Structure de base de données

Chaque client reçoit une base de données distincte dans Google Cloud au sein d'AI-Public. Des règles de sécurité personnalisées peuvent être configurées sur cette base de données, et l'administrateur peut définir des autorisations de lecture et d'écriture par rôle.

Base de données par défaut

En plus des bases de données des clients, il existe une base de données par défaut. Celle-ci conserve les données applicables à tous les clients d'AI-Public, telles que les actualités générales et la documentation.

Nous avons choisi de stocker également les informations de compte sur cette base. Si une base de données client tombe entre de mauvaises mains, les chats et messages de chat qui pourraient contenir des informations sensibles ne peuvent pas être directement associés à des comptes sans accès à cette base de données par défaut.

Les chats et messages de chat sont stockés de manière aussi anonyme que possible sur les bases de données clients et ne peuvent pas être associés à des noms sans les informations combinées.

Bases de données de tenant

Chaque client d'AI-Public reçoit une base de données où tous les chats, messages de chat, données spécifiques à l'organisation (comme les équipes, projets, utilisateurs et employés) sont stockés. En cas de départ de la plateforme, toutes les données seront immédiatement détruites conformément au contrat.

Les comptes sont stockés par client dans un silo de tenant sur Google Cloud. Ces comptes peuvent également être supprimés en bloc, et une Cloud Function veille à ce que tous les enregistrements de compte concernés soient automatiquement supprimés de la base de données par défaut.

Sécurité des bases de données

Les bases de données sont sécurisées à l'aide de Security Rules. Lors d'un audit, nous pouvons, si nécessaire, fournir un accès à la configuration de ces règles.