Struktura bazy danych
Każdy klient otrzymuje w AI-Public odrębną bazę danych w Google Cloud. W tej bazie można ustalać własne reguły zabezpieczeń, a administrator może dla każdej roli ustawić uprawnienia do odczytu i zapisu w tej bazie danych.
Domyślna baza danych
Oprócz baz danych klientów istnieje również domyślna baza danych. Przechowywane tutaj dane dotyczą wszystkich klientów AI-Public, takie jak ogólne wiadomości i dokumentacja.
Zdecydowaliśmy się również przechowywać tutaj informacje o kontach. Jeśli baza danych klienta wpadnie w niepowołane ręce, czaty i wiadomości czatu, które mogą zawierać poufne informacje, nie będą mogły być bezpośrednio powiązane z kontami bez dostępu do tej domyślnej bazy danych.
Czaty i wiadomości czatu są przechowywane w możliwie najbardziej anonimowy sposób na bazach danych klientów i nie mogą być powiązane z nazwiskami bez połączonych informacji.
Tenant bazy danych
Każdy klient AI-Public otrzymuje własną bazę danych, w której przechowywane są wszystkie czaty, wiadomości czatu, dane specyficzne dla organizacji (takie jak zespoły, projekty, użytkownicy i pracownicy). W przypadku ewentualnego opuszczenia platformy wszystkie dane zostaną natychmiast zniszczone zgodnie z umową.
Konta są przechowywane per klient w osobnym silo tenants w Google Cloud. Konto można również usunąć masowo, a funkcja Cloud zapewnia automatyczne usuwanie wszystkich odpowiednich rekordów konta z domyślnej bazy danych.
Zabezpieczenia baz danych
Bazy danych są zabezpieczone za pomocą Security Rules. Podczas audytu możemy, jeśli zajdzie potrzeba, udostępnić dostęp do konfiguracji tych reguł.