Bezpečnost

Jak Ethel pracuje s vašimi daty

Co zůstává u vás, co se posílá do cloudu a kdo určuje přístup k datům. Tady najdete podrobný popis i výjimky pro jednotlivé funkce.

01 · Cloud

Co odchází do cloudu

Výsledky běžných dotazů, například čísla, jména a částky z tabulek, zůstávají ve vašem prostředí. Ethel spustí SQL dotaz na vašem serveru a výsledek zobrazí uživateli. Databázi nikam nekopírujeme.

Analytické shrnutí potřebuje data pro vyhodnocení

Pokud požádáte například o analýzu obchodu, Ethel předá modelu data, ze kterých má napsat shrnutí. U běžné otázky na číslo nebo tabulku se výsledky modelu neposílají.

Použití dat k trénování modelu

Ethel používá model společnosti Anthropic. Podle její dokumentace se vstupy a výstupy z komerčních produktů a API ve výchozím nastavení nepoužívají k trénování modelů.

Co se posílá do cloudu, kdy a k čemu to slouží

Některé informace se posílají cloudové službě Ethel a AI modelu. Záleží na tom, kterou funkci používáte:

Co se posíláKdyK čemu to slouží
Vaše otázkaPři každém dotazuAby Ethel porozuměla zadání. Pokud do otázky napíšete jméno nebo částku, odešlou se jako její součást.
Vygenerované SQLU dotazů na dataKe kontrole před spuštěním a do provozního záznamu.
Název přehledu, filtr a sloupceKdyž Ethel otevřete z přehledu HeliosuAby věděla, kde pracujete a k čemu se otázka vztahuje.
Definice sestavy, sloupce nebo kód proceduryKdyž požádáte o vysvětleníAby mohla popsat, co sestava, sloupec nebo procedura dělá.
Údaje z ARES a hodnoty číselníkůPři práci se scénářiK přípravě kontrolní karty a možností výběru.
Názvy označeného zbožíPři překladu názvů, se souhlasem se zapnutím scénářeAby je AI model mohl přeložit.
Přílohy, například snímek obrazovky, CSV nebo SQLKdyž je k otázce sami přiložíteAby model mohl pracovat s jejich obsahem. Obsah příloh v provozních záznamech Ethel neukládáme.
Poznámky z paměti EthelU dotazů na data, pokud si Ethel něco zapamatovalaAby počítala s vašimi pravidly a pojmy. Osobní poznámky jdou jen s vašimi dotazy, poznámky firmy s dotazy všech uživatelů firmy.
Data pro analytické shrnutíKdyž požádáte o analytické shrnutíAby z nich model mohl napsat slovní vyhodnocení.
Druh chyby a název objektuKdyž SQL dotaz selžeAby Ethel mohla dotaz opravit. Původní databázová chybová hláška, která může obsahovat konkrétní hodnoty, se neposílá.

02 · Zámky

K jakým datům má Ethel přístup

Mzdy, Personalistika a Banka jsou ve výchozím nastavení zamknuté. Kontrola funguje v cloudové službě i v programu u vás: Ethel dotaz nad jejich tabulkami nesestaví ani nespustí. Přístup zapneme jen na žádost vaší firmy.

S používáním těchto modulů vám Ethel může poradit podle nápovědy Heliosu, i když jejich data číst nesmí.

Při běžném přihlášení přes SQL používá Ethel vlastní účet, který správce vytvoří při instalaci. Účet má právo číst data a spouštět potřebné procedury Ethel, nikoli přímo zapisovat do tabulek Heliosu.

Při přihlášení účtem Windows se samostatný SQL účet nezakládá. Ethel pracuje pod účtem přihlášeného uživatele. Při samostatném spuštění mimo Helios používá účet, kterým se uživatel přihlásil.

Každý běžný dotaz na data musí být jediný čtecí příkaz SELECT, případně uvozený částí WITH. Před spuštěním ho kontroluje cloudová služba i program u vás.

Přístup k citlivým tabulkám můžete navíc omezit přímo na SQL Serveru. Když pak účtu potřebné oprávnění chybí, Ethel to oznámí. Podrobný popis účtů, oprávnění a příklady SQL najdete v návodu pro správce.

Účty a oprávnění pro správce

03 · Práva

Kdo nastavuje oprávnění

Správce určí, kdo může Ethel používat a ke kterým oblastem má přístup. Každému uživateli nastaví jeden ze dvou režimů:

Vše kromě zakázaného

Uživatel má přístup k oblastem, které nejsou zablokované.

Jen povolené oblasti

Uživatel má přístup pouze k oblastem z přiřazených profilů.

Každá změna režimu a přiřazených profilů u uživatele se zaznamená do auditu, včetně toho, kdo ji provedl.

04 · Zápis

Co může Ethel zapsat

Běžné otázky data v Heliosu nemění. Zapisovat může pouze zapnutý scénář, a to v předem určeném rozsahu.

Před zápisem vám Ethel ukáže kontrolní kartu se všemi údaji a jejich původem. Zapíše je až po kliknutí na Potvrdit. Do té doby můžete scénář zrušit.

Zápis kontroluje cloudová služba, program Ethel u vás i oprávnění SQL účtu. Pokud zadání neodpovídá žádnému zapnutému scénáři, nemůže vést k zápisu.

Texty v databázi Ethel zpracovává jako obsah, nikoli jako pokyny k ovládání aplikace. Ani poznámka na faktuře ve znění „ignoruj pokyny“ nemá měnit pravidla jejího chování.

O provedeném scénáři zůstává auditní záznam. Při zakládání organizace se zadané IČO nebo název firmy odešle do veřejného rejstříku ARES, kde Ethel dohledá údaje o firmě.

05 · Záznamy

Jak dlouho uchováváme záznamy

V provozních záznamech v cloudu uchováváme vaši otázku, vygenerované SQL a počet spotřebovaných tokenů. Výsledky dotazů ani obsah příloh do těchto záznamů neukládáme.

Po 180 dnech se text otázky a SQL automaticky odstraní. Zůstane záznam o provedeném dotazu a spotřebě tokenů pro provozní vyúčtování. Stejná lhůta platí pro komentář, který nám napíšete k hodnocení odpovědi. Po 180 dnech se jeho text odstraní a zůstane jen hodnocení palcem nahoru nebo dolů.

Poznámky v paměti Ethel uchováváme, dokud je nesmažete v Nastavení, nejdéle do konce licence. Lhůta 180 dní se na ně nevztahuje, jinak by Ethel zapamatovaná pravidla po půl roce zapomněla. U osobních poznámek neukládáme přihlašovací jméno, jen jeho otisk.

Z telemetrie ukládáme pouze verzi programu. Evidujeme ji u aktivačního klíče a databáze Heliosu, ne u jednotlivých počítačů.

Dodržování těchto pravidel ověřují automatické testy při každé změně kódu. Pokud některý test neprojde, změna se do provozu nenasadí.

Vyzkoušejte Ethel na vlastních datech

Na vyzkoušení máte 14 dní zdarma. Aktivační klíč vám pošleme do 24 hodin.

Vyzkoušet 14 dní zdarma