contribue à rien, même si un membre individuel a laissé sa propre préférence activée.
La page énonce la conséquence en entier : lorsqu'elle est désactivée, « Rien de cette organisation n'est collecté, et aucun code ni aucune conversation provenant de celle-ci n'est jamais utilisé pour l'entraînement. »
Conservation des données
Combien de temps les conversations, la télémétrie et les enregistrements d'utilisation sont conservés avant suppression. Choisissez 30 jours, 90 jours, 1 an, un nombre de jours personnalisé ou aucune limite.
Les événements d'audit sont exemptés de cette fenêtre, et la page explique pourquoi : ils sont l'enregistrement de ce qui s'est passé et sont conservés pour la durée du contrat. Un paramètre de conservation raccourcit ce que l'organisation détient ; il ne raccourcit pas l'enregistrement de qui a modifié quoi.
Ce qui n'est jamais couvert, quel que soit le paramètre
- Fichiers téléchargés et images. Aucun paramètre ne les stocke pour examen. Voir Ce qui arrive aux fichiers que vous téléchargez dans un chat.
- Mémoire. Ce que les membres ont appris à Dropstone est régi séparément, par sa propre échelle de partage. Voir Qui peut voir et modifier votre mémoire.
- Enregistrements d'utilisation. La page d'utilisation affiche les compteurs et les coûts, jamais le contenu du travail de quiconque, quel que soit le paramètre de journalisation.
- Un accès pour Dropstone. Rien sur cette page ne donne à Dropstone un moyen de lire les données de votre organisation.
Chaque modification est enregistrée
Modifier l'un de ces trois paramètres écrit une entrée dans votre journal d'audit, nommant le paramètre et la personne qui l'a modifié. La page Données le mentionne sous chaque contrôle, et le journal d'audit ne peut être ni modifié ni supprimé, par personne. Le journal a sa propre page : Le journal d'audit de l'organisation.
Ce que tout cela représente sur une année d'utilisation fait l'objet de Comment Dropstone se cumule dans une organisation.
Related articles
- Turn on content loggingHow an owner turns on full content logging for an organization, what the confirmation means, how to tell members, and how to turn it off again.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- Who can see and change your memoryWhat Dropstone remembers belongs to your account. You can read all of it and delete any of it, the agent records and never forgets on its own, and nobody at Dropstone can read it.
- Dropstone for teams and organizationsAn organization gives a company one Dropstone account structure, centralized billing, members and teams, shared memory, and enterprise sign-in. What an organization is, roles, and how to set one up.
- Shared memory across a teamHow organization admins oversee shared memory in Dropstone. Reviewing what has been shared, removing entries, setting a retention window, and how secrets are kept out.