Segurança e dados

Confiança

Como o Hi, Moose mantém os seus dados no seu dispositivo, o que chega aos nossos servidores e quem contactar sobre segurança.

Última atualização [email protected]
01

Em resumo

02

Onde estão os seus dados

O Hi, Moose guarda dados em três lugares. A maioria nunca sai do seu computador.

No seu dispositivo

  • Texto da rastreação do site
  • Rascunhos e briefs na Biblioteca local
  • Histórico de visibilidade
  • Prompts ao modelo local
  • Credenciais

Na sua conta Hi, Moose

  • Dados da conta
  • Nomes e definições dos projetos
  • Membros da equipa
  • Execuções de visibilidade agendadas
  • Itens guardados que escolheu partilhar com a sua equipa
  • Áudio alojado

Enviado aos fornecedores de modelos

O prompt e o conteúdo necessários para a tarefa que pediu, e nada mais.

Como cada plano o envia
03

Hi, Moose MCP

O Hi, Moose MCP permite que o Claude, o ChatGPT e outros clientes MCP usem as ferramentas do Hi, Moose com a sua conta.

Como funciona uma ligação

  1. 1Página de consentimentoMostra a aplicação que pede acesso, a conta que vai usar e a lista completa de ferramentas.
  2. 2Início de sessãoInicia sessão em console.himoose.com.
  3. 3Um único âmbitoA aplicação recebe um único âmbito que cobre as ferramentas listadas.
  4. 4Revogar a qualquer momentoOs tokens podem ser revogados nas Definições da aplicação.

O que o servidor pode fazer

  • CriarBriefs, rascunhos e outros conteúdos, guardados na sua Biblioteca.
  • VerificarVerificações de visibilidade e do site para os seus projetos.
  • OuvirVersões áudio dos seus artigos.

O que o servidor não pode fazer

  • Ler ficheiros no seu computador
  • Publicar no seu site
  • Alterar definições ou membros da equipa
  • Eliminar o que quer que seja
  • Agir sem uma aplicação anfitriã com sessão iniciada

Manifesto de ferramentas

Uma lista pública e versionada de todas as ferramentas com uma soma de verificação, para que a sua equipa de segurança possa fixar a versão que analisou.

O manifesto mostra a sua versão, a data da última alteração às ferramentas e uma soma de verificação SHA-256.
Ver o manifesto de ferramentas

O texto externo é marcado

O texto de fontes externas nos resultados das ferramentas é marcado para que um agente distinga dados de instruções. As marcas são uma salvaguarda, não uma imunidade.

Ler o guia de segurança do MCP
04

Modelos de IA e pesquisa

Para onde vai o seu conteúdo depende de como o modelo é executado.

Planos geridos

O seu dispositivoHi, MooseFornecedor do modelo

O Hi, Moose envia o conteúdo da tarefa aos fornecedores de modelos listados em Fornecedores de serviços, ao abrigo dos nossos acordos. Os pedidos dos planos geridos exigem fornecedores com retenção zero de dados, e nenhum fornecedor treina com o seu conteúdo. Os modelos de pré-visualização gratuita são a exceção: podem correr em fornecedores sem compromisso de retenção zero.

Traga a sua própria chave

O seu dispositivoO seu fornecedor

O conteúdo vai diretamente do seu dispositivo para o seu fornecedor, ao abrigo do seu acordo com ele.

Modelo local

Apenas o seu dispositivo

Nada sai do seu dispositivo.

Pesquisa e consulta de páginas

Consulta ou URL públicoServiço de pesquisa

Os serviços que obtêm resultados de pesquisa e páginas públicas recebem apenas a consulta ou o endereço da página pública. Nunca recebem os dados da sua conta, o seu conteúdo ou os seus resultados.

05

Controlos de segurança

  • Encriptação em trânsito e em repouso nos serviços alojados.
  • As credenciais são encriptadas com o Porta-chaves do macOS ou a proteção de dados do Windows antes de tocarem no disco.
  • Cada pedido alojado é verificado contra o utilizador com sessão iniciada e a sua pertença ao projeto.
  • As definições sensíveis são apenas para proprietários. Remover um membro da equipa nunca elimina dados da empresa.
  • As tentativas de início de sessão no servidor MCP têm limite de frequência.
  • As atualizações da aplicação de ambiente de trabalho são verificadas contra uma soma de verificação publicada antes de serem instaladas. As compilações para macOS são assinadas e notarizadas.
06

Conservação e eliminação

Eliminação da conta
Peça-nos em [email protected] para eliminar a sua conta. Os dados da conta, os projetos, a pertença à equipa e o áudio alojado são removidos, e os dados alojados são geralmente eliminados ou anonimizados no prazo de 90 dias.
Tarefas e imagens do MCP
Os registos de tarefas do MCP são removidos automaticamente no prazo de um dia após a expiração da tarefa. As imagens geradas são eliminadas após 7 dias.
Subscrição cancelada
Cancelar mantém a sua conta e os dados alojados para que possa voltar. A eliminação é feita a pedido, como acima.
Dados locais
Os dados locais são seus. Ficam no seu dispositivo até os eliminar.
07

Fornecedores de serviços

FornecedorO que faz para o Hi, MooseDados que trataLocalização
Google Cloud e Firebase Alojamento, início de sessão e base de dados das contas Dados da conta, definições dos projetos, membros da equipa, execuções agendadas, itens partilhados, áudio alojado Estados Unidos
Cloudflare Proteção de rede à frente do servidor MCP Tokens de início de sessão das aplicações ligadas e metadados do pedido, como o endereço IP Rede global
Stripe Faturação de subscrições e pagamentos Nome, email, morada de faturação, dados de pagamento Estados Unidos
Mailgun Email de conta e de serviço Endereço de email, conteúdo da mensagem Estados Unidos
PostHog (UE) Análise de produto Eventos de utilização associados a um ID de conta União Europeia
OpenRouter Encaminhamento de modelos nos planos geridos Prompt e conteúdo da tarefa pedida; encaminhamento com retenção zero exigido Estados Unidos
OpenAI Fornecedor de modelos de IA nos planos geridos Prompt e conteúdo da tarefa pedida; não usados para treino Estados Unidos
Google AI Fornecedor de modelos de IA nos planos geridos Prompt e conteúdo da tarefa pedida; não usados para treino Estados Unidos

Esta lista abrange os fornecedores que tratam dados pessoais em nosso nome. Atualizamo-la antes de adicionar um fornecedor, e os clientes com DPA são notificados.

08

Conformidade e aspetos legais

09

Comunicar uma vulnerabilidade

Envie as comunicações para
[email protected]
Confirmamos a receção no prazo de três dias úteis.
/.well-known/security.txt

Investigação de boa-fé

Não tomaremos medidas contra investigadores que comuniquem de forma responsável e evitem os dados dos clientes.

10

Alterações a esta página

  1. Página Confiança publicada.