Securitatea din spatele angajatului tău AI.
Construit astfel încât acreditările tale să nu ajungă niciodată la AI, acțiunile riscante să aștepte aprobare, iar datele tale să nu antreneze vreun model.
- Aliniat la ISO 27001
- Aliniat la GDPR
- Rezidența datelor în UE
- ChatGPTChatGPT în Slack: caută, scrie, rezumă și duce treaba la capăt.
- ClaudeAgentul AI de la Anthropic pentru orice sarcină — gândește, scrie și programează cu Claude.
- SpinrunAngajatul tău AI în Slack
Construit după standard.
Sinceri despre audit.
Controalele noastre urmează ISO 27001 și GDPR. Nu suntem încă certificați, iar această pagină o spune până când vom fi.
ISO 27001StareAliniatAcoperireUn sistem de management al securității informației construit pe ISO/IEC 27001:2022. Nu a fost emis încă niciun certificat.DocumentațiePrezentarea controalelor, la cerere; certificatul va fi partajat după emitere.
GDPRStareAliniatAcoperireO companie românească supusă GDPR și ANSPDCP, care îți prelucrează datele în baza unui DPA conform articolului 28.DocumentațieDPA-ul și lista subîmputerniciților sunt publice.
Rezidența datelor în UEStareUEAcoperireBaza de date, autentificarea și mediul de rulare al agenților funcționează în regiuni din UE. Furnizorii din afara SEE sunt numiți, iar transferurile se bazează pe SCC-uri acolo unde nu există o decizie de adecvare.DocumentațieLista subîmputerniciților este publică, cu locul în care rulează fiecare, acolo unde este confirmat.
Ce face Spinrun.
Ce nu face Spinrun.
Iată exact ce atinge Spinrun — și ce nu face niciodată.
Îți criptează datele
TLS în tranzit, iar cheile API și cheile de model pe care le adaugi sunt sigilate cu AES-256-GCM, în afara accesului modelului.
Înregistrează fiecare apel de instrument
Fiecare apel prin gateway — instrumentul, acțiunea, rezultatul, durata — ajunge în jurnalul de activitate, iar captarea conținutului este sub controlul tău.
Păstrează datele de bază în UE
Baza de date, autentificarea și mediul de rulare al agenților funcționează în regiuni din UE. Ce nu este fixat pe o regiune, numim în lista subîmputerniciților.
Revocă la cerere
Administratorii pot deconecta orice integrare, elimina orice membru sau opri un agent în execuție.
Nu antrenează modele pe datele tale
Conversațiile și fișierele tale nu ajung niciodată în setul nostru de antrenare, iar furnizorii prin care rutăm nu au voie să se antreneze pe ele.
Nu îți citește secretele
Cheile API și tokenurile sunt introduse la execuție de gateway-ul instrumentelor; modelul nu le vede niciodată.
Nu acționează fără aprobare
Scrierile și acțiunile distructive pe care le pui sub aprobare așteaptă ca o persoană să le aprobe înainte să ruleze.
Nu partajează date între spații de lucru
Fiecare spațiu de lucru este izolat la nivel de rând în baza de date. Nu există acces între clienți.
Siguranța AI
AI aduce riscuri noi, iar noi știm cum să le gestionăm
Acreditările tale sunt invizibile pentru AI
Un gateway backend introduce cheile API și tokenurile OAuth doar în momentul execuției. Modelul AI nu le vede niciodată.
Nu e doar o politică. Așa este construit sistemul.
previzualizare-context-model- Sarcină
- Sincronizează leadurile HubSpot în Salesforce
- Token OAuth
- [Redactat]
- Cheie API
- [Indisponibilă]
gateway-instrumente- Acreditare
- Introdusă pe server
- Seif
- Sigilat AES-256-GCM
- Audit
- Acces înregistrat
Impus prin cod.
AI aduce riscuri noi, iar noi știm cum să le gestionăm
Angajații AI introduc suprafețe de atac pe care software-ul SaaS tradițional nu le are. Trei controale limitează riscul.
