Как организация Dropstone управляет своими данными
Три настройки, которыми владелец управляет для организации, что хранит каждая из них, кто может это читать, и ограничения самой строгой настройки. Логирование контента, телеметрия продукта и сроки хранения — в одном месте.
У организации есть три настройки, которые определяют, что сохраняется и кто может это читать. Они находятся на странице Данные организации в вашей панели управления, и изменить их может только владелец. Все остальные, кто видит эту страницу, видят настройки как есть, с пометкой «Вы видите эти настройки, но не можете их изменить. Изменить их может только владелец».
Логирование контента
Что записывается в ваши аудиторские записи о каждом запросе. Три настройки:
| Настройка | Что записывается |
|---|---|
| Нет | Только то, что запрос был выполнен. Никаких промптов, никаких ответов. |
| Метаданные | Модель, количество токенов, время и стоимость. Без контента. По умолчанию. |
| Полный контент | Промпты и ответы сохраняются и доступны для чтения вашим администраторам. Отмечено как Конфиденциально. |
Полный контент — самая строгая настройка, и стоит точно понимать, что она охватывает, потому что это уже, чем может показаться из названия.
Что записывается. Разговоры участников: что отправил участник и что ответила модель, с тегом, указывающим на источник. Разговор в чате и сессия в CLI попадают в одну запись и различаются только этим тегом, поэтому проверяющему не нужно заранее знать, где искать.
Кто записывается. Все в организации, включая владельца и администраторов. Исключений для тех, кто устанавливает политику, нет.
Кто может это читать. Владелец, роль безопасности и аудиторы. Не администраторы — намеренно, чтобы человек, который подключает сотрудников, не мог читать то, что они написали. См. Чтение и экспорт архива разговоров.
Что никогда не записывается. Изображения, загруженные файлы, память или записи запросов, описанные в разделе Что записывается о каждом запросе. Это собственная запись вашей организации, хранящаяся в соответствии с вашей политикой, и у сотрудников Dropstone нет к ней доступа.
Включение этой настройки требует повторного подтверждения, и участники должны быть уведомлены. См. Включение логирования контента.
Телеметрия продукта
Могут ли анонимизированные сигналы использования от организации использоваться для улучшения Dropstone. По умолчанию отключена для каждой организации, и настройка применяется при сборе данных, а не в клиенте, поэтому организация с выключенной настройкой не передает ничего, даже если отдельный участник оставил свою собственную настройку включенной.
На странице указано полное следствие: при выключенной настройке «Ничего из этой организации не собирается, и никакой код или разговоры из нее никогда не используются для обучения».
Срок хранения данных
Как долго хранятся разговоры, телеметрия и записи об использовании перед удалением. Выберите 30 дней, 90 дней, 1 год, произвольное количество дней или без ограничения.
Аудиторские события не подпадают под этот срок, и на странице объясняется почему: они являются записью того, что произошло, и хранятся в течение всего срока действия контракта. Настройка срока хранения сокращает то, что хранит организация; она не сокращает запись о том, кто и что изменил.
Что никогда не покрывается ни при какой настройке
- Загруженные файлы и изображения. Ни одна настройка не хранит их для проверки. См. Что происходит с файлами, которые вы загружаете в чат.
- Память. То, чему участники научили Dropstone, регулируется отдельно, собственной лестницей доступа. См. Кто может видеть и изменять вашу память.
- Записи об использовании. Страница использования показывает количество и стоимость, но никогда — содержимое чьей-либо работы, независимо от настройки логирования.
- Доступ для Dropstone. Ничто на этой странице не дает Dropstone возможность читать данные вашей организации.
Каждое изменение записывается
Изменение любой из этих трех настроек создает запись в вашем аудиторском журнале с указанием настройки и человека, который ее изменил. Страница «Данные» сообщает об этом под каждым элементом управления, и аудиторский журнал нельзя отредактировать или удалить из него что-либо никому. У журнала есть собственная страница: Аудиторский журнал организации.
Что все это в сумме дает за год использования — тема раздела Как Dropstone накапливает ценность в организации.
Related articles
- Turn on content loggingHow an owner turns on full content logging for an organization, what the confirmation means, how to tell members, and how to turn it off again.
- Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
- Is your data used to train models?On an organization account, never. On a personal account, only if you leave the setting on. What is collected, what is never collected, and what deletion can and cannot undo.
- Who can see and change your memoryWhat Dropstone remembers belongs to your account. You can read all of it and delete any of it, the agent records and never forgets on its own, and nobody at Dropstone can read it.
- Dropstone for teams and organizationsAn organization gives a company one Dropstone account structure, centralized billing, members and teams, shared memory, and enterprise sign-in. What an organization is, roles, and how to set one up.
- Shared memory across a teamHow organization admins oversee shared memory in Dropstone. Reviewing what has been shared, removing entries, setting a retention window, and how secrets are kept out.