Ai được xem và thay đổi gì, và làm sao bạn biết
Mọi yêu cầu, từ web hay từ AI, đều được kiểm tra theo vai trò của người đó và giới hạn của kết nối AI, và những gì xảy ra đều được ghi lại.
Ba lớp kiểm tra cho mọi yêu cầu
- Vai trò của người dùng. Người xem, người chỉnh sửa hoặc quản lý trong từng không gian. Chủ sở hữu và quản trị viên không gian làm việc quản lý mọi không gian.
- Kết nối AI. Các không gian, thao tác và thời hạn mà người dùng đã chọn khi kết nối.
- Chính sách AI của không gian làm việc. Các giới hạn quản trị viên đặt cho mọi AI, bao gồm những thao tác cần con người phê duyệt.
Một thao tác chỉ được thực hiện khi cả ba đều cho phép. Nếu một lớp không cho phép, yêu cầu bị từ chối, và lần từ chối được ghi lại kèm lý do.
Phân quyền người dùng
| Người xem | Người chỉnh sửa | Quản lý không gian | |
|---|---|---|---|
| Tra cứu bản ghi | ✓ | ✓ | ✓ |
| Thêm, sửa, điều chỉnh số lượng | ✕ | ✓ | ✓ |
| Tạo bảng và trường dữ liệu (cả bằng câu lệnh) | ✕ | ✕ | ✓ |
| Mời thành viên vào không gian | ✕ | ✕ | ✓ |
| Tạo và chỉnh sửa tài liệu | ✕ | ✓ | ✓ |
| Phát hành mẫu tài liệu | ✕ | ✕ | ✓ |
| Đổi tên hoặc lưu trữ bảng | ✕ | ✕ | ✓ |
| Bình luận và nhắc tên | ✕ | ✓ | ✓ |
| Khôi phục từ thùng rác | ✕ | ✓ | ✓ |
| Thiết lập cảnh báo bảng | ✕ | ✕ | ✓ |
| Phê duyệt yêu cầu AI trong không gian | ✕ | ✕ | ✓ |
Người xem có thể đọc bình luận; để lại bình luận cần quyền chỉnh sửa. Người chỉnh sửa có được xóa bản ghi hay không được đặt theo từng không gian.
Chủ sở hữu và quản trị viên không gian làm việc quản lý mọi không gian: họ có thể tạo hoặc lưu trữ không gian, đồng thời quyết định xem người chỉnh sửa có quyền xóa bản ghi trong không gian hay không.
Biết rõ AI nào đã thay đổi những gì
- AI không bao giờ vượt quyền người dùng
- Mỗi kết nối chỉ giới hạn trong không gian và thao tác mà chủ sở hữu cho phép. AI của người xem chỉ có thể đọc dữ liệu.
- Không lo bị ghi đè ngoài ý muốn
- Nếu hai người cùng chỉnh sửa một bản ghi, người thứ hai sẽ được nhắc kiểm tra trước. Mọi thay đổi đều được lưu vết lịch sử.
- Ghi nhận cả các yêu cầu bị từ chối
- Khi một AI thực hiện thao tác vượt quyền, CoNode sẽ chặn lại và ghi lại lý do.
- Các thao tác quan trọng cần người duyệt
- Quản trị viên có thể yêu cầu phê duyệt trước khi AI xóa, thêm nhiều hàng, tạo tài liệu hoặc thay đổi bảng.
- Mọi sai sót đều có thể hoàn tác
- Khôi phục bản ghi bất kỳ về phiên bản trước đó, hoặc lấy lại từ thùng rác.
Lưu lại mọi thứ
- Mỗi phiên bản của bản ghi lưu lại ai đã thay đổi, khi nào, và thay đổi đến từ web hay từ kết nối AI nào.
- Nhật ký hoạt động liệt kê các thay đổi trên toàn không gian làm việc: bản ghi, bảng và trường, thành viên và lời mời, kết nối AI và chính sách AI, tài liệu và mẫu.
- Các yêu cầu bị từ chối được ghi lại kèm lý do, chẳng hạn nằm ngoài phạm vi kết nối hoặc bị chính sách AI chặn.
- Không gian và bảng đã lưu trữ sẽ ẩn khỏi web và mọi ứng dụng AI, nhưng bản ghi và lịch sử vẫn được giữ.
Dữ liệu của bạn
- Mọi lưu lượng đều dùng HTTPS. Nơi lưu trữ dữ liệu và bên xử lý dữ liệu được nêu trong Chính sách quyền riêng tư.
- CoNode không nhận các cuộc trò chuyện giữa bạn và ứng dụng AI, không bán dữ liệu hay hiển thị quảng cáo, và không dùng nội dung của bạn để huấn luyện mô hình AI.
- Tệp chỉ mở được với người có quyền đọc bảng chứa nó. Liên kết cấp cho AI có hiệu lực trong 10 phút.
- Email nhắc tên chỉ gửi đến người xem được bản ghi, nên việc nhắc tên không bao giờ làm lộ bản ghi cho người ngoài.
- Xuất bất kỳ bảng nào ra Excel hoặc CSV bất cứ lúc nào. Nếu bạn yêu cầu xóa tài khoản hoặc không gian làm việc, chúng tôi sẽ xóa trong vòng 30 ngày.
Đăng nhập
- Đăng nhập bằng email công việc và mật khẩu, hoặc bằng Google hay GitHub.
- Mật khẩu được băm bằng PBKDF2 và phiên đăng nhập chỉ được lưu dưới dạng mã băm. Phiên kết thúc sau 14 ngày không sử dụng.
- Ứng dụng AI kết nối bằng OAuth. Ứng dụng nhận một token cho riêng kết nối đó, không bao giờ nhận mật khẩu của bạn, và token ngừng hoạt động khi bạn ngắt kết nối.