Keselamatan dan Pengendalian Data

Kami menghimpunkan soalan yang sering ditanya semasa membuat keputusan untuk menggunakan Addness, mengikut skrin Addness dan cara AI berfungsi. Butiran tentang infrastruktur, penyulitan, pihak yang diberi tugas pemprosesan dan pengesahan terdapat dalam halaman keselamatan dan dasar privasi. Rajah konfigurasi sistem dan jawapan kepada senarai semak keselamatan (security checklist) kami berikan di bawah perjanjian kerahasiaan. Mohon melalui borang Bantuan pelaksanaan percuma.

Bolehkah kakitangan Addness melihat data?

Pada dasarnya tidak. Hanya apabila perlu untuk sokongan atau pengendalian gangguan, dan hanya kakitangan yang mempunyai kebenaran boleh mengaksesnya. Operasi tersebut direkodkan.

Namun, pentadbir organisasi di dalam syarikat anda adalah perkara yang berbeza. Skop yang boleh dilihat oleh pentadbir diterangkan dalam Di dalam syarikat, bolehkah saya asingkan orang yang boleh melihat dan yang tidak?

Di manakah data disimpan?

Pangkalan data, fail dan sandaran disimpan di Jepun (rantau Tokyo AWS). Pemprosesan AI, log masuk, pemantauan ralat, pengehosan, pembayaran dan sebagainya diproses oleh perkhidmatan luar di Amerika Syarikat. Senarai pihak yang diberi tugas pemprosesan terdapat dalam bahagian "4" dasar privasi.

Data diasingkan mengikut syarikat (organisasi) dan tidak kelihatan kepada organisasi lain.

Adakah data digunakan untuk melatih AI?

AI digunakan dalam dua situasi, dan kedua-duanya perlu dilihat secara berasingan.

Sejauh manakah AI membaca?

AI hanya boleh membaca skop yang boleh dilihat oleh orang yang menggunakan AI itu dalam Addness. AI tidak boleh membaca matlamat yang orang itu tiada kebenaran untuk melihat, atau data syarikat lain. Apabila AI mencipta atau mengubah matlamat pun, ia terhad kepada skop kebenaran orang tersebut. AI yang disambungkan oleh tetamu boleh membaca matlamat, tetapi tidak boleh mencipta atau mengubahnya.

Apabila menyambungkan AI ke Addness, anda log masuk ke Addness dalam pelayar dan memberi kebenaran. Sambungan dengan AI tidak menggunakan kunci API.

AI yang berjalan ialah Claude Code, Codex atau ChatGPT yang anda guna. "Minta AI" menghantar arahan seperti "Majukan matlamat ini" kepada AI tersebut. Apa yang boleh dilakukan oleh aplikasi AI di komputer anda ditetapkan dalam tetapan Claude Code atau Codex.

Dalam aplikasi desktop (Addness Desktop), hanya apabila anda memilih folder kerja dalam "Kawalan jauh" di tetapan dan menghidupkan "Terima dari telefon", permintaan yang dihantar dari telefon atau web akan memulakan AI di komputer itu dalam folder kerja yang dipilih. Jika tidak dihidupkan, peranti lain tidak boleh menjalankan AI di komputer itu.

Untuk memanggil API Addness dari CLI atau alat buatan sendiri, cipta kunci dalam "Kunci API" di Tetapan organisasi › Integrasi. Kunci API berfungsi dengan kebenaran orang yang menciptanya, dan anda boleh memilih tempoh sahnya (30 hari, 90 hari, 365 hari, Tiada tarikh tamat). Jika anda memilih "Kunci API integrasi" dalam "Jenis" pada "Cipta", anda boleh mencipta satu kunci sahaja bagi setiap organisasi yang hanya membenarkan sistem luaran membaca ahli dan ToDo organisasi. Kunci API integrasi tidak boleh mengubah data dan tidak memberikan alamat e-mel.

Kami mengarahkan AI supaya bertanya kepada anda sebelum memadam atau menerbitkan matlamat. Matlamat yang terpadam secara tidak sengaja boleh dipulihkan (→ Soalan Lazim).

