資料處理與安全性

哪些作業在您的 Mac 上執行、對話會傳送什麼,以及 Inferara 的服務會保留什麼。

您的資料流向何處

結帳與對話處理公司資料的方式不同,因此值得在這裡說清楚。

結帳在您的 Mac 上執行

新增公司、匯入其檔案、為某月結帳以及重新開啟某月,全部在您 Mac 上的應用程式中執行。它們讀取帳冊資料夾中的匯出檔,將分類帳、報告與儀表板寫入同一資料夾,不透過網路傳送任何內容。

對話會傳送其中的內容

當您向 Haruno 提問時,您的訊息會經由 Inferara 的託管服務傳送至回答的模型供應商。助理為了回答而讀取的內容也是如此:它可以開啟帳冊資料夾中的檔案,例如匯出檔、報告或分類帳,讀取的內容會成為對話的一部分。

儀表板上就某項發現事項或某個數字向 Haruno 提問的按鈕,會將問題寫入聊天框,其中包含相關的公司、月份與數字。在您按下傳送之前不會送出任何內容,因此您可以先編輯或刪除這個問題。

使用實際帳簿之前先確認這一點
在將 Haruno 用於實際帳簿之前,請對照您與客戶之間的保密條款確認對話這一部分。匯入、結帳、儀表板與報告都不需要對話。如果條款不允許對話,可採用下文所述的私有推論或地端部署。

每項操作傳送的內容

您的操作執行位置傳輸的內容
新增公司、匯入其檔案、為某月結帳或重新開啟某月在您的 Mac 上無
開啟儀表板或報告在您的 Mac 上無
按下儀表板上向 Haruno 提問的按鈕在聊天框中按下傳送之前無。之後是該問題,以及其中提到的公司、月份與數字。
向 Haruno 提問經由 Inferara 的託管服務傳送至模型供應商您的訊息,以及助理為了回答而讀取的任何內容,例如帳冊資料夾中的某個檔案
將報告或儀表板匯出為 PDF 並寄給他人您的電子郵件或檔案分享工具PDF 所包含的一切內容。請依下文「對外寄送的檔案」的說明,依讀者選擇報告。

助理被要求怎麼做

在帳簿方面,助理被要求依據結帳本身的數字回答,也就是應用程式放進問題裡的那些數字,並原樣引用。它被告知:絕不重新計算或改寫數字,絕不編輯帳簿中的檔案,絕不執行結帳的任何步驟,也絕不代替您回答政策或審閱問題。這些事由應用程式與您一起完成。

是指示,不是過濾器
這些是給助理的指示,並不限制可以傳送的內容。當您詢問細節時,助理可以開啟其背後的檔案,讀取的內容會成為對話的一部分,您自己貼上的任何內容也是如此。

留在您 Mac 上的內容

結帳讀寫的一切都在您的帳冊資料夾中,應用程式將它保存在您 Mac 上專屬的位置:~/Library/Application Support/Haruno/Books。透過「帳冊 ▸ 在 Finder 中顯示帳冊檔案夾」即可開啟。Haruno 將每家公司稱為 client;資料夾名稱與儀表板中使用的都是這個字。

路徑內容
<Client>/exports/公司傳來的檔案,保持收到時的原樣
<Client>/reports/財務報表包、調節底稿、投資人報告與調整紀錄
cfo/specs/該公司的對應設定檔:其科目對應,以及您所陳述的判斷
ledger/分類帳(依公司分別保存每家公司的數字),以及每個已匯入活頁簿的工作副本與每個來源檔案的留存副本
dashboards/投資組合儀表板所顯示的數字
不在「文件」與 iCloud 中
帳冊資料夾不在您的「文件」資料夾中,因此 iCloud 的「桌面與文件」同步不會複製它。時光機會像備份 Mac 上的其他內容一樣備份它。若要將報告或儀表板寄給他人,請使用「輸出…」,它會將一份副本儲存到您選擇的位置。

刪除帳冊

若要移除結帳所保存的一切,請在「設定 ▸ 帳號」中選擇「刪除本機資料…」:它會將您登出,並清除帳冊以及應用程式在您 Mac 上的其他資料。您與 Haruno 的對話不在帳冊資料夾中,您可以在「記錄」(History)中逐一刪除。

