Stale, u Ciebie
- wszystkie dane aplikacji w bazie PostgreSQL w infrastrukturze klienta
- pełna kontrola i własność danych
- backup, replikacja i polityki RODO po stronie klienta
Gdzie są moje dane i co z nich widzi AI?
Dane Teneum WMS są w infrastrukturze klienta, w bazie PostgreSQL, pod jego pełną kontrolą. Do modeli AI (Anthropic, OpenAI, Google, przez OpenRouter) trafia tymczasowo tylko kontekst rozmowy z asystentem, a w trybie dokumentacyjnym żadne dane biznesowe. Dostęp do asystentów kontroluje system uprawnień na pięciu warstwach: od samego dostępu do AI, przez umiejętności operacyjne i skrypty, po każdą pojedynczą operację w systemie. Każda akcja AI jest wykonywana w imieniu konkretnego użytkownika i zapisana w audit logu. AI można ograniczyć do trybu dokumentacyjnego albo wyłączyć całkowicie.
Trzy poziomy dostępu do AI
Każdy poziom otwiera dokładnie ten zakres, którego użytkownik potrzebuje.
1
Dostęp bazowy
Asystent w trybie objaśniającym: przewodnik po aplikacji i API, wyszukiwanie dokumentacji. Odpowiada na „jak”, „gdzie”, „dlaczego”. Bez dostępu do danych operacyjnych.2
Operacyjny
Odkrywanie i wykonywanie operacji, wizualizacja danych, konfiguracja biznesowa, polityki, przetwarzanie załączników. Dla użytkowników pracujących z systemem na co dzień.3
Zaawansowany
Tworzenie rozszerzeń: tworzenie i modyfikacja scenariuszy automatyzacji, źródeł danych i polityk biznesowych. Dla osób rozwijających system.Pięć warstw, które chronią dane
| Warstwa | Co kontroluje |
|---|---|
| 1. Uprawnienie bazowe do AI | Sam dostęp do asystenta i tryb jego działania |
| 2. Uprawnienie do umiejętności operacyjnych | Udostępnia działania na rzeczywistych danych i konfiguracji |
| 3. Uprawnienie do skryptu | Hierarchicznie: folder główny, gałąź, konkretny podfolder |
| 4. Uprawnienie do operacji backendu | Każde zapytanie i każde polecenie są sprawdzane osobno, także wewnątrz działającego scenariusza |
| 5. Kontekst użytkownika i audit log | Każda operacja w imieniu użytkownika, zapisana z identyfikatorem, czasem i pełnym kontekstem |
Co trafia do modeli AI
Tymczasowo, w chmurze dostawców AI
- tylko kontekst rozmowy z asystentem
- tryb dokumentacyjny: pytanie i fragmenty dokumentacji, nigdy dane biznesowe
- tryb operacyjny: dodatkowo dane widoczne na ekranie i kontekst pracy
- retencja do 30 dni (deklaracja dostawców), dane nieużywane do trenowania modeli
Pełny opis: broszura „Bezpieczeństwo danych i wykorzystanie AI w Teneum WMS” (PDF).
Najczęstsze pytania
Gdzie są przechowywane dane?
W infrastrukturze klienta, w bazie PostgreSQL. Pełna kontrola i własność danych, backup, replikacja i polityki RODO są po stronie klienta. Do chmury dostawców AI trafia tymczasowo tylko kontekst rozmowy z asystentem operacyjnym, i tylko jeśli asystent jest włączony.
Czy Asystent AI wysyła nasze dane poza system?
W trybie dokumentacyjnym do modelu trafia wyłącznie pytanie użytkownika i wybrane artykuły dokumentacji systemu, nigdy dane biznesowe. W trybie operacyjnym dodatkowo dane widoczne na ekranie użytkownika i kontekst rozmowy. Modele Anthropic, OpenAI i Google są używane przez API za pośrednictwem platformy OpenRouter; dostawcy deklarują retencję do 30 dni w celach bezpieczeństwa i