Sicurezza di grado enterprise per ogni team
Guidati dai fondatori di Boomi, sappiamo quanto sia importante la sicurezza. Con un team con decenni di esperienza, Guru lavora giorno e notte per garantire che i tuoi dati siano al sicuro.
Guru rispetta i più alti standard di sicurezza
Soc 2 Type 2
Conforme ai requisiti PCI
Pronto per il GDPR
UE - U.S. Quadro di Privacy
Guru si conforma agli accordi UE-U.S. Quadro di Privacy dei Dati (UE-U.S. DPF) e l'Estensione UK all'UE-U.S. DPF, e la Svizzera-U.S. Quadro di Privacy dei Dati (Svizzera-U.S. DPF) come definito dagli U.S. Dipartimento di Commercio. Guru ha certificato agli U.S. Dipartimento di Commercio che aderisce agli U.E.-U.S. Principi del Quadro di Privacy dei Dati (UE-U.S. Principi del DPF) per quanto riguarda l'elaborazione dei dati personali ricevuti dall'Unione Europea e dal Regno Unito in conformità all'UE-U.S. DPF e all'Estensione UK all'UE-U.S. DPF. Guru ha certificato agli U.S. Dipartimento di Commercio che aderisce al Svizzera-U.S. Principi del Quadro di Privacy dei Dati (Svizzera-U.S. Principi DPF) per quanto riguarda il trattamento dei dati personali ricevuti dalla Svizzera in relazione al Swiss-U.S. DPF. Se c'è un conflitto tra i termini della nostra politica sulla privacy e il EU-U.S. Principi DPF e/o il Swiss-U.S. Principi DPF, i Principi regoleranno. Per saperne di più sul Programma Quadro sulla Privacy dei Dati (DPF) e visualizzare la nostra certificazione, visita il sito https://www.dataprivacyframework.gov/
In conformità con il EU-U.S. DPF e l'Estensione per il Regno Unito al EU-U.S. DPF e il Swiss-U.S. DPF, Guru si impegna a risolvere le controversie relative ai Principi DPF sulla raccolta e l'uso delle tue informazioni personali. Individui dell'UE e del Regno Unito e individui svizzeri con domande o reclami riguardanti il nostro trattamento dei dati personali ricevuti in relazione al EU-U.S. DPF e l'Estensione per il Regno Unito al EU-U.S. DPF e il Swiss-U.S. DPF dovrebbe contattare prima Guru a: privacy@getguru.com.
In conformità con il EU-U.S. DPF e l'Estensione per il Regno Unito al EU-U.S. DPF e il Swiss-U.S. DPF, Guru si impegna a riferire le lamentele irrisolte riguardanti il nostro trattamento dei dati personali ricevuti in relazione al EU-U.S. DPF e l'Estensione per il Regno Unito al EU-U.S. DPF e il Swiss-U.S. Per il Centro Internazionale per la Risoluzione delle Controversie, un fornitore di risoluzione alternativa delle controversie con sede a New York, negli Stati Uniti. Se non ricevi un riconoscimento tempestivo della tua denuncia relativa ai Principi DPF da parte nostra, o se non abbiamo affrontato la tua denuncia relativa ai Principi DPF alla tua soddisfazione, visita https://go.adr.org/dpf_irm.html per ulteriori informazioni o per presentare una denuncia. I servizi del Centro Internazionale per la Risoluzione delle Controversie sono forniti gratuitamente.
[Vedi tutti i dettagli nel nostro FAQ]
Google CASA Certified
Microsoft 365 Certified
Legge sui diritti alla privacy della California
Perché puoi fidarti dell'AI di Guru
I tuoi dati sono sempre al sicuro con noi. Le nostre protezioni infrangibili salvaguardano i tuoi contenuti indipendentemente dalla loro origine, permettendoti di utilizzare la nostra ricerca aziendale basata su AI con assoluta fiducia.
Nessuna retention dei dati da parte di LLM di terze parti
I tuoi dati non vengono mai utilizzati per l'addestramento, né conservati da LLM di terze parti
Solo tu possiedi i tuoi dati e contenuti
Tutti i contenuti e i dati del tuo team sono tuoi - non di Guru
Controllo degli accessi basato sui ruoli
Gli utenti vedranno solo ciò a cui hanno già il permesso di accedere
Modello AI privato
Il modello AI del tuo team è unico per te e addestrato in modo privato nella tua istanza di Guru basato sui dati e sulle interazioni del tuo team
Caratteristiche di sicurezza aggiuntive
Incontra Wes
FAQ
GenAI is an indispensable part of the Guru service, and Guru keeps source content protected throughout the entire input/output transaction. Key security features include:
- Only relevant document matches are submitted to the third party LLM; thus ensuring the vast majority of content remains out of the AI workstream (Answers)
- Any content submitted to the third party LLM for processing is immediately removed after the output is returned (“zero day retention”)
- Guru does not use your content to train the LLM in any way; your content remains exclusively yours in a protected enclave
- Our third party AI partner undergoes recurring risk reviews and is bound by a Data Protection Agreement
Il programma è gestito da un leader dell'infosec dedicato che lavora in tandem con la leadership esecutiva e gli esperti del settore per codificare le procedure e garantire l'esecuzione.
