GenAI is an indispensable part of the Guru service, and Guru keeps source content protected throughout the entire input/output transaction. Key security features include:

• Only relevant document matches are submitted to the third party LLM; thus ensuring the vast majority of content remains out of the AI workstream (Answers)
• Any content submitted to the third party LLM for processing is immediately removed after the output is returned (“zero day retention”)
• Guru does not use your content to train the LLM in any way; your content remains exclusively yours in a protected enclave
• Our third party AI partner undergoes recurring risk reviews and is bound by a Data Protection Agreement

โปรแกรมดำเนินการโดยผู้นำด้านความปลอดภัยที่มุ่งมั่นทำงานร่วมกับผู้นำด้านบริหารบริษัทและผู้เชี่ยวชาญทางวิชาการเพื่อกำหนดมาตรการและให้การดำเนินการ

Guru จ้างบริษัทตรวจสอบอิสระที่จะดำเนินการตรวจสอบ SOC 2 ประจำปีซึ่งรวมถึงมาตรฐาน Common Criteria และเกณฑ์การบริการเชื่อถือด้านความเป็นส่วนตัวและความลับด้วย

ใช่ เรามองที่การเปลี่ยนแปลงในไลน์ผลิตภัณฑ์, สภาพแวดล้อมกฎหมาย และความเสี่ยงด้านไซเบอร์ เรากำหนดคะแนนความเสี่ยงและรักษาให้ผู้นำบริษัทปฏิบัติการร่วม ขั้นตอนเหล่านี้ได้รับการตรวจสอบในการตรวจสอบ SOC 2 ประจำปี

• Guru มีคุณสมบัติหลายรูปแบบเพื่อซิงโครไนส์, ประมวลผล, เก็บรักษา และทำให้เข้าใจแหล่งข้อมูลของคุณ สิ่งที่สำคัญอยู่ในคุณสมบัติเหล่านี้คือความสามารถของคุณในการควบคุมข้อมูลที่มีส่วนร่วม
• Guru จะดำเนินการเพียงสิ่งที่จำเป็นในการให้บริการและจะลดการเก็บรวบรวมเนื้อหาและ จำกัดเวลาในการเก็บรักษาที่ยืดไปมากที่สุด
• เนื้อหาของคุณจะถูกเก็บรักษาและจัดการในฐานข้อมูล AWS ที่มีความปลอดภัยสูง แยกแยะและป้องกันจากข้อมูลลูกค้าอื่นๆด้วยรหัสทีมที่เป็นเอกเทศ
• การใช้ผู้ร่วมงานควบคุมผ่านการเชื่อมต่อ API ที่มีความปลอดภัยสูง

เรามีกรอบควบคุมที่ขึ้นอยู่กับมาตรของ CIS (Center for Internet Security) ครอบคลุมมาตรฐานการปฏิบัติครบถ้วนและตรวจสอบว่าเรามุ่งไปในทางที่ถูกต้อง เรามีนโยบายเกี่ยวกับกำหนดบทบาทด้านความปลอดภัยและความเป็นส่วต่างๆ จำนวน 9 เรื่อง

• บทบาทด้านความปลอดภัยและความเป็นส่วนต่างๆ
• การจัดการความเสี่ยง
• การบริหารทรัพย์สินและการป้องกัน
• การจำแนกประเภท/การจัดการ/การสื่อสารข้อมูล
• การกู้คืนข้อมูลและความต่อเนื่องของธุรกิจ
• การจัดการการเข้าถึงของผู้ใช้
• ผู้คนและการฝึกอบรม
• การพัฒนาผลิตภัณฑ์และการจัดการการเปลี่ยนแปลง
• ความสัมพันธ์กับซัพพลายเออร์

ตามค่าเริ่มต้น, พนักงาน Guru ไม่สามารถเข้าถึงข้อมูลของลูกค้า สิ่งนี้สงวนไว้สำหรับผู้ดูแลระบบด้านหลังที่มีความจำเป็น สมาชิกเหล่านี้ได้รับการอนุมัติโดย CTO ในรูปเขียนและการเข้าถึงถูกทบทวนสามครั้งต่อปี

Guru ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลทางการแพทย์ของคุณ และในขณะที่เราพร้อมที่จะทำการเข้าใจในข้อตกลงสำหรับผู้ร่วมการธุรกิจเพื่อรับรองความเป็นตามกฎหมาย HIPAA เราจะขอให้คุณพิจารณาความเป็นไปได้ที่แพลตฟอร์ม Guru จะเคลือบคลุม, ประมวลผล หรือเก็บข้อมูลพยาบาลที่ได้รับการคุ้มครองทางอิเล็กทรอนิกส์ หากคุณเชื่อว่ามีโอกาสสมควรที่ข้อมูลส่วนบุคคลอย่างนั้นจะเข้าสู่ระบบ เรายินดีที่จะให้ข้อตกลงทางกฎหมายของ HIPAA ในฐานะการรับรองจาก Guru ว่าเราจะปฏิบัติตามข้อบังคับของ HHS ในการคุ้มครองข้อมูลของคุณ