Protecție împotriva injectării de instrucțiuni
Conținutul neverificat este tratat ca date, nu ca instrucțiuni. Instrumentele cu risc ridicat stau în spatele aprobării umane, astfel încât o instrucțiune injectată nu poate muta bani de una singură.
Furnizori de modele numiți, fără antrenare
Implicit, apelurile către modele ajung la furnizori numiți în lista noastră publică de subîmputerniciți, iar niciunul nu are voie să se antreneze pe conținutul tău.
Abilitățile și memoria persistentă
Memoria este limitată la spațiul tău de lucru, nu este folosită la antrenarea modelelor și poate fi exportată sau ștearsă la cerere.
Acreditări și secrete
Fiecare instrument pe care îl conectezi.
Niciun secret în chat.
OAuth mai întâi
Fiecare instrument important se conectează prin OAuth, cu cele mai restrânse permisiuni necesare. Nu stocăm parole.
Seif criptat
Cheile API pe care le adaugi pentru integrările native și propriile tale chei de model sunt sigilate cu AES-256-GCM, separate de contextul modelului și citite doar când un apel are nevoie de ele.
Controlul administratorului asupra accesului
Administratorii decid ce integrări sunt conectate, cine le poate folosi și ce poate face un agent cu fiecare. Poți deconecta oricând orice integrare.
Raportarea vulnerabilităților
Dacă ai descoperit o vulnerabilitate de securitate în Spinrun, vrem să ne spui. Scrie la legal@spinrun.ai cu suficiente detalii pentru a reproduce problema: URL-ul sau componenta afectată, pașii, impactul și orice demonstrație. Nu include date ale clienților în raport.
Domeniu de aplicare
spinrun.ai, runtime.agents.spinrun.ai, gateway-ul /mcp, CLI-ul spinrun și depozitul nostru de cod. Serviciile terțe integrate nu intră în acest domeniu; raportează-le furnizorului lor.
Angajamentele noastre
- Confirmăm primirea raportului în cel mult 5 zile lucrătoare.
- Comunicăm rezultatul triajului și starea în cel mult 30 de zile calendaristice, apoi oferim actualizări cel puțin o dată la 30 de zile până la rezolvare.
- Remediem vulnerabilitățile critice confirmate în cel mult 90 de zile calendaristice de la confirmare; celelalte niveluri urmează obiectivele noastre interne, mai stricte decât acesta.
- Coordonăm divulgarea publică împreună cu tine după lansarea remedierii și recunoaștem contribuția cercetătorilor care doresc acest lucru.
Ce îți cerem
acordă-ne timp rezonabil pentru remediere înainte de divulgarea publică, nu accesa și nu modifica date care nu îți aparțin, nu degrada serviciul (fără atacuri DoS, spam sau inginerie socială împotriva personalului ori clienților) și oprește-te și raportează imediat dacă întâlnești date ale clienților.
Protecție pentru cercetători
cercetarea care respectă această politică este autorizată și nu vom iniția ori sprijini acțiuni legale împotriva ta pentru ea. Dacă un terț ia măsuri împotriva ta pentru activități desfășurate conform acestei politici, vom confirma că ai acționat cu bună-credință.
Recunoaștere
în prezent nu avem un program de recompense plătite pentru erori. Rapoartele relevante primesc mulțumiri, credit public dacă se dorește și credite Spinrun.
Întrebări frecvente
Scrie la legal@spinrun.ai. Confirmăm primirea în cel mult 5 zile lucrătoare, comunicăm starea triajului în 30 de zile și remediem problemele critice confirmate în 90 de zile. Politica integrală se află în secțiunea Raportarea vulnerabilităților de pe această pagină; contactul într-un format citibil automat se află la /.well-known/security.txt.
Un singur angajat. Rezultatele unei echipe.
Spinrun lucrează noaptea, ține minte fiecare decizie și se conectează la instrumentele pe care le folosești deja. Începe gratuit, apoi Pro de la 20 € pe lună.