Chi può vedere e modificare cosa, e come lo sai

Ogni richiesta, dal web o da un'AI, viene confrontata con il ruolo della persona e con i limiti della connessione AI, e ciò che è accaduto viene registrato.

Tre controlli su ogni richiesta

1. Il ruolo della persona. Visualizzatore, editor o gestore in ogni spazio. I proprietari e gli amministratori dell'area di lavoro gestiscono tutti gli spazi.
2. La connessione AI. Gli spazi, le azioni e la scadenza scelti dalla persona durante la connessione.
3. La policy AI dell'area di lavoro. I limiti che gli amministratori impostano per ogni AI, comprese le azioni che richiedono l'approvazione di una persona.

Un'azione avviene solo se tutti e tre la consentono. Se uno non la consente, la richiesta viene rifiutata e il rifiuto viene registrato con il motivo.

Chi può fare cosa

I visualizzatori possono leggere i commenti; per lasciarne uno servono i permessi di modifica. La possibilità per gli editor di eliminare record si imposta per spazio.

I proprietari e gli amministratori dell'area di lavoro gestiscono tutti gli spazi: possono creare o archiviare spazi e stabilire se gli editor possono eliminare record in uno spazio.

Vedi con chiarezza quale AI ha fatto cosa

Un'AI non ha mai più permessi della persona a cui appartiene

Ogni connessione è limitata agli spazi e alle azioni autorizzati dal proprietario. L'AI di un visualizzatore può solo leggere.

Niente viene sovrascritto in silenzio

Se due persone modificano lo stesso record, alla seconda viene chiesto di verificare prima. Ogni modifica conserva la sua cronologia.

Vengono registrate anche le richieste rifiutate

Quando un'AI tenta un'operazione non consentita dai suoi permessi, CoNode la blocca e ne registra il motivo.

Le azioni importanti attendono una persona

Gli amministratori possono richiedere l'approvazione prima che un'IA elimini dati, aggiunga molte righe, crei documenti o modifichi tabelle.

Ogni errore può essere annullato

Ripristina qualsiasi record a una versione precedente o recuperalo dal cestino.

Un registro di tutto

• Ogni versione di un record conserva chi l'ha modificato, quando, e se la modifica è arrivata dal web o da quale connessione AI.
• Il registro delle attività elenca le modifiche in tutta l'area di lavoro: record, tabelle e campi, membri e inviti, connessioni AI e policy AI, documenti e modelli.
• Le richieste rifiutate vengono registrate con il motivo, ad esempio fuori dall'ambito della connessione o bloccate dalla policy AI.
• Gli spazi e le tabelle archiviati scompaiono dal web e da tutte le app AI, ma i loro record e la cronologia vengono conservati.

I tuoi dati

• Tutto il traffico usa HTTPS. Dove vengono conservati i dati e chi li tratta è indicato nell'Informativa sulla privacy.
• CoNode non riceve le tue conversazioni con la tua app AI, non vende dati né mostra pubblicità e non usa i tuoi contenuti per addestrare modelli AI.
• I file si aprono solo per chi può leggere la loro tabella. I link forniti a un'AI sono validi per 10 minuti.
• Le email di menzione vengono inviate solo a chi può vedere il record, quindi una menzione non rivela mai un record a chi non vi ha accesso.
• Esporta qualsiasi tabella in Excel o CSV in qualsiasi momento. Se ci chiedi di eliminare il tuo account o la tua area di lavoro, lo facciamo entro 30 giorni.

Accesso

• Accedi con la tua email di lavoro e una password, oppure con Google o GitHub.
• Le password sono sottoposte ad hashing con PBKDF2 e le sessioni di accesso sono memorizzate solo come hash. Una sessione termina dopo 14 giorni di inattività.
• Le app AI si connettono con OAuth. L'app riceve un token per quella sola connessione, mai la tua password, e il token smette di funzionare quando ti disconnetti.