数据处理与安全
哪些内容在您的 Mac 上运行,对话会发送什么,以及 Inferara 的服务会保留什么。
您的数据去向
结账和对话处理公司数据的方式不同,因此这里值得说清楚。
结账在您的 Mac 上运行
添加公司、导入其文件、为某月结账以及重新打开某月,全部在您 Mac 上的应用中运行。它们读取账簿文件夹中的导出文件,把账簿、报告和仪表板写入同一文件夹,不通过网络发送任何内容。
对话会发送其中的内容
当您向 Haruno 提问时,您的消息会经由 Inferara 的托管服务发送给作答的模型提供方。助手为作答而读取的内容也是如此:它可以打开账簿文件夹中的文件,例如导出文件、报告或账簿,读取的内容会成为对话的一部分。
仪表板上就某项发现事项或某个数字向 Haruno 提问的按钮,会把问题写入聊天框,其中包含相关的公司、月份和数字。在您按下发送之前不会发送任何内容,因此您可以先编辑或删除这个问题。
每项操作发送的内容
| 您的操作 | 运行位置 | 传输的内容 |
|---|---|---|
| 添加公司、导入其文件、为某月结账或重新打开某月 | 在您的 Mac 上 | 无 |
| 打开仪表板或报告 | 在您的 Mac 上 | 无 |
| 按下仪表板上向 Haruno 提问的按钮 | 在聊天框中 | 按下发送之前无。之后是该问题,以及其中提到的公司、月份和数字。 |
| 向 Haruno 提问 | 经由 Inferara 的托管服务发送给模型提供方 | 您的消息,以及助手为作答而读取的任何内容,例如账簿文件夹中的某个文件 |
| 将报告或仪表板导出为 PDF 并发送给他人 | 您的电子邮件或文件共享工具 | PDF 所包含的全部内容。请按下文“您转发的文件”中的说明,根据收件人选择报告。 |
助手被要求怎么做
在账目方面,助手被要求依据结账本身的数字作答,也就是应用放进问题里的那些数字,并原样引用。它被告知:绝不重新计算或改写数字,绝不编辑账簿中的文件,绝不运行结账的任何步骤,也绝不替您回答政策或复核问题。这些事由应用与您一起完成。
留在您 Mac 上的内容
结账读写的所有内容都在您的账簿文件夹中,应用把它保存在您 Mac 上自己的存储位置:~/Library/Application Support/Haruno/Books。通过“Books ▸ Reveal Books Folder in Finder”可以打开它。Haruno 将每家公司称为 client(客户);文件夹名称和仪表板中用的都是这个词。
| 路径 | 存放的内容 |
|---|---|
| <Client>/exports/ | 公司发送的文件,保持收到时的原样 |
| <Client>/reports/ | 报表包、对账底稿、投资者报告和调整记录 |
| cfo/specs/ | 该公司的映射配置:其科目映射以及您明确给出的判断 |
| ledger/ | 账簿(按公司分别保存每家公司的数字),以及每个已导入工作簿的工作副本和每个源文件的留存副本 |
| dashboards/ | 投资组合仪表板所显示的数字 |
删除账簿
要移除结账所保存的全部内容,请在“Settings ▸ Account”中选择“Delete local data…”:它会让您退出登录,并清除账簿以及应用在您 Mac 上的其他数据。您与 Haruno 的对话不在账簿文件夹中,您可以在“History”(历史记录)中逐个删除。
在“History”中删除一个对话后,它会被移到废纸篓;在您清空废纸篓之前,都可以将其恢复。Haruno 可能已保存到记忆中的内容,请参阅记忆。
您转发的文件
您可以将仪表板或任意一份报告导出为 PDF 后转发。请根据收件人选择报告:
- 投资组合仪表板包含账簿中的所有公司,以及各公司的发现事项和对账状态。
- 投资者报告只包含一家公司。发现事项、科目映射表、对账状态和差异关注清单都是从报告中略去的,而不是隐藏。预算与实际对比同样不包含在内,除非该公司的映射配置明确允许向投资者展示:这需要在映射配置中进行一项设置,除此之外没有任何方式能让它进入报告。
- 报表包会列出其报出时仍未解决的发现事项。
隐藏工作表会被搁置一旁
工作簿中可能含有 Excel 隐藏的工作表。Haruno 读取工作簿时,会把每个隐藏和深度隐藏的工作表搁置一旁:它记录该工作表的名称,以及它是隐藏还是深度隐藏,除此之外不会把其中任何内容读入账簿。结账不会在其输出中列出这些工作表。
这样做出于实际考虑:隐藏工作表往往是该工作簿先前用途的遗留,里面存放的是另一家公司的数据,而这些数据不应进入这家公司的账簿。
公式只记录,不计算
Haruno 读取工作簿时,采用的是 Excel 在该工作簿最后一次保存时存储的值。它也会记录公式文本,但从不对公式求值。
沙盒与仪表板
应用的沙盒
在运营经理模式下,助手始终在您 Mac 上的沙盒内工作。在沙盒内,助手能看到的是您的账簿文件夹(它可以读写该文件夹)以及它自己的会话状态。您 Mac 上的其他任何内容它都看不到。
沙盒出错时一律阻断:如果沙盒无法启动,新会话也不会启动。它从不退回到无隔离的方式运行。
沙盒内的网络访问仅限于一份允许的主机列表:Inferara 的托管服务,以及一份简短的内置列表。列表之外的主机必须先获得允许。
在运营经理模式下,权限模式固定为“自动”。读取文档无需询问即可运行;其他任何操作都要经过自动安全检查,或等待您的批准。
沙盒限制的是助手可以在哪里操作。哪些操作会暂停以等待您的批准,请参阅权限。
仪表板和报告
您在 macOS 应用中查看仪表板和报告。打开它们不会发送任何内容:它们显示的是您账簿文件夹中的数字。
如何解读仪表板,请参阅“投资组合仪表板”。
Inferara 保留哪些内容
Inferara 的托管服务保存用量和计费记录:由哪个模型作答、token 数量、费用和耗时。它不存储任何提示词或回复内容。有两项运营记录最多保留 30 天:请求的来源地址,以及模型提供方返回的错误文本,其中可能引用部分请求内容。
- 客户数据不会用于训练模型。
- 模型提供方依据其各自的 API 条款处理请求。
- 您的账簿文件夹及其中的导出文件、账簿和报告都在您的 Mac 上。保留多久由您决定。
私有模型推理与本地部署
如果您与客户之间的保密条款不允许上文“您的数据去向”中所述的对话这一部分,可按需提供私有模型推理和本地部署。它们属于订阅之外的额外项目。