1. Phạm vi và ranh giới hiện tại của bản Beta
Thông báo này áp dụng cho lượt đánh giá do người dùng chủ động khởi tạo hoặc được chủ trạm ủy quyền, bao gồm cấu hình mục tiêu, dữ liệu đầu vào kiểm thử, bản ghi kết quả, manifest bằng chứng, hoạt động xét duyệt và công bố. Thông báo này bổ sung cho “Chính sách quyền riêng tư”, “Chính sách sử dụng được chấp nhận”, “Điều khoản tham gia dành cho chủ trạm” và phương pháp đánh giá hiện hành.
Việc đã có route, lược đồ dữ liệu, đặc tả giao tiếp của worker hoặc phản hồi trạng thái không có nghĩa là lượt đánh giá đã khả dụng. Folkbench sẽ công bố ranh giới kích hoạt và mọi thay đổi về cách xử lý trước khi bật một lần chạy trong vận hành chính thức có tính chất khác biệt đáng kể.
Quy tắc sản phẩm hiện hành phân biệt hoạt động thăm dò tình trạng của nền tảng với lượt đánh giá do người dùng chủ động khởi tạo: các kiểm tra tự động của nền tảng chỉ giới hạn ở khả năng kết nối, còn mọi kiểm tra ngoài khả năng kết nối đều cần người dùng yêu cầu rõ ràng cho từng lần. Khả năng sử dụng vẫn phụ thuộc vào trạng thái và cấu hình đã công bố; bản thân Thông báo này không cấp quyền thực hiện bất kỳ lần chạy nào.
2. Vai trò và chỉ thị xử lý
Folkbench là bên kiểm soát dữ liệu đối với thông tin được xử lý để vận hành dịch vụ, bảo vệ dịch vụ, duy trì hồ sơ kiểm toán và công bố các dữ kiện danh mục đã được xét duyệt. Chủ trạm hoặc tổ chức vẫn chịu trách nhiệm về dữ liệu cá nhân và sự ủy quyền mà mình cung cấp.
Nếu một thỏa thuận xử lý dữ liệu đã ký khiến Folkbench trở thành bên xử lý dữ liệu đối với một tập dữ liệu do chủ trạm kiểm soát, thỏa thuận đó sẽ điều chỉnh các chỉ thị bằng văn bản, loại dữ liệu, loại chủ thể dữ liệu, biện pháp bảo mật, bên xử lý phụ, việc chuyển dữ liệu, việc xóa dữ liệu và hỗ trợ kiểm toán. Bạn không được gửi dữ liệu cá nhân của bên thứ ba khi chưa có thỏa thuận bằng văn bản đó.
3. Ủy quyền và an toàn mục tiêu
Người bắt đầu một lần chạy phải có thẩm quyền kiểm thử endpoint, tài khoản, tenant, mô hình, dữ liệu và thông tin xác thực liên quan. Chủ trạm phải ủy quyền rõ ràng cho từng mục tiêu và xác định giao thức được phép, giới hạn, ngân sách, khung thời gian kiểm thử và điều kiện dừng.
Folkbench áp dụng các biện pháp kiểm soát phía máy chủ đối với URL, DNS, cổng, chuyển hướng, kích thước phản hồi, thời gian chờ, tốc độ và mạng nội bộ. Mục tiêu có thể bị từ chối hoặc lần chạy có thể bị dừng khi bằng chứng về ủy quyền hoặc an toàn chưa đầy đủ.
4. Các loại dữ liệu
- Mã định danh lần chạy và lượt thử, hồ sơ ủy quyền, cấu hình, mã định danh mô hình và giao thức, dấu thời gian, trạng thái, độ trễ, dữ kiện kết quả rút gọn và quyết định xét duyệt.
- Prompt tổng hợp, dữ liệu đầu vào kiểm thử có giới hạn, phản hồi, loại lỗi, dấu vết thực thi (trace), nhật ký, ảnh chụp màn hình và tệp đính kèm được tạo ra hoặc thu thập trong một lần chạy được ủy quyền.
- Thông tin về tài khoản, tổ chức, người đại diện chủ trạm, hỗ trợ, bảo mật và đính chính cần thiết để quản lý lần chạy và bảo vệ dịch vụ.
- Tham chiếu đến thông tin bí mật và siêu dữ liệu của thông tin xác thực có phạm vi giới hạn. Khóa API thô, mật khẩu, cookie phiên đăng nhập, thông tin xác thực thanh toán và nội dung khách hàng không liên quan không phải là dữ liệu đầu vào bắt buộc và không được gửi lên.
