1. Ruang lingkup dan batas Beta saat ini
Pemberitahuan ini berlaku untuk evaluasi yang diarahkan oleh pengguna atau diotorisasi oleh pengelola relay, termasuk konfigurasi target, input pengujian, catatan hasil, manifest bukti, peninjauan, dan publikasinya. Pemberitahuan ini melengkapi Kebijakan Privasi, Kebijakan Penggunaan yang Dapat Diterima, Ketentuan Partisipasi Pengelola Relay, dan metodologi evaluasi yang berlaku.
Tidak ada evaluasi yang dianggap tersedia hanya karena terdapat rute, skema, kontrak worker, atau respons status. Folkbench akan memublikasikan batas aktivasi beserta setiap perubahan pemrosesan sebelum mengaktifkan pengujian produksi yang berbeda secara material.
Aturan produk saat ini membedakan probe kesehatan platform dari evaluasi yang diarahkan pengguna: pemeriksaan otomatis oleh platform terbatas pada konektivitas, sedangkan pemeriksaan di luar konektivitas memerlukan permintaan sekali jalan yang dinyatakan secara tegas oleh pengguna. Ketersediaan tetap bergantung pada status dan konfigurasi yang dipublikasikan; Pemberitahuan ini sendiri tidak merupakan otorisasi untuk menjalankan pengujian.
2. Peran dan instruksi
Folkbench adalah pengendali atas informasi yang diprosesnya untuk mengoperasikan layanan, melindungi layanan, memelihara catatan audit, dan memublikasikan fakta direktori yang telah ditinjau. Pengelola relay atau organisasi tetap bertanggung jawab atas data pribadi dan otorisasi yang diberikannya.
Apabila perjanjian pemrosesan data yang ditandatangani menjadikan Folkbench sebagai pemroses atas set data yang dikendalikan pengelola relay, perjanjian tersebut mengatur instruksi terdokumentasi, kategori data, kategori subjek data, langkah keamanan, subpemroses, transfer, penghapusan, dan bantuan audit. Jangan mengirimkan data pribadi pihak ketiga tanpa pengaturan terdokumentasi tersebut.
3. Otorisasi dan keamanan target
Orang yang memulai pengujian wajib memiliki kewenangan untuk menguji endpoint, akun, tenant, model, data, dan kredensial yang terlibat. Pengelola relay wajib secara tegas mengotorisasi setiap target serta menetapkan protokol yang diizinkan, batasan, anggaran, jendela pengujian, dan kondisi penghentian.
Folkbench menerapkan kontrol sisi server atas URL, DNS, port, pengalihan, ukuran respons, batas waktu, laju permintaan, dan jaringan privat. Target dapat ditolak atau pengujian dihentikan apabila bukti otorisasi atau keamanan tidak lengkap.
4. Kategori data
- ID pengujian dan percobaan, catatan otorisasi, konfigurasi, pengenal model dan protokol, stempel waktu, status, latensi, fakta hasil ringkas, dan keputusan peninjauan.
- Prompt sintetis, input pengujian yang dibatasi, respons, kategori kesalahan, trace, log, tangkapan layar, dan lampiran yang dihasilkan atau dikumpulkan selama pengujian yang diotorisasi.
- Informasi akun, organisasi, perwakilan pengelola relay, dukungan, keamanan, dan koreksi yang diperlukan untuk mengelola pengujian dan melindungi layanan.
- Referensi rahasia dan metadata kredensial dengan cakupan terbatas. Kunci API mentah, kata sandi, cookie sesi, kredensial pembayaran, dan konten pelanggan yang tidak terkait bukan input yang diperlukan dan tidak boleh dikirimkan.
5. Minimalisasi input dan konten terlarang
Sedapat mungkin, gunakan input sintetis atau yang telah disamarkan. Jangan menyertakan nama, detail kontak, informasi kesehatan, informasi keuangan, nomor identitas resmi pemerintah, data anak-anak, konten pelanggan yang bersifat rahasia, atau data kategori khusus dalam prompt pengujian, kecuali penilaian dan perjanjian tertulis yang terpisah secara tegas mengizinkannya.
Folkbench tidak melatih model dengan bukti yang dikirimkan, tidak menjualnya, dan tidak memublikasikan konten permintaan dan respons mentah. Hasil dapat ditolak, dikarantina, atau dihapus apabila memuat data pribadi yang tidak diperlukan, rahasia, malware, atau materi di luar cakupan yang diotorisasi.
6. Alur pemrosesan dan bukti
Pengujian di masa mendatang terlebih dahulu akan menerima identitas pengujian dan percobaan di basis data. Bukti proses akan dialirkan ke objek karantina privat, diperiksa ukuran, hash, jenis, dan status penyamarannya, lalu baru ditautkan ke manifest basis data dalam transisi status yang sama. Halaman publik akan membaca fakta yang telah ditinjau, disanitasi, dan berversi, bukan bukti mentah.
Unggahan atau penulisan manifest yang gagal tidak boleh menghasilkan hasil berstatus selesai. Objek yang berhasil diunggah tanpa manifest merupakan kandidat objek yatim (orphan candidate) untuk rekonsiliasi terkendali; objek tersebut bukan artefak publik dan tidak dihapus semata-mata karena satu permintaan gagal.
7. Tujuan pemrosesan
Pemrosesan terbatas pada pemeriksaan otorisasi dan keamanan, pelaksanaan evaluasi yang disetujui, pembuatan hasil ringkas, peninjauan bukti, koreksi atau penarikan publikasi, pencegahan penyalahgunaan, pemeliharaan catatan keamanan dan audit, dukungan akun, serta pemenuhan kewajiban hukum.
