Seguridad at Paghawak ng Data

Pinagsama-sama namin ang mga tanong na madalas itanong kapag nagpapasya kung gagamitin ang Addness, ayon sa mga screen ng Addness at sa paraan ng paggana ng AI. Ang mga detalye tungkol sa infrastructure, encryption, mga pinagkakatiwalaang tagaproseso, at authentication ay nasa pahina ng seguridad at sa patakaran sa privacy. Ang diagram ng system at ang mga sagot sa security checklist ay ibinibigay namin sa ilalim ng kasunduan sa pagiging kumpidensyal. Humiling sa pamamagitan ng form ng Libreng tulong sa pagpapatupad.

Nakikita ba ng mga empleyado ng Addness ang data?

Sa prinsipyo, hindi. Nag-a-access lang ang mga taong may pahintulot kapag kailangan para sa suporta o pag-aayos ng aberya, at nire-record ang mga operasyong iyon.

Iba naman ang mga admin ng organisasyon sa loob ng inyong kumpanya. Ang saklaw na nakikita ng admin ay nasa Sa loob ng kumpanya, puwede bang paghiwalayin ang mga taong makakakita at hindi makakakita?

Saan nakaimbak ang data?

Ang database, mga file, at mga backup ay nakaimbak sa Japan (Tokyo region ng AWS). Ang pagproseso ng AI, pag-log in, pagmo-monitor ng error, hosting, pagbabayad, at iba pa ay pinoproseso ng mga panlabas na serbisyo sa United States. Ang listahan ng mga pinagkakatiwalaang tagaproseso ay nasa seksyong "4" ng patakaran sa privacy.

Hiwalay ang data ng bawat kumpanya (organisasyon), at hindi ito nakikita ng ibang organisasyon.

Ginagamit ba ang data sa pag-train ng AI?

May dalawang sitwasyon kung saan ginagamit ang AI, at magkahiwalay itong tingnan.

Hanggang saan ang binabasa ng AI?

Ang nababasa lang ng AI ay ang saklaw na nakikita sa Addness ng taong gumagamit ng AI. Hindi nito nababasa ang mga goal na walang pahintulot na makita ang tao, o ang data ng ibang kumpanya. Kapag gumagawa o nagbabago ng goal ang AI, limitado rin ito sa saklaw ng pahintulot ng taong iyon. Ang AI na ikinonekta ng guest ay nakakabasa ng mga goal, pero hindi nakakagawa o nakakapagbago ng mga ito.

Kapag ikinokonekta ang AI sa Addness, mag-log in sa Addness sa browser at magbigay ng pahintulot. Hindi gumagamit ng API key ang koneksyon sa AI.

Ang AI na tumatakbo ay ang Claude Code, Codex, o ChatGPT na ginagamit mo. Ipinapasa ng "Tanungin ang AI" sa AI na iyon ang instruction na tulad ng "Isulong ang goal na ito." Kung ano ang puwedeng gawin ng AI app sa computer mo ay itinatakda sa settings ng Claude Code o Codex.

Sa desktop app (Addness Desktop), kapag pumili ka lang ng working folder sa "Remote control" sa settings at in-on ang "Tanggapin mula sa phone", saka lang magsisimulang gumana ang AI ng computer na iyon sa napiling working folder dahil sa hiling na ipinadala mula sa phone o web. Kung hindi naka-on, hindi mapapagana ng ibang device ang AI ng computer na iyon.

Para tawagin ang Addness API mula sa CLI o sariling tool, gumawa ng key sa "Mga API Key" sa Mga setting ng organisasyon › Mga integrasyon. Gumagana ang API key sa pahintulot ng taong gumawa nito, at mapipili ang expiration (30 araw, 90 araw, 365 araw, o Walang expiration). Kapag pinili mo ang "Integration API key" sa "Uri" ng "Gumawa", makakagawa ka ng iisang key bawat organisasyon na nagpapabasa lang sa external na system ng mga miyembro at ToDo ng organisasyon. Hindi makakapagbago ng data ang integration API key, at hindi rin ito nagbibigay ng email address.