Di dalam syarikat, bolehkah saya asingkan orang yang boleh melihat dan yang tidak?

Bagi matlamat, boleh. Skop yang kelihatan ditentukan oleh sama ada seseorang ditugaskan pada matlamat itu atau matlamat di atasnya. Matlamat yang tidak ditugaskan kepada sesiapa tidak kelihatan walaupun kepada ahli syarikat yang sama (→ Siapa boleh melihat sejauh mana). Orang yang dijemput sebagai tetamu hanya boleh melihat, memberi komen dan bersembang.

Selain matlamat, skop keterlihatan semasa dicipta berbeza mengikut ciri.

Tukar skop keterlihatan bagi perkara yang anda tidak mahu tunjukkan. Jika anda mengaitkan angka (Analitik) dengan matlamat, orang yang boleh melihat matlamat itu akan melihat nilainya.

Pentadbir organisasi boleh melihat hampir semuanya, tanpa mengira penugasan. Pentadbir boleh mengakses komen dan aktiviti pada matlamat yang tidak ditugaskan kepadanya, senarai matlamat yang dipegang oleh setiap ahli, Drive, Pengetahuan, Senarai pelanggan, angka dan rakaman, serta boleh mengeksport ke CSV perbualan yang tidak disertainya.

Komen: Komen yang ditulis pada matlamat boleh dibaca oleh orang yang boleh melihat matlamat itu dan oleh pentadbir organisasi. Jika anda memadamkan komen sendiri, komen itu hilang daripada ruangan komen, bersama fail yang dilampirkan dan pemberitahuan komen tersebut. Log aktiviti matlamat tetap menyimpan rekod "Memadamkan komen".

AI membaca skop yang boleh dilihat oleh penggunanya, tetapi tiada mekanisme sistem yang menghalang ke matlamat mana AI menulis apa yang dibacanya.

Log masuk dan pengesahan dua faktor

Log masuk dilakukan dengan kod sekali guna yang dihantar ke e-mel, atau dengan akaun Google atau Apple. Addness tidak menyimpan kata laluan.

Pengesahan dua faktor boleh ditetapkan sendiri oleh setiap orang dalam Tetapan Saya › Akaun menggunakan aplikasi pengesah. Belum ada tetapan yang mewajibkan pengesahan dua faktor untuk semua orang dalam organisasi.

Log masuk tunggal (SSO) dengan SAML, pengurusan pengguna dengan SCIM dan sekatan alamat IP belum disokong.

Apabila berhenti atau memadam

• Apabila membatalkan langganan: Data tidak hilang dan kekal tersimpan. Semasa kontrak tidak aktif, data tidak boleh dibuka, dan jika melanggan semula anda boleh menyambung dari tempat anda berhenti (→ Pelan & Pengebilan: "Cara membatalkan")
• Apabila mengeluarkan data: Tiada butang untuk mengeksport semuanya sekali gus. Jika anda meminta AI yang disambungkan, "Eksport matlamat ini dan semua yang di bawahnya, termasuk kandungan dan komen, ke dalam fail," AI boleh mengeksport skop yang boleh anda lihat. Fail dalam Drive boleh dimuat turun, dan pentadbir boleh mengeksport perbualan ke CSV satu demi satu. Selepas kontrak tamat data tidak boleh dibuka, jadi eksport semasa kontrak masih berjalan
• Pemberitahuan: Pemberitahuan yang melebihi 180 hari akan dipadamkan. Pemberitahuan apabila anda disebut dalam komen matlamat akan kekal
• Apabila memadam organisasi: Data organisasi serta-merta tidak boleh dibuka oleh sesiapa dan tidak boleh dipulihkan. Data tidak dipadam daripada pangkalan data dan disimpan tanpa had masa yang ditetapkan (→ Memadam organisasi)

Adakah Addness mempunyai pensijilan pihak ketiga?

ISMS (ISO/IEC 27001), SOC 2 dan Privacy Mark (P-Mark) belum kami peroleh. Kami menjawab senarai semak keselamatan secara individu.

Artikel ini ditulis berdasarkan kandungan pada 15 Oktober 2026.