資料處理與安全性
哪些作業在您的 Mac 上執行、對話會傳送什麼,以及 Inferara 的服務會保留什麼。
您的資料流向何處
結帳與對話處理公司資料的方式不同,因此值得在這裡說清楚。
結帳在您的 Mac 上執行
新增公司、匯入其檔案、為某月結帳以及重新開啟某月,全部在您 Mac 上的應用程式中執行。它們讀取帳冊資料夾中的匯出檔,將分類帳、報告與儀表板寫入同一資料夾,不透過網路傳送任何內容。
對話會傳送其中的內容
當您向 Haruno 提問時,您的訊息會經由 Inferara 的託管服務傳送至回答的模型供應商。助理為了回答而讀取的內容也是如此:它可以開啟帳冊資料夾中的檔案,例如匯出檔、報告或分類帳,讀取的內容會成為對話的一部分。
儀表板上就某項發現事項或某個數字向 Haruno 提問的按鈕,會將問題寫入聊天框,其中包含相關的公司、月份與數字。在您按下傳送之前不會送出任何內容,因此您可以先編輯或刪除這個問題。
每項操作傳送的內容
| 您的操作 | 執行位置 | 傳輸的內容 |
|---|---|---|
| 新增公司、匯入其檔案、為某月結帳或重新開啟某月 | 在您的 Mac 上 | 無 |
| 開啟儀表板或報告 | 在您的 Mac 上 | 無 |
| 按下儀表板上向 Haruno 提問的按鈕 | 在聊天框中 | 按下傳送之前無。之後是該問題,以及其中提到的公司、月份與數字。 |
| 向 Haruno 提問 | 經由 Inferara 的託管服務傳送至模型供應商 | 您的訊息,以及助理為了回答而讀取的任何內容,例如帳冊資料夾中的某個檔案 |
| 將報告或儀表板匯出為 PDF 並寄給他人 | 您的電子郵件或檔案分享工具 | PDF 所包含的一切內容。請依下文「對外寄送的檔案」的說明,依讀者選擇報告。 |
助理被要求怎麼做
在帳簿方面,助理被要求依據結帳本身的數字回答,也就是應用程式放進問題裡的那些數字,並原樣引用。它被告知:絕不重新計算或改寫數字,絕不編輯帳簿中的檔案,絕不執行結帳的任何步驟,也絕不代替您回答政策或審閱問題。這些事由應用程式與您一起完成。
留在您 Mac 上的內容
結帳讀寫的一切都在您的帳冊資料夾中,應用程式將它保存在您 Mac 上專屬的位置:~/Library/Application Support/Haruno/Books。透過「帳冊 ▸ 在 Finder 中顯示帳冊檔案夾」即可開啟。Haruno 將每家公司稱為 client;資料夾名稱與儀表板中使用的都是這個字。
| 路徑 | 內容 |
|---|---|
| <Client>/exports/ | 公司傳來的檔案,保持收到時的原樣 |
| <Client>/reports/ | 財務報表包、調節底稿、投資人報告與調整紀錄 |
| cfo/specs/ | 該公司的對應設定檔:其科目對應,以及您所陳述的判斷 |
| ledger/ | 分類帳(依公司分別保存每家公司的數字),以及每個已匯入活頁簿的工作副本與每個來源檔案的留存副本 |
| dashboards/ | 投資組合儀表板所顯示的數字 |
刪除帳冊
若要移除結帳所保存的一切,請在「設定 ▸ 帳號」中選擇「刪除本機資料…」:它會將您登出,並清除帳冊以及應用程式在您 Mac 上的其他資料。您與 Haruno 的對話不在帳冊資料夾中,您可以在「記錄」(History)中逐一刪除。
在「記錄」中刪除對話,會將它移到垃圾桶;在您清空垃圾桶之前,都可以從那裡將它回復。Haruno 可能儲存到記憶中的內容,請參閱《記憶》。
對外寄送的檔案
您可以將儀表板或任何一份報告匯出為 PDF 後對外寄送。請依讀者選擇報告:
- 投資組合儀表板包含帳冊中的每一家公司,以及各公司的發現事項與調節狀態。
- 投資人報告只包含一家公司。發現事項、科目對應表、調節狀態與差異觀察清單是從報告中排除,而不是隱藏。預算與實際比較也是如此,除非該公司的對應設定檔明確允許向投資人呈現:這需要在對應設定檔中進行一項設定,除此之外沒有任何方式能讓它納入。
- 財務報表包會列出其發布時尚未解決的發現事項。
隱藏工作表會被擱置
活頁簿可能含有 Excel 隱藏的工作表。Haruno 讀取活頁簿時,會將每一張隱藏與深度隱藏(very hidden)的工作表擱置:它會記錄工作表名稱,以及該表是隱藏還是深度隱藏,除此之外不會從中讀取任何內容到分類帳。結帳的輸出不會列出這些工作表。
這麼做的理由很實際:隱藏工作表往往是活頁簿先前用途的遺留物,存放著另一家公司的資料,而這些資料不應出現在這家公司的分類帳中。
公式會被記錄,但不會執行
Haruno 讀取活頁簿時,採用的是 Excel 在該活頁簿最後一次儲存時所存下的值。它也會記錄公式文字,但從不計算公式。
沙箱與儀表板
應用程式的沙箱
在營運經理模式下,助理一律在您 Mac 上的沙箱內工作。在沙箱內,助理可以看到您的帳冊資料夾(它可以讀取與寫入),以及它自己的工作階段狀態。您 Mac 上的其他任何內容,它都看不到。
沙箱採「失效即封閉」(fail closed)原則。如果沙箱無法啟動,新的工作階段也不會啟動。它從不退回到沒有隔離的狀態下執行。
沙箱內的網路存取僅限於允許的主機清單:Inferara 的託管服務,以及一份簡短的內建清單。清單以外的主機必須先獲得允許。
在營運經理模式下,權限模式固定為「自動」。讀取文件無需詢問即可執行;其他任何操作都要經過自動安全檢查,或等待您的核准。
沙箱限制的是助理可以在哪裡行動。哪些操作會暫停並等待您核准,請參閱《權限》。
儀表板與報告
您在 macOS 應用程式中檢視儀表板與報告。開啟它們不會送出任何內容:它們顯示的是您帳冊資料夾中的數字。
如何解讀儀表板,請參閱「投資組合儀表板」。
Inferara 保留的內容
Inferara 的託管服務會保留用量與計費紀錄:由哪個模型回答、token 數量、費用與時間資訊。它不儲存任何提示或回應的內容。有兩項營運紀錄最多保留 30 天:請求的來源位址,以及模型供應商傳回的錯誤文字,其中可能引用部分請求內容。
- 客戶資料不會用於訓練模型。
- 模型供應商依其各自的 API 條款處理請求。
- 您的帳冊資料夾(包括其中的匯出檔、分類帳與報告)位於您的 Mac 上。要保留多久,由您決定。
如何刪除您的帳戶,以及刪除涵蓋哪些範圍,請參閱《隱私權政策》。《資料處理揭露》列出本服務為了營運而保留的內容,以及保留期限。
私有推論與地端部署
如果您客戶的保密條款不允許「您的資料流向何處」一節所述的對話傳送資料這一部分,私有推論與地端部署可依需求另行安排。這些屬於訂閱之外的額外項目。