Folkbench tidak akan menggunakan bukti evaluasi untuk iklan yang tidak terkait, menjualnya, atau menggabungkannya dengan pembuatan profil pengguna yang tidak terkait. Setiap tujuan baru yang memerlukan pemrosesan yang berbeda secara material akan diungkapkan sebelum diaktifkan.
8. Retensi dan penghapusan
Per tanggal berlaku, pengumpulan artefak evaluasi mentah dalam produksi belum aktif. Sebelum aktivasi, Folkbench wajib memublikasikan dan menegakkan jadwal retensi khusus untuk setiap jenis artefak, aturan siklus hidup, aturan penahanan hukum (legal hold), serta prosedur pemulihan gabungan basis data dan penyimpanan objek.
Baseline Beta yang diusulkan adalah: karantina paling lama 24 jam, bukti proses mentah paling lama 90 hari setelah finalisasi, metadata pengujian dan manifest paling lama 24 bulan, serta fakta yang dipublikasikan dan riwayat audit selama diperlukan untuk menjelaskan catatan publik dan memenuhi kewajiban hukum. Perjanjian yang ditandatangani atau penahanan hukum dapat menetapkan jangka waktu yang berbeda.
Apabila permintaan penghapusan disetujui, Folkbench akan menghapus atau menganonimkan data dalam cakupan yang berlaku sepanjang dimungkinkan secara teknis dan hukum. Fakta yang dipublikasikan, catatan keamanan, dan jejak audit dapat tetap disimpan apabila diperlukan untuk menjaga integritas, mencegah kecurangan, atau mematuhi hukum.
9. Penyedia layanan dan subpemroses
Pengujian di masa mendatang dapat menggunakan penyedia komputasi sisi server, PostgreSQL, penyimpanan objek privat yang kompatibel dengan S3, identitas, email, pemantauan, dan keamanan. Setiap penyedia hanya menerima data yang diperlukan untuk fungsinya yang terdokumentasi dan tidak boleh menggunakannya untuk tujuan sendiri yang tidak terkait.
Pengaturan pemrosesan yang dikendalikan pengelola relay akan mencantumkan kelas subpemroses yang disetujui serta mekanisme pemberitahuan atau keberatan. Folkbench tidak akan menampilkan nama bucket, object key, presigned URL, header mentah, alamat internal, atau kredensial di halaman publik.
10. Transfer internasional
Folkbench dan penyedia layanan yang disetujui dapat memproses informasi di Amerika Serikat dan lokasi lain. Apabila berlaku hukum mengenai transfer data, Folkbench akan menggunakan keputusan kecukupan yang berlaku, klausul kontrak standar, atau mekanisme sah lainnya disertai perlindungan tambahan. Lokasi penyedia dan mekanisme yang sebenarnya akan dicatat sebelum pengujian produksi diaktifkan.
11. Keamanan dan insiden
Kontrol yang diterapkan mencakup kredensial yang hanya tersimpan di sisi server, akses dengan hak minimum, transmisi terenkripsi, objek karantina dan objek final yang privat, object key yang terkendali, streaming yang dibatasi, checksum, penyamaran data, ID permintaan dan ID pengujian, jejak audit, serta gerbang publikasi. Kode di repositori, pemeriksaan konfigurasi klien, atau satu permintaan yang berhasil bukanlah bukti bahwa suatu kontrol produksi telah lengkap.
Laporkan dugaan keterpaparan data atau pengujian tanpa otorisasi melalui halaman kontak dengan menyertakan ID kasus yang aman dibagikan. Folkbench akan menyelidiki, menanggulangi, mengamankan bukti, dan memberi tahu pihak yang terdampak atau otoritas apabila diwajibkan oleh hukum atau perjanjian yang berlaku.
12. Tanggung jawab pengelola relay dan pengguna
Anda wajib memberikan otorisasi yang akurat, menggunakan kredensial pengujian dengan cakupan terbatas yang dapat dicabut, mematuhi jendela pengujian dan batasan yang disetujui, meminimalkan input, menandai materi yang bersifat rahasia, serta segera melaporkan perubahan target, penarikan, insiden, atau koreksi. Anda tidak boleh memperlakukan hasil sampel sebagai jaminan, sertifikasi, atau audit privasi maupun keamanan yang lengkap.
13. Permintaan dan kontak
Pertanyaan, permintaan akses atau penghapusan, keberatan, permintaan koreksi, dan instruksi pengelola relay dapat diajukan melalui halaman kontak Folkbench. Apabila aman dilakukan, sebutkan ID pengujian, percobaan, organisasi, atau akun yang relevan; jangan mengirimkan kredensial atau bukti privat mentah dalam pesan pertama.
14. Hubungan dan perubahan
Kebijakan Privasi, Ketentuan Layanan, Kebijakan Penggunaan yang Dapat Diterima, Ketentuan Partisipasi Pengelola Relay, metodologi yang berlaku, dan setiap perjanjian pemrosesan data yang ditandatangani berlaku secara bersama-sama. Apabila perjanjian yang ditandatangani secara tegas bertentangan dengan Pemberitahuan daring ini, perjanjian tersebut yang berlaku.
Folkbench akan memperbarui Pemberitahuan ini sebelum mengubah secara material jenis data pengujian, peran, penyedia, lokasi, retensi, atau pemrosesan publikasi. Tanggal berlaku di atas mencatat versi saat ini.