組織がデータを管理する方法
オーナーが組織に対して制御する3つの設定、それぞれが保存する内容、誰が読み取れるか、そして最も強い設定の限界について。コンテンツログ、製品テレメトリ、保持期間を1か所にまとめています。
組織には、何が保持され、誰がそれを読み取れるかを決定する3つの設定があります。これらはダッシュボードの組織のデータページにあり、オーナーのみが変更できます。ページを閲覧できる他の全員は、設定をそのまま読み取り、「これらの設定は表示できますが、変更はできません。オーナーのみが変更できます。」という文言が表示されます。
コンテンツログ
各リクエストについて監査記録に書き込まれる内容。3つの設定があります:
| 設定 | 記録される内容 |
|---|---|
| なし | リクエストが発生したことのみ。プロンプトも応答も記録されません。 |
| メタデータ | モデル、トークン数、タイミング、コスト。コンテンツは含まれません。デフォルトです。 |
| 全コンテンツ | プロンプトと応答が保持され、管理者が読み取れます。機密とマークされます。 |
全コンテンツは最も強い設定であり、その対象範囲について正確に理解しておく価値があります。名前が示すよりも狭い範囲だからです。
記録される内容。 メンバーの会話:メンバーが送信した内容とモデルが返した応答で、送信元のサーフェスがタグ付けされます。チャットでの会話とCLIでのセッションは同じレコードに記録され、そのタグだけで区別されるため、レビュー担当者はどこを最初に見るべきかを知る必要がありません。
記録される対象。 組織内の全員で、オーナーと管理者も含まれます。ポリシーを設定した人々にも例外はありません。
読み取れる人。 オーナー、セキュリティロール、監査人です。管理者は意図的に除外されており、スタッフをオンボーディングする人が彼らの書いた内容を読める立場にならないようにしています。会話アーカイブの読み取りとエクスポートを参照してください。
決して記録されないもの。 画像、アップロードされたファイル、メモリ、またはすべてのリクエストについて記録される内容で説明されているリクエストレコード。これは組織自身の記録であり、組織のポリシーの下で保持され、Dropstoneスタッフがアクセスする経路はありません。
有効にするには2回目の確認が必要で、メンバーに通知する必要があります。コンテンツログを有効にするを参照してください。
製品テレメトリ
組織からの匿名化された使用状況シグナルをDropstoneの改善に使用できるかどうか。すべての組織でデフォルトでオフになっており、この設定はクライアントではなくデータ収集時に強制されるため、オフの組織は、個々のメンバーが自分の設定をオンにしたままでも、何も貢献しません。
ページには結果が完全に記載されています:オフの場合、「この組織からは何も収集されず、そこからのコードや会話がトレーニングに使用されることは決してありません。」
データ保持期間
会話、テレメトリ、使用記録が削除されるまで保持される期間。30日、90日、1年、カスタム日数、または無制限から選択できます。
監査イベントはこの期間の対象外であり、ページにはその理由が記載されています:それらは何が起こったかの記録であり、契約期間中保持されます。保持設定は組織が保持するものを短縮しますが、誰が何を変更したかの記録を短縮するものではありません。
どの設定でも決して対象にならないもの
- アップロードされたファイルと画像。 どの設定でもレビュー用に保存されません。チャットでアップロードしたファイルの扱いを参照してください。
- メモリ。 メンバーがDropstoneに教えた内容は、独自の共有ラダーによって別途管理されます。メモリを表示・変更できる人を参照してください。
- 使用記録。 使用状況ページには件数とコストが表示されますが、ログ設定に関係なく、誰かの作業内容が表示されることはありません。
- Dropstoneのためのビュー。 このページの何も、Dropstoneが組織のデータを読み取る手段を提供しません。
すべての変更が記録されます
これら3つの設定のいずれかを変更すると、監査ログにエントリが書き込まれ、設定名と変更した人物が記録されます。データページでは各コントロールの下にその旨が記載され、監査ログは誰によっても編集や削除ができません。ログには専用のページがあります:組織の監査ログ。
これらすべてが1年間の使用でどのように積み重なるかについては、組織におけるDropstoneの複利効果を参照してください。
Related articles
- Turn on content loggingHow an owner turns on full content logging for an organization, what the confirmation means, how to tell members, and how to turn it off again.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- Who can see and change your memoryWhat Dropstone remembers belongs to your account. You can read all of it and delete any of it, the agent records and never forgets on its own, and nobody at Dropstone can read it.
- Dropstone for teams and organizationsAn organization gives a company one Dropstone account structure, centralized billing, members and teams, shared memory, and enterprise sign-in. What an organization is, roles, and how to set one up.
- Shared memory across a teamHow organization admins oversee shared memory in Dropstone. Reviewing what has been shared, removing entries, setting a retention window, and how secrets are kept out.