5. Giảm thiểu dữ liệu đầu vào và nội dung bị cấm
Hãy sử dụng dữ liệu đầu vào tổng hợp hoặc đã che thông tin bất cứ khi nào có thể. Bạn không được đưa tên, thông tin liên hệ, thông tin sức khỏe, thông tin tài chính, mã định danh do cơ quan nhà nước cấp, dữ liệu của trẻ em, nội dung bảo mật của khách hàng hoặc dữ liệu thuộc loại đặc biệt vào prompt kiểm thử, trừ khi một bản đánh giá và thỏa thuận bằng văn bản riêng cho phép rõ ràng.
Folkbench không dùng bằng chứng được gửi lên để huấn luyện mô hình, không bán bằng chứng đó và không công bố nội dung yêu cầu và phản hồi thô. Một kết quả có thể bị từ chối, cách ly hoặc xóa khi chứa dữ liệu cá nhân không cần thiết, thông tin bí mật, phần mềm độc hại hoặc tài liệu nằm ngoài phạm vi được ủy quyền.
6. Luồng xử lý và bằng chứng
Một lần chạy trong tương lai trước tiên sẽ được cấp danh tính lần chạy và lượt thử trong cơ sở dữ liệu. Bằng chứng quy trình sẽ được ghi dạng luồng vào một đối tượng cách ly riêng tư, được kiểm tra kích thước, hash, loại và trạng thái che thông tin, và chỉ sau đó mới được liên kết với manifest trong cơ sở dữ liệu trong cùng một lần chuyển trạng thái. Các trang công khai sẽ đọc các dữ kiện đã được xét duyệt, che thông tin nhạy cảm và đánh số phiên bản, không đọc bằng chứng thô.
Việc tải lên hoặc ghi manifest thất bại không được tạo ra kết quả hoàn tất. Một đối tượng đã tải lên thành công nhưng không có manifest là đối tượng nghi mồ côi, cần được đối soát có kiểm soát; đối tượng đó không phải là dữ liệu công khai và không bị xóa chỉ vì một yêu cầu thất bại.
7. Mục đích xử lý
Hoạt động xử lý chỉ giới hạn ở việc kiểm tra ủy quyền và an toàn, thực hiện lượt đánh giá đã được phê duyệt, tạo kết quả rút gọn, xét duyệt bằng chứng, đính chính hoặc rút lại một nội dung đã công bố, ngăn chặn lạm dụng, duy trì hồ sơ bảo mật và kiểm toán, hỗ trợ tài khoản và đáp ứng nghĩa vụ pháp lý.
Folkbench sẽ không dùng bằng chứng đánh giá cho mục đích quảng cáo không liên quan, không bán bằng chứng đó và không kết hợp nó với hoạt động lập hồ sơ người dùng không liên quan. Mọi mục đích mới đòi hỏi hoạt động xử lý có tính chất khác biệt đáng kể sẽ được công bố trước khi kích hoạt.
8. Lưu giữ và xóa
Tính đến ngày có hiệu lực, việc thu thập dữ liệu đánh giá thô trong vận hành chính thức chưa được kích hoạt. Trước khi kích hoạt, Folkbench phải công bố và thực thi lịch lưu giữ, quy tắc vòng đời, quy tắc lưu giữ pháp lý (legal hold) riêng cho từng loại dữ liệu, cùng quy trình khôi phục kết hợp cơ sở dữ liệu/kho lưu trữ đối tượng.
Mức cơ sở đề xuất cho bản Beta là: lưu ở vùng cách ly tối đa 24 giờ, bằng chứng quy trình thô tối đa 90 ngày sau khi hoàn tất, siêu dữ liệu lần chạy và manifest tối đa 24 tháng, còn dữ kiện đã công bố và lịch sử kiểm toán được lưu giữ trong thời gian cần thiết để giải thích hồ sơ công khai và đáp ứng nghĩa vụ pháp lý. Một thỏa thuận đã ký hoặc lệnh lưu giữ pháp lý có thể quy định thời hạn khác.
Khi một yêu cầu xóa được phê duyệt, Folkbench sẽ xóa hoặc ẩn danh hóa dữ liệu trong phạm vi áp dụng khi điều đó khả thi về mặt kỹ thuật và pháp lý. Dữ kiện đã công bố, hồ sơ bảo mật và dấu vết kiểm toán có thể được giữ lại khi cần thiết để bảo toàn tính toàn vẹn, ngăn chặn gian lận hoặc tuân thủ pháp luật.