ผู้ขายใดที่มีโอกาสเข้าถึงข้อมูลลูกค้าที่เป็นข้อมูลที่ละเอียดของลูกค้าจะต้องให้การตรวจสอบภายนอกหรืออย่างน้อยต้องเข้ารับการสัมภาษณ์เรื่องความเสี่ยงและการสาธิตแนวทางการปฏิบัติความปลอดภัยที่ดีที่สุด เอกสารเหล่านี้ถูกรีเฟรชรายปีเพื่อให้แน่ใจว่าไม่มีการขาดความสนใจในการตรวจสอบ นอกจากนี้, ผู้ขายแต่ละรายจำเป็นต้องเซ็นสัญญาการประมวลผลข้อมูลและสัญญาอย่างที่อยู่ในข้อโต้แยศกับการปฏิบัติในเรื่องความปลอดภัยของข้อมูล

เครือข่ายที่เผชิโชว์ต่อสาธารณะของเราถูกสแกนรายเดือนเพื่อตรวจสอบการเข้าบริการของใบรับรอง พอร์ตที่เปิดออกและโปรโตคอล และหัวรั้วที่ปลอดภัย ภาชจัสอกสแกนการควบคุมของเราผ่าน AWS ก่อนการให้บริการเพื่อค้นหาและแก้ไขจุดด้อย

ใช่ แอปพลิเคชันได้รับการทดสอบจุดประสงคที่เป็นเรื่องพกิถํญยทีaktย'sปรกีด สรุปประมาณผู้บรบีได้ให้ดูได้ต่อค้ขับปรกอี

เราคัดลอกฐานข้อมูลของเราแต่ละวันและบันทึกไว้ที่เวปไซต์เก็บข้อมูลหลักฉุกเฉินที่ต่างกันอย่างสมบูรณ์ เราให้การตรวจสอบความสุภาพของการสำรองของเราวันละครั้งเป็นการตรวจสอบตามข้อสะพาตัวฮาเพื่อมั่ใช่ไเกี่เงอำ้ จุดเป้าหมายของการกู้คืนคือ 1 ชั่วโมง, พร้อมคืนเวลาเป็น 24 ชั่วโมง

Guru รักษาขัััแนวทางการจัดประเภทเหตุการณ์และการปฏิบัติตอบสนอง, ซ้อมซ้อมหุตวนไหว้ประมาณists twice annually through a formal tabletop exercise ผ่านหไปจคยาด, ใ ตาข้อมูลหราหจ กจะถืทสารว้คินายขอ้ในายยิ่งรอง จ ว ตรผมสินวทชลหปแรราืคมวคมสอพี่ต้ดขพ้อมสว15 คมสุอปากทแ้นหต้ค๋ว แม้จะน้อยโฮเขกรื้ทคน้ข้า กยตอ_ml มนู่ลตหราหขยาย่ายขื่ิค้ย่งาวอ็ะถ่า้็ิรอ้่ใันขัน่รตส็ออข

ควาางตูค้ัรแéาปกีลดาีtjื่้ั้น็รจ้sาารท้อจ่lคํ่่ซท้พก ดีคื่กาทา้ัา้รี้อทตทรคกีื พร้อมดาบtuป้tomํำ้็jลบกืkuควืลดด้เ้ฟี้ยแ็บเจสl์็บยตว้็ตคี้ดdดั็a้hจ่พพ

Guru เคารพสิทธิ์และระเบียบระเบียบความเป็นส่วนตัวทั้งที่บรรจุเข้าใจและเข้าใจและได้สร้างกระบวนการที่จำเป็นเพื่อสนับสนุนสิทธิของเจ้าของข้อมูล Guru มีข้อกำหนดการป้องกันข้อมูลและเห็นด้วยทำข้อกำหนดตามกระบวนการด้วย และเห็นด้วยทำข้อกำหนดตามกฎระเบียบที่เกิดขึ้นทุกข้อและกฎระเบียบ ฝ่ายที่สาม จำเป็นต้องระบุสัญญาความมั่นคงทางด้านความปลอดภัยอย่างต่อเนื่อง อย่างสอดคล้องกับกฎหมายและข้อบังคับ

In addition to AWS, Guru uses some third parties to perform certain components of its operations. Only vendors who have successfully demonstrated sufficient security capabilities and commitments are authorized to support the Guru system.