Bảo mật và dữ liệu

Perch được xây dựng cho công việc cần bảo mật thông tin. Trang này giải thích chính xác cách tệp của bạn được truy cập, những gì ở lại trên máy tính, những gì được xử lý bên ngoài máy tính và ai xử lý chúng. Chúng tôi muốn nói rõ cách hoạt động thay vì yêu cầu bạn tin mà không có căn cứ.

Cách Perch truy cập tệp của bạn

Trên ứng dụng máy tính, Perch hoạt động theo chế độ quyền do bạn kiểm soát:

• Default. Perch chỉ làm việc trong các thư mục bạn phê duyệt rõ ràng.
• Auto Review. Các thư mục làm việc thông dụng (Desktop, Documents, Downloads, Projects) có thể truy cập; những nơi khác đều hỏi trước.
• Take the Wheel. Có thể truy cập mọi thư mục trong thư mục chính của bạn, trong các giới hạn dưới đây.

Bạn chọn mức tự chủ và có thể thay đổi bất kỳ lúc nào. Perch không tự đi khắp ổ đĩa của bạn.

Bảo vệ theo mặc định

Hành động cần xác nhận

Những hành động rủi ro cao nhất không bao giờ được thực hiện tự động. Force push và xóa hàng loạt luôn yêu cầu bạn xác nhận trong mọi chế độ trừ Take the Wheel, để bước tự động không thể âm thầm thực hiện việc không thể hoàn tác thay bạn. Trong Auto Review, các hành động có hệ quả khác được một bộ phận đánh giá riêng kiểm tra trước khi chạy thay vì luôn ngắt bạn; xem chế độ quyền để biết cách bộ phận đó quyết định và khi nào vẫn dừng để hỏi bạn.

Phân tích chạy trong sandbox khép kín

Khi Perch chạy mã phân tích để kiểm chứng số liệu hoặc xử lý dữ liệu, mã đó thực thi trong sandbox bị tắt truy cập mạng và cài đặt gói, cô lập với phần còn lại của máy tính. Phân tích được hiển thị trong bản ghi hội thoại, để bạn thấy những gì đã chạy chứ không chỉ kết luận.

Những gì được xử lý bên ngoài thiết bị của bạn

Perch ưu tiên truy cập và kiểm soát cục bộ, nhưng không cách ly hoàn toàn khỏi mạng, và chúng tôi sẽ không ám chỉ điều ngược lại. Để tạo câu trả lời, tài liệu cần cho lượt đó, gồm nội dung tài liệu liên quan, được gửi đến các nhà cung cấp suy luận của chúng tôi để xử lý. Nếu bạn lập chỉ mục thư mục, các tệp đó được chia thành đoạn và lưu trong không gian làm việc để truy xuất có thể hoạt động. Bộ nhớ và lịch sử hội thoại của bạn cũng được lưu trong không gian làm việc. Tất cả đều có phạm vi theo tài khoản và không gian làm việc của bạn.

Ranh giới dữ liệu theo gói

Những cam kết này áp dụng trên toàn dịch vụ:

• Nội dung yêu cầu chỉ được gửi đến nhà cung cấp suy luận để tạo đầu ra được yêu cầu. Perch không cho phép các nhà cung cấp suy luận huấn luyện trên nội dung yêu cầu đó hoặc chia sẻ với các nhà cung cấp mô hình nền.
• Dữ liệu được mã hóa khi truyền và khi lưu trữ thông qua các nhà cung cấp hạ tầng của Perch.
• Quyền truy cập tài khoản và không gian làm việc được giới hạn bởi các cơ chế xác thực và kiểm soát tư cách thành viên.
• Bạn có thể yêu cầu xóa dữ liệu tài khoản và không gian làm việc, tùy theo yêu cầu lưu giữ hợp pháp và các giới hạn đối với dữ liệu không còn có thể liên kết một cách hợp lý với nguồn, được mô tả bên dưới.

Starter Data Program

Gói Starter miễn phí bao gồm chương trình dữ liệu giúp hỗ trợ mức sử dụng mô hình được lưu trữ do Perch tài trợ. Chương trình được bật mặc định sau khi hiển thị thông báo có phiên bản và có thể tắt bất kỳ lúc nào trong Settings → Privacy.

Chương trình chỉ áp dụng cho hoạt động đủ điều kiện phát sinh khi tài khoản hoặc không gian làm việc ở gói Starter, Perch tài trợ yêu cầu mô hình được lưu trữ và chương trình đang bật. Nó không áp dụng cho Pro, Enterprise, quyền truy cập Pro đang có hiệu lực hoặc được cấp miễn phí, mức sử dụng với khóa API của riêng bạn hay mức sử dụng tự lưu trữ. Điều kiện tham gia dựa trên gói và nguồn suy luận có hiệu lực khi tương tác phát sinh; đổi gói sau đó không phân loại lại hoạt động trước đó.