Guru assume una società di revisione indipendente per condurre un audit SOC 2 di tipo II annuale, che include non solo i Criteri Comuni, ma anche i criteri di servizi di riservatezza e privacy.
Sì. Esaminiamo i cambiamenti nella linea di prodotti, nell'ambito normativo e nelle minacce informatiche. Assegniamo punteggi di rischio e garantiamo che la leadership esecutiva sia periodicamente coinvolta nella mitigazione del rischio. Questi passaggi vengono verificati nell'audit SOC 2 annuale.
- Guru offre diverse funzionalità per sincronizzare, elaborare, memorizzare e dare senso alle tue fonti di conoscenza; intrinseco a tutte queste funzionalità è la tua capacità di controllare quali conoscenze vengono condivise
- Guru elaborerà solo ciò di cui ha bisogno per fornire il proprio servizio e ridurrà di conseguenza la raccolta di contenuti e limiterà al massimo il tempo di conservazione
- I tuoi contenuti sono archiviati e gestiti in un database AWS altamente sicuro, separato e protetto dagli altri contenuti dei clienti da un ID di team unico
- L'uso degli integratori è controllato tramite connessioni API altamente sicure e criptate
Abbiamo un quadro di controllo basato sui Controlli del Center for Internet Security, che copre un'ampia gamma di conformità e garantisce che ci concentriamo sulle cose giuste. Abbiamo nove politiche separate che governano i seguenti:
- Ruoli di Sicurezza e Privacy
- Gestione del Rischio
- Gestione e Protezione degli Asset
- Classificazione/Gestione/Trasmissione Dati
- Ripristino Dati e Continuità Operativa
- Gestione degli Accessi Utente
- Persone e Formazione
- Sviluppo Prodotto e Gestione Cambiamenti
- Relazioni con i Fornitori
Di default, il personale di Guru non ha accesso ai dati dei clienti. Questo è riservato agli amministratori di back end con un'esigenza dimostrata. Questi membri sono approvati dal CTO per iscritto e gli accessi sono revisionati tre volte all'anno.
Il Guru prende sul serio le tue esigenze di privacy e sicurezza medica e, sebbene siamo pronti ad stipulare un Accordo Associativo Aziendale per la conformità a HIPAA, ti chiediamo prima di considerare la probabilità che la piattaforma Guru possa mai consumare, elaborare o archiviare informazioni sanitarie protette elettronicamente. Se ritieni che ci sia una probabilità ragionevole che tali dati personali finiscano nel sistema, siamo disposti a fornire un'Accordo Modello sulla Riservatezza Sanitaria come garanzia firmata da Guru che noi rispetteremo le direttive HHS applicabili per la salvaguardia dei tuoi dati.
Qualsiasi fornitore con il potenziale di accedere ai dati sensibili del cliente è tenuto a fornire un'auditing esterno o, almeno, sottoporsi a un'intervista di rischio e dimostrare le migliori pratiche di sicurezza. Questi artefatti vengono aggiornati annualmente per garantire che non vi siano interruzioni nella supervisione. Inoltre, ogni fornitore è tenuto a firmare un Accordo di Elaborazione Dati e impegnarsi contrattualmente alle pratiche di sicurezza dei dati.
La nostra rete con visibilità pubblica viene scansita mensilmente per la valuta del certificato, le porte aperte e i protocolli e gli header di sicurezza. I nostri contenitori dell'applicazione sono scansionati tramite AWS prima dell'implementazione per individuare ed affrontare le vulnerabilità.
Sì. L'applicazione viene regolarmente testata per intrusioni da un'agenzia esterna almeno due volte all'anno per rivelare vulnerabilità OWASP comuni. Un riepilogo esecutivo è disponibile su richiesta.
Copiamo il nostro database quotidianamente e lo salviamo in un sito di ripristino di emergenza in una regione completamente separata. Eseguiamo un controllo di integrità giornaliero su quel backup per assicurarci che sia utilizzabile se necessario. L'obiettivo di punto di ripristino è di 1 ora, con un obiettivo di tempo di ripristino di 24 ore.
Guru mantiene una procedura completa di classificazione e risposta agli incidenti, allenando potenziali incidenti due volte all'anno attraverso un esercizio formale a tavolino. I partecipanti catturano lezioni apprese e si sforzano costantemente di migliorare il programma. Sebbene estremamente improbabile, qualsiasi violazione dei dati verrebbe comunicata all'amministratore Guru del cliente entro 24 ore dalla conferma.
La sicurezza è integrata nel processo di codifica e vengono eseguiti vari controlli per convalidare il nuovo codice prima dell'implementazione. Inoltre, i developer di Guru seguono una formazione specializzata sulla sicurezza per affrontare vulnerabilità comuni come Cross Site Scripting e SQL injection.
Guru rispetta appieno le regolamentazioni sulla privacy già stabilite e in evoluzione e ha creato i processi necessari per supportare i diritti dei soggetti dati. Guru offre un Accordo di Protezione dei Dati e si impegna contrattualmente a sostenere tutte le regolamentazioni sulla privacy emergenti in base al servizio. Anche i terzi devono documentare i loro impegni di sicurezza conformemente alle leggi e ai regolamenti.
In addition to AWS, Guru uses some third parties to perform certain components of its operations. Only vendors who have successfully demonstrated sufficient security capabilities and commitments are authorized to support the Guru system.