在「記錄」中刪除對話,會將它移到垃圾桶;在您清空垃圾桶之前,都可以從那裡將它回復。Haruno 可能儲存到記憶中的內容,請參閱《記憶》。

對外寄送的檔案

您可以將儀表板或任何一份報告匯出為 PDF 後對外寄送。請依讀者選擇報告:

  • 投資組合儀表板包含帳冊中的每一家公司,以及各公司的發現事項與調節狀態。
  • 投資人報告只包含一家公司。發現事項、科目對應表、調節狀態與差異觀察清單是從報告中排除,而不是隱藏。預算與實際比較也是如此,除非該公司的對應設定檔明確允許向投資人呈現:這需要在對應設定檔中進行一項設定,除此之外沒有任何方式能讓它納入。
  • 財務報表包會列出其發布時尚未解決的發現事項。

隱藏工作表會被擱置

活頁簿可能含有 Excel 隱藏的工作表。Haruno 讀取活頁簿時,會將每一張隱藏與深度隱藏(very hidden)的工作表擱置:它會記錄工作表名稱,以及該表是隱藏還是深度隱藏,除此之外不會從中讀取任何內容到分類帳。結帳的輸出不會列出這些工作表。

這麼做的理由很實際:隱藏工作表往往是活頁簿先前用途的遺留物,存放著另一家公司的資料,而這些資料不應出現在這家公司的分類帳中。

公式會被記錄,但不會執行

Haruno 讀取活頁簿時,採用的是 Excel 在該活頁簿最後一次儲存時所存下的值。它也會記錄公式文字,但從不計算公式。

沙箱與儀表板

應用程式的沙箱

在營運經理模式下,助理一律在您 Mac 上的沙箱內工作。在沙箱內,助理可以看到您的帳冊資料夾(它可以讀取與寫入),以及它自己的工作階段狀態。您 Mac 上的其他任何內容,它都看不到。

沙箱採「失效即封閉」(fail closed)原則。如果沙箱無法啟動,新的工作階段也不會啟動。它從不退回到沒有隔離的狀態下執行。

沙箱內的網路存取僅限於允許的主機清單:Inferara 的託管服務,以及一份簡短的內建清單。清單以外的主機必須先獲得允許。

在營運經理模式下,權限模式固定為「自動」。讀取文件無需詢問即可執行;其他任何操作都要經過自動安全檢查,或等待您的核准。

沙箱限制的是助理可以在哪裡行動。哪些操作會暫停並等待您核准,請參閱《權限》。

儀表板與報告

您在 macOS 應用程式中檢視儀表板與報告。開啟它們不會送出任何內容:它們顯示的是您帳冊資料夾中的數字。

如何解讀儀表板,請參閱「投資組合儀表板」。

Inferara 保留的內容

Inferara 的託管服務會保留用量與計費紀錄:由哪個模型回答、token 數量、費用與時間資訊。它不儲存任何提示或回應的內容。有兩項營運紀錄最多保留 30 天:請求的來源位址,以及模型供應商傳回的錯誤文字,其中可能引用部分請求內容。

  • 客戶資料不會用於訓練模型。
  • 模型供應商依其各自的 API 條款處理請求。
  • 您的帳冊資料夾(包括其中的匯出檔、分類帳與報告)位於您的 Mac 上。要保留多久,由您決定。

如何刪除您的帳戶,以及刪除涵蓋哪些範圍,請參閱《隱私權政策》。《資料處理揭露》列出本服務為了營運而保留的內容,以及保留期限。

私有推論與地端部署

如果您客戶的保密條款不允許「您的資料流向何處」一節所述的對話傳送資料這一部分,私有推論與地端部署可依需求另行安排。這些屬於訂閱之外的額外項目。

如需討論您的需求,請透過「聯絡我們」表單與我們聯絡。可能另計的額外項目列於「額外項目」一節。

後續步驟

了解訂閱包含哪些項目、審閱如何進行,以及常見問題的解答。