Chương trình áp dụng cho các tương tác đủ điều kiện phát sinh từ ngày 13 tháng 9 năm 2026 trở đi, sau khi thông báo được hiển thị và xác nhận tương ứng đã được ghi nhận. Người dùng Starter hiện tại chỉ tham gia đối với tương tác về sau, sau khi xác nhận. Hoạt động trong quá khứ không được đưa vào nếu không có sự cho phép rõ ràng riêng.

Bộ dữ liệu Starter không phải bản ghi hoạt động thô của người dùng

Perch có thể chuyển hoạt động Starter đủ điều kiện thành Dữ liệu Huấn luyện Phái sinh qua lọc, che thông tin, trừu tượng hóa, chuyển đổi, chú giải, khái quát hóa, tổng hợp, loại bỏ và đánh giá chất lượng. Quá trình này có thể giữ lại cấu trúc hữu ích để cải thiện agent, gồm mô tả tác vụ đã chuyển đổi hoặc đã khử định danh, đầu vào và đầu ra mô hình, lựa chọn công cụ, đối số và kết quả công cụ, lỗi và lần thử lại, các bước quy trình, kết quả đánh giá và tín hiệu phê duyệt, từ chối hoặc sửa sai.

Perch có thể sử dụng hoặc cấp phép thương mại Dữ liệu Huấn luyện Phái sinh để huấn luyện AI, tinh chỉnh, đánh giá, đo hiệu năng, kiểm thử và phát triển, kể cả cho bên thứ ba. Đây không phải bản sao bản ghi hoạt động thô của người dùng.

Chương trình loại trừ:

• prompt, chat, đầu ra mô hình, đối số công cụ và kết quả công cụ ở dạng thô;
• tệp, tài liệu, tài liệu trong không gian làm việc và tài liệu nguồn bí mật;
• nội dung email và nội dung trang trình duyệt, ngay cả khi giữ lại mẫu cấu trúc thao tác công cụ;
• tên, chi tiết tài khoản và hồ sơ, thông tin cá nhân và thông tin thanh toán;
• thông tin xác thực, mật khẩu, token xác thực, khóa API và các bí mật khác; và
• bất kỳ bản ghi nào vẫn có thể liên kết một cách hợp lý với một người, tài khoản, không gian làm việc, khách hàng, tổ chức hoặc nguồn bí mật.

Trước khi dữ liệu rời Perch, các cơ chế kiểm soát được thiết kế để loại bỏ định danh trực tiếp và gián tiếp, phát hiện nội dung nhạy cảm và bí mật, trừu tượng hóa chi tiết riêng của nguồn, loại bỏ sự kiện hiếm có khả năng nhận diện, khử trùng lặp tài liệu và loại bỏ bản ghi không thể chuyển đổi an toàn. Hợp đồng cấm bên nhận tái định danh, tái dựng Nội dung Người dùng, kết hợp dữ liệu để nhận diện nguồn, liên hệ với người hoặc tổ chức bị ảnh hưởng và quảng cáo nhắm mục tiêu.

Tắt chương trình sẽ dừng việc thu thập và sử dụng dữ liệu đủ điều kiện trong tương lai, đồng thời, khi khả thi, loại bỏ các bản ghi đủ điều kiện vẫn ở dạng thô và chưa được xuất hoặc đưa vào Dữ liệu Huấn luyện Phái sinh. Khi dữ liệu không còn có thể liên kết một cách hợp lý với nguồn, Perch có thể không còn khả năng gắn dữ liệu với tài khoản hoặc loại bỏ khỏi bộ dữ liệu đã bàn giao hay mô hình đã huấn luyện. Hoạt động xử lý cần thiết để cung cấp, bảo vệ, hỗ trợ, gỡ lỗi, đo mức sử dụng và thực thi các quy định của Perch vẫn tiếp tục.

Xem hướng dẫn gói Starter và Chính sách quyền riêng tư để biết phạm vi đầy đủ.

Bên xử lý phụ

Perch dựa vào các nhà cung cấp sau để vận hành dịch vụ:

• Amazon Web Services (Amazon Bedrock). Suy luận mô hình.
• Weights and Biases (W&B Inference). Suy luận mô hình.
• Fireworks. Suy luận mô hình.
• Supabase. Xác thực, chỉ mục không gian làm việc, lưu trữ bộ nhớ và hội thoại của bạn.

Chúng tôi cập nhật danh sách này. Nếu bạn cần điều khoản xử lý dữ liệu của chúng tôi để đánh giá bảo mật, hãy liên hệ.