Seguridad y uso de datos

CutAgent está diseñado como un asistente de edición de escritorio con una separación entre las operaciones de escritorio local y los servicios alojados de cuenta, facturación, AI, voz y verificación.

Usamos controles de acceso, autorización de escritorio con alcance, cifrado de transporte, prácticas operativas con privilegios mínimos, revisión de dependencias, comprobaciones de liberación y encabezados de seguridad para reducir el riesgo.

Muchas operaciones DaVinci Resolve se ejecutan localmente a través de la aplicación de escritorio y el puente. Las funciones alojadas pueden recibir indicaciones, contexto, transcripciones, audio, metadatos, salidas de comandos y resultados del verificador cuando sea necesario para proporcionar el flujo de trabajo solicitado.

Los usuarios deben evitar enviar secretos, datos personales no relacionados, material confidencial de terceros o medios que no estén autorizados a procesar a través de funciones alojadas.

CutAgent usa AI para ayudar a planificar y ejecutar flujos de trabajo de edición, resumir el contexto, generar texto, procesar transcripciones y ayudar con la verificación. La salida AI debe revisarse antes de su uso en producción.

CutAgent no utiliza intencionalmente contenido privado del cliente para entrenar modelos AI de propósito general. Los proveedores alojados pueden procesar solicitudes para proporcionar el servicio configurado y pueden aplicar sus propios controles de retención, monitoreo de abuso o datos empresariales.

CutAgent utiliza la telemetría operativa necesaria para picos de costos, fallas de proveedores, fallas de autenticación y webhook, fallas del actualizador e informes de fallas o pánico. Estas señales ayudan a detectar interrupciones, abusos, problemas de seguridad y liberar regresiones antes de que afecten a más usuarios.

La telemetría de incidentes se minimiza y redacta de forma predeterminada. Evitamos recopilar mensajes, medios, archivos de proyecto, claves API, tokens de portador, rutas locales completas y contenido de usuario no relacionado, a menos que incluya explícitamente detalles en un informe de soporte o seguridad.

Envíe informes de seguridad a hey@cutagent.ai.. Incluya versiones afectadas, pasos de reproducción, impacto y registros relevantes sin exponer secretos o datos personales de terceros.

No acceda, modifique, elimine ni extraiga datos que no sean suyos. Apreciamos la divulgación responsable y priorizaremos los informes según la gravedad y la explotabilidad.

Evaluamos los incidentes de seguridad y privacidad en función del impacto, los datos afectados, la contención, las obligaciones de notificación y la remediación. Cuando GDPR requiere notificación de la autoridad supervisora, las violaciones de datos personales reportables se evalúan sin demoras indebidas y, cuando sea factible, dentro de las 72 horas posteriores a su conocimiento.

Las prácticas de seguridad evolucionarán a medida que crezca CutAgent. Se pueden agregar certificaciones Enterprise, materiales formales del centro de confianza y términos de procesamiento de datos adicionales cuando el cliente y la etapa de ingresos lo justifiquen.