1. Сфера применения и текущие границы бета-версии
Настоящее Уведомление применяется к тестированию, запущенному пользователем или разрешённому владельцем прокси, включая конфигурацию цели, тестовые входные данные, записи результатов, манифест доказательств, модерацию и публикацию. Оно дополняет Политику конфиденциальности, Политику допустимого использования, Условия участия владельцев прокси и действующую методику тестирования.
Наличие маршрута, схемы, контракта воркера или ответа о статусе само по себе не означает, что тестирование доступно. Прежде чем включить в рабочей среде прогоны, существенно отличающиеся от текущих, Folkbench опубликует границы их включения и все изменения в обработке.
Действующие правила продукта разграничивают проверки работоспособности платформы и тестирование по инициативе пользователя: автоматические проверки платформы ограничиваются проверкой связности, а все остальные проверки требуют явного разового запроса пользователя. Доступность по-прежнему зависит от опубликованного статуса и конфигурации; само по себе настоящее Уведомление не даёт разрешения на прогон.
2. Роли и указания
Folkbench выступает контролёром в отношении информации, которую обрабатывает для обеспечения работы и защиты сервиса, ведения записей аудита и публикации проверенных фактов каталога. Владелец прокси или организация по-прежнему отвечают за предоставляемые ими персональные данные и разрешения.
Если подписанное соглашение об обработке данных делает Folkbench обработчиком набора данных, контролируемого владельцем прокси, это соглашение определяет документированные указания, категории данных, категории субъектов данных, меры безопасности, субобработчиков, трансграничную передачу, удаление и содействие при аудите. Не передавайте персональные данные третьих лиц без такой документально оформленной договорённости.
3. Разрешения и безопасность целей
Лицо, запускающее прогон, должно иметь полномочия на тестирование соответствующих эндпоинта, аккаунта, арендатора (tenant), модели, данных и учётных данных. Владельцы прокси должны явно разрешить тестирование каждой цели и определить допустимые протоколы, ограничения, бюджет, окно тестирования и условия остановки.
Folkbench применяет на стороне сервера ограничения на URL, DNS, порты, перенаправления, размер ответа, тайм-ауты, частоту запросов и доступ к частным сетям. Цель может быть отклонена, а прогон остановлен, если подтверждения разрешения или безопасности неполны.
4. Категории данных
- Идентификаторы прогонов и попыток, записи о разрешениях, конфигурация, идентификаторы моделей и протоколов, отметки времени, статус, задержка, краткие фактические результаты и решения по итогам модерации.
- Синтетические промпты, ограниченные тестовые входные данные, ответы, категории ошибок, трассировки, журналы, снимки экрана и вложения, созданные или собранные в ходе разрешённого прогона.
- Сведения об аккаунте, организации и представителе владельца прокси, а также сведения, связанные с поддержкой, безопасностью и исправлениями, необходимые для администрирования прогона и защиты сервиса.
- Ссылки на секреты и метаданные учётных данных с ограниченной областью действия. Необработанные API-ключи, пароли, сеансовые файлы cookie, платёжные учётные данные и посторонний контент клиентов не требуются и не должны передаваться.
5. Минимизация входных данных и запрещённый контент
По возможности используйте синтетические или обезличенные входные данные. Не включайте в тестовый промпт имена, контактные данные, сведения о здоровье, финансовую информацию, государственные идентификаторы, данные детей, конфиденциальный контент клиентов или данные особых категорий, если только отдельная письменная оценка и соглашение прямо это не разрешают.
Folkbench не обучает модели на переданных доказательствах, не продаёт их и не публикует необработанное содержимое запросов и ответов. Результат может быть отклонён, помещён в карантин или удалён, если он содержит излишние персональные данные, секреты, вредоносное ПО или материалы, выходящие за рамки предоставленного разрешения.
6. Обработка и движение доказательств
Будущий прогон сначала получит в базе данных идентификаторы прогона и попытки. Доказательства процесса будут потоково записываться в закрытый карантинный объект, проверяться на размер, хеш, тип и статус маскирования и лишь затем связываться с манифестом в базе данных в рамках того же перехода состояния. Публичные страницы будут читать проверенные, очищенные от чувствительных данных и версионированные факты, а не необработанные доказательства.
Неудачная загрузка или запись манифеста не должна приводить к появлению завершённого результата. Успешно загруженный объект без манифеста считается кандидатом в «осиротевшие» объекты для контролируемой сверки; он не является публичным артефактом и не удаляется лишь из-за того, что один запрос завершился ошибкой.
7. Цели обработки
Обработка ограничивается проверками разрешений и безопасности, проведением одобренного тестирования, формированием кратких результатов, проверкой доказательств, исправлением или отзывом публикации, предотвращением злоупотреблений, ведением записей безопасности и аудита, поддержкой аккаунта и исполнением правовых обязанностей.
