数据处理与安全

哪些内容在您的 Mac 上运行,对话会发送什么,以及 Inferara 的服务会保留什么。

您的数据去向

结账和对话处理公司数据的方式不同,因此这里值得说清楚。

结账在您的 Mac 上运行

添加公司、导入其文件、为某月结账以及重新打开某月,全部在您 Mac 上的应用中运行。它们读取账簿文件夹中的导出文件,把账簿、报告和仪表板写入同一文件夹,不通过网络发送任何内容。

对话会发送其中的内容

当您向 Haruno 提问时,您的消息会经由 Inferara 的托管服务发送给作答的模型提供方。助手为作答而读取的内容也是如此:它可以打开账簿文件夹中的文件,例如导出文件、报告或账簿,读取的内容会成为对话的一部分。

仪表板上就某项发现事项或某个数字向 Haruno 提问的按钮,会把问题写入聊天框,其中包含相关的公司、月份和数字。在您按下发送之前不会发送任何内容,因此您可以先编辑或删除这个问题。

在使用真实账目之前先确认这一点
在让 Haruno 处理真实账目之前,请对照您与客户之间的保密条款确认对话这一部分。导入、结账、仪表板和报告都不需要对话。如果条款不允许对话,可采用下文所述的私有模型推理或本地部署。

每项操作发送的内容

您的操作运行位置传输的内容
添加公司、导入其文件、为某月结账或重新打开某月在您的 Mac 上无
打开仪表板或报告在您的 Mac 上无
按下仪表板上向 Haruno 提问的按钮在聊天框中按下发送之前无。之后是该问题,以及其中提到的公司、月份和数字。
向 Haruno 提问经由 Inferara 的托管服务发送给模型提供方您的消息,以及助手为作答而读取的任何内容,例如账簿文件夹中的某个文件
将报告或仪表板导出为 PDF 并发送给他人您的电子邮件或文件共享工具PDF 所包含的全部内容。请按下文“您转发的文件”中的说明,根据收件人选择报告。

助手被要求怎么做

在账目方面,助手被要求依据结账本身的数字作答,也就是应用放进问题里的那些数字,并原样引用。它被告知:绝不重新计算或改写数字,绝不编辑账簿中的文件,绝不运行结账的任何步骤,也绝不替您回答政策或复核问题。这些事由应用与您一起完成。

是指示,不是过滤器
这些是给助手的指示,并不限制可以发送的内容。当您询问细节时,助手可以打开其背后的文件,读取的内容会成为对话的一部分,您自己粘贴进来的任何内容也是如此。

留在您 Mac 上的内容

结账读写的所有内容都在您的账簿文件夹中,应用把它保存在您 Mac 上自己的存储位置:~/Library/Application Support/Haruno/Books。通过“Books ▸ Reveal Books Folder in Finder”可以打开它。Haruno 将每家公司称为 client(客户);文件夹名称和仪表板中用的都是这个词。

路径存放的内容
<Client>/exports/公司发送的文件,保持收到时的原样
<Client>/reports/报表包、对账底稿、投资者报告和调整记录
cfo/specs/该公司的映射配置:其科目映射以及您明确给出的判断
ledger/账簿(按公司分别保存每家公司的数字),以及每个已导入工作簿的工作副本和每个源文件的留存副本
dashboards/投资组合仪表板所显示的数字
不在“文稿”和 iCloud 中
账簿文件夹不在您的“文稿”文件夹中,因此 iCloud 的“桌面与文稿”同步不会复制它。时间机器会像备份 Mac 上的其他内容一样备份它。要把报告或仪表板发给他人,请使用“Export…”,它会把一份副本保存到您选择的位置。

删除账簿

要移除结账所保存的全部内容,请在“Settings ▸ Account”中选择“Delete local data…”:它会让您退出登录,并清除账簿以及应用在您 Mac 上的其他数据。您与 Haruno 的对话不在账簿文件夹中,您可以在“History”(历史记录)中逐个删除。

在“History”中删除一个对话后,它会被移到废纸篓;在您清空废纸篓之前,都可以将其恢复。Haruno 可能已保存到记忆中的内容,请参阅记忆。

您转发的文件

您可以将仪表板或任意一份报告导出为 PDF 后转发。请根据收件人选择报告:

  • 投资组合仪表板包含账簿中的所有公司,以及各公司的发现事项和对账状态。
  • 投资者报告只包含一家公司。发现事项、科目映射表、对账状态和差异关注清单都是从报告中略去的,而不是隐藏。预算与实际对比同样不包含在内,除非该公司的映射配置明确允许向投资者展示:这需要在映射配置中进行一项设置,除此之外没有任何方式能让它进入报告。
  • 报表包会列出其报出时仍未解决的发现事项。

隐藏工作表会被搁置一旁

工作簿中可能含有 Excel 隐藏的工作表。Haruno 读取工作簿时,会把每个隐藏和深度隐藏的工作表搁置一旁:它记录该工作表的名称,以及它是隐藏还是深度隐藏,除此之外不会把其中任何内容读入账簿。结账不会在其输出中列出这些工作表。

这样做出于实际考虑:隐藏工作表往往是该工作簿先前用途的遗留,里面存放的是另一家公司的数据,而这些数据不应进入这家公司的账簿。

公式只记录,不计算

Haruno 读取工作簿时,采用的是 Excel 在该工作簿最后一次保存时存储的值。它也会记录公式文本,但从不对公式求值。

沙盒与仪表板

应用的沙盒

在运营经理模式下,助手始终在您 Mac 上的沙盒内工作。在沙盒内,助手能看到的是您的账簿文件夹(它可以读写该文件夹)以及它自己的会话状态。您 Mac 上的其他任何内容它都看不到。

沙盒出错时一律阻断:如果沙盒无法启动,新会话也不会启动。它从不退回到无隔离的方式运行。

沙盒内的网络访问仅限于一份允许的主机列表:Inferara 的托管服务,以及一份简短的内置列表。列表之外的主机必须先获得允许。

在运营经理模式下,权限模式固定为“自动”。读取文档无需询问即可运行;其他任何操作都要经过自动安全检查,或等待您的批准。

沙盒限制的是助手可以在哪里操作。哪些操作会暂停以等待您的批准,请参阅权限。

仪表板和报告

您在 macOS 应用中查看仪表板和报告。打开它们不会发送任何内容:它们显示的是您账簿文件夹中的数字。

如何解读仪表板,请参阅“投资组合仪表板”。

Inferara 保留哪些内容

Inferara 的托管服务保存用量和计费记录:由哪个模型作答、token 数量、费用和耗时。它不存储任何提示词或回复内容。有两项运营记录最多保留 30 天:请求的来源地址,以及模型提供方返回的错误文本,其中可能引用部分请求内容。

  • 客户数据不会用于训练模型。
  • 模型提供方依据其各自的 API 条款处理请求。
  • 您的账簿文件夹及其中的导出文件、账簿和报告都在您的 Mac 上。保留多久由您决定。

如何删除您的账户,以及删除所涵盖的范围,请参阅隐私政策。数据处理披露列出了本服务为运营而保留的内容及其保留期限。

私有模型推理与本地部署

如果您与客户之间的保密条款不允许上文“您的数据去向”中所述的对话这一部分,可按需提供私有模型推理和本地部署。它们属于订阅之外的额外项目。

如需讨论您的需求,请通过联系表单联系我们。可能适用的额外项目,请参阅“额外项目”。

后续步骤

了解订阅包含哪些内容、复核如何进行,以及常见问题的解答。