9. Nhà cung cấp dịch vụ và bên xử lý phụ
Một lần chạy trong tương lai có thể sử dụng các nhà cung cấp dịch vụ điện toán phía máy chủ, PostgreSQL, lưu trữ đối tượng riêng tư tương thích S3, danh tính, email, giám sát và bảo mật. Mỗi nhà cung cấp chỉ nhận dữ liệu cần thiết cho chức năng đã được ghi nhận bằng văn bản và không được sử dụng dữ liệu đó cho mục đích riêng không liên quan.
Thỏa thuận xử lý do chủ trạm kiểm soát sẽ xác định các nhóm bên xử lý phụ được phê duyệt và mọi cơ chế thông báo hoặc phản đối. Folkbench sẽ không để lộ tên bucket, khóa đối tượng, URL được ký trước, header thô, địa chỉ nội bộ hoặc thông tin xác thực trên các trang công khai.
10. Chuyển dữ liệu xuyên biên giới
Folkbench và các nhà cung cấp dịch vụ được phê duyệt có thể xử lý thông tin tại Hoa Kỳ và các địa điểm khác. Khi luật về chuyển dữ liệu được áp dụng, Folkbench sẽ sử dụng quyết định về mức độ bảo vệ tương xứng, điều khoản hợp đồng mẫu hoặc cơ chế hợp pháp khác, kèm theo các biện pháp bảo vệ bổ sung. Địa điểm thực tế của nhà cung cấp và cơ chế chuyển dữ liệu sẽ được ghi nhận trước khi bật lần chạy trong vận hành chính thức.
11. Bảo mật và sự cố
Các biện pháp kiểm soát bao gồm thông tin xác thực chỉ lưu ở phía máy chủ, quyền truy cập theo nguyên tắc đặc quyền tối thiểu, mã hóa đường truyền, đối tượng cách ly và đối tượng cuối cùng ở chế độ riêng tư, khóa đối tượng được kiểm soát, truyền dữ liệu dạng luồng có giới hạn, tổng kiểm tra (checksum), che thông tin nhạy cảm, mã định danh yêu cầu và lần chạy, dấu vết kiểm toán và cổng kiểm soát công bố. Mã trong kho mã nguồn, một lần kiểm tra cấu hình phía client hay một yêu cầu thành công không phải là bằng chứng cho thấy biện pháp kiểm soát trong vận hành chính thức đã hoàn thiện.
Hãy báo cáo nghi ngờ rò rỉ dữ liệu hoặc lần chạy trái phép qua trang liên hệ, kèm mã định danh vụ việc an toàn. Folkbench sẽ điều tra, ngăn chặn, lưu giữ bằng chứng và thông báo cho các bên bị ảnh hưởng hoặc cơ quan có thẩm quyền khi pháp luật hiện hành hoặc thỏa thuận yêu cầu.
12. Trách nhiệm của chủ trạm và người dùng
Bạn phải cung cấp sự ủy quyền chính xác, sử dụng thông tin xác thực kiểm thử có phạm vi giới hạn và có thể thu hồi, tuân thủ khung thời gian kiểm thử và giới hạn đã được phê duyệt, giảm thiểu dữ liệu đầu vào, xác định rõ tài liệu bảo mật và kịp thời báo cáo thay đổi mục tiêu, việc rút lại, sự cố hoặc đính chính. Bạn không được coi kết quả mẫu là sự bảo đảm, chứng nhận hay một cuộc kiểm toán đầy đủ về quyền riêng tư hoặc bảo mật.
13. Yêu cầu và liên hệ
Câu hỏi, yêu cầu truy cập hoặc xóa, phản đối, yêu cầu đính chính và chỉ thị của chủ trạm có thể được gửi qua trang liên hệ của Folkbench. Khi an toàn, hãy nêu rõ mã định danh lần chạy, lượt thử, tổ chức hoặc tài khoản liên quan; không gửi thông tin xác thực hoặc bằng chứng riêng tư thô trong tin nhắn đầu tiên.
14. Mối quan hệ và thay đổi
“Chính sách quyền riêng tư”, “Điều khoản dịch vụ”, “Chính sách sử dụng được chấp nhận”, “Điều khoản tham gia dành cho chủ trạm”, phương pháp đánh giá hiện hành và mọi thỏa thuận xử lý dữ liệu đã ký được áp dụng đồng thời. Thỏa thuận đã ký sẽ được ưu tiên áp dụng nếu có mâu thuẫn rõ ràng với Thông báo trực tuyến này.
Folkbench sẽ cập nhật Thông báo này trước khi thay đổi đáng kể các loại dữ liệu kiểm thử, vai trò, nhà cung cấp, địa điểm, thời hạn lưu giữ hoặc cách xử lý công bố. Ngày có hiệu lực ở trên ghi nhận phiên bản hiện tại.