Folkbench не будет использовать доказательства тестирования для посторонней рекламы, продавать их или объединять с посторонним профилированием пользователей. О любой новой цели, требующей существенно иной обработки, будет сообщено до её включения.
8. Хранение и удаление
На дату вступления в силу сбор необработанных артефактов тестирования в рабочей среде не ведётся. До его включения Folkbench обязан опубликовать и применять для каждого вида артефактов график хранения, правило жизненного цикла, правило юридического удержания (legal hold) и процедуру совместного восстановления базы данных и объектного хранилища.
Предлагаемые базовые сроки для бета-версии: карантин — до 24 часов, необработанные доказательства процесса — до 90 дней после завершения, метаданные прогонов и манифестов — до 24 месяцев, опубликованные факты и история аудита — столько, сколько необходимо для объяснения публичной записи и исполнения правовых обязанностей. Подписанное соглашение или юридическое удержание могут устанавливать иной срок.
Если запрос на удаление одобрен, Folkbench удалит или анонимизирует данные в соответствующем объёме, насколько это технически и юридически возможно. Опубликованные факты, записи безопасности и журналы аудита могут сохраняться, если это необходимо для обеспечения целостности, предотвращения мошенничества или соблюдения законодательства.
9. Поставщики услуг и субобработчики
Будущий прогон может использовать серверные вычислительные ресурсы, PostgreSQL, закрытое S3-совместимое объектное хранилище, а также поставщиков услуг идентификации, электронной почты, мониторинга и безопасности. Каждый из них получает только данные, необходимые для выполнения его документально определённой функции, и не вправе использовать их в собственных посторонних целях.
В договорённости об обработке, контролируемой владельцем прокси, будут указаны одобренные категории субобработчиков и порядок уведомления или заявления возражений. Folkbench не раскрывает на публичных страницах имена бакетов, ключи объектов, предварительно подписанные URL, необработанные заголовки, внутренние адреса или учётные данные.
10. Трансграничная передача
Folkbench и одобренные поставщики услуг могут обрабатывать информацию в США и других странах. Если применяется законодательство о трансграничной передаче данных, Folkbench использует применимое решение о достаточности уровня защиты, стандартные договорные положения или иной законный механизм с дополнительными гарантиями. Фактическое местонахождение поставщика и используемый механизм будут зафиксированы до включения прогонов в рабочей среде.
11. Безопасность и инциденты
Меры контроля включают учётные данные, доступные только на сервере, доступ по принципу минимальных привилегий, шифрование при передаче, закрытые карантинные и итоговые объекты, контролируемые ключи объектов, ограниченную потоковую передачу, контрольные суммы, маскирование, идентификаторы запросов и прогонов, журналы аудита и контрольные точки перед публикацией. Код в репозитории, проверка конфигурации клиента или единичный успешный запрос не доказывают, что мера контроля в рабочей среде полностью реализована.
О подозрении на утечку данных или о несанкционированном прогоне сообщите через страницу контактов, указав безопасный идентификатор обращения. Folkbench проведёт расследование, локализует инцидент, сохранит доказательства и уведомит затронутые стороны или органы власти, если этого требует применимое законодательство или соглашение.
12. Обязанности владельцев прокси и пользователей
Вы обязаны предоставлять точные сведения о разрешениях, использовать тестовые учётные данные с ограниченной областью действия и возможностью отзыва, соблюдать одобренное окно тестирования и ограничения, минимизировать входные данные, обозначать конфиденциальные материалы и незамедлительно сообщать об изменении цели, отзыве разрешения, инциденте или необходимости исправления. Вы не вправе рассматривать результат выборочной проверки как гарантию, сертификацию или полный аудит конфиденциальности либо безопасности.
13. Запросы и контакты
Вопросы, запросы на доступ или удаление, возражения, запросы на исправление и указания владельцев прокси можно отправить через страницу контактов Folkbench. Если это безопасно, укажите соответствующий идентификатор прогона, попытки, организации или аккаунта; не отправляйте в первом сообщении учётные данные или необработанные закрытые доказательства.
14. Соотношение документов и изменения
Политика конфиденциальности, Условия использования, Политика допустимого использования, Условия участия владельцев прокси, действующая методика тестирования и любое подписанное соглашение об обработке данных применяются совместно. Если подписанное соглашение прямо противоречит настоящему онлайн-уведомлению, преимущественную силу имеет подписанное соглашение.
Folkbench обновит настоящее Уведомление до существенного изменения типов тестовых данных, ролей, поставщиков, мест обработки, сроков хранения или порядка публикации. Указанная выше дата вступления в силу соответствует текущей редакции.