Inuutusan namin ang AI na magtanong muna sa iyo bago magbura o mag-publish ng goal. Maibabalik ang goal na nabura nang hindi sinasadya (→ Mga Madalas Itanong).

Sa loob ng kumpanya, puwede bang paghiwalayin ang mga taong makakakita at hindi makakakita?

Sa mga goal, puwede. Ang saklaw na nakikita ay nakadepende sa kung naka-assign ang tao sa goal na iyon o sa goal sa itaas nito. Ang goal na hindi naka-assign kahit saan ay hindi nakikita kahit ng mga miyembro ng parehong kumpanya (→ Sino ang nakakakita ng ano). Ang mga inimbitahan bilang guest ay makakatingin, makakapag-komento, at makakapag-chat lang.

Bukod sa mga goal, iba-iba bawat feature ang saklaw ng pagkaka-publiko kapag ginawa.

Para sa hindi mo gustong ipakita, baguhin ang saklaw ng pagkaka-publiko. Kapag ikinabit mo ang isang numero (Analytics) sa isang goal, makikita ang value ng mga taong nakakakita ng goal na iyon.

Nakikita ng admin ng organisasyon ang halos lahat, naka-assign man o hindi. Naa-access ng admin ang mga komento at aktibidad sa mga goal na hindi siya naka-assign, ang listahan ng mga goal na hawak ng bawat miyembro, ang Drive, Kaalaman, Mga listahan ng customer, mga numero, at mga recording, at kaya rin niyang i-export sa CSV ang mga usapang hindi siya kasali.

Mga komento: Ang mga komentong isinulat sa goal ay nababasa ng mga nakakakita ng goal na iyon at ng admin ng organisasyon. Kapag binura mo ang sarili mong komento, mawawala ito sa mga komento, kasama ang naka-attach na file at ang mga notification ng komentong iyon. Sa activity log ng goal, mananatili ang tala na "Nagbura ng komento".

Binabasa ng AI ang saklaw na nakikita ng gumagamit nito, pero walang mekanismo sa system na pumipigil kung saang goal isusulat ng AI ang nabasa nito.

Pag-log in at two-factor authentication

Nagla-log in gamit ang one-time code na ipinapadala sa email, o gamit ang Google o Apple account. Hindi nag-iimbak ang Addness ng password.

Ang two-factor authentication ay puwedeng i-set up ng bawat isa sa Aking Mga Setting › Account gamit ang isang authenticator app. Wala pang setting na nag-oobliga ng two-factor authentication para sa lahat sa organisasyon.

Hindi pa suportado ang single sign-on (SSO) gamit ang SAML, pamamahala ng user gamit ang SCIM, at paglilimita ng IP address.

Kapag titigil o magbubura

• Kapag nagkansela: Hindi nabubura ang data at nananatili ito. Habang walang aktibong kontrata, hindi ito mabubuksan, at kapag nag-subscribe ulit, maipagpapatuloy mo mula sa huling naiwan (→ Mga Plan at Billing: "Paano magkansela")
• Kapag kukunin ang data: Walang button para i-export ang lahat nang sabay-sabay. Kapag hiniling mo sa nakakonektang AI, "I-export sa file ang goal na ito at lahat ng nasa ilalim nito, kasama ang body at mga komento," mae-export nito ang saklaw na nakikita mo. Nada-download ang mga file sa Drive, at kayang i-export ng admin sa CSV ang bawat usapan. Kapag natapos ang kontrata, hindi na ito mabubuksan, kaya mag-export habang may bisa pa ang kontrata
• Mga notification: Nabubura ang mga notification na lampas na sa 180 araw. Nananatili ang mga notification ng pag-mention sa iyo sa mga komento ng goal
• Kapag binura ang organisasyon: Agad na wala nang makakapagbukas ng data ng organisasyon at hindi na ito maibabalik. Hindi ito binubura sa database at mananatili nang walang takdang panahon (→ Pagbura ng organisasyon)

May third-party certification ba ang Addness?

Hindi pa namin nakukuha ang ISMS (ISO/IEC 27001), SOC 2, at Privacy Mark (P-Mark). Sinasagot namin ang mga security checklist nang isa-isa.

Isinulat ang artikulong ito batay sa nilalaman noong Oktubre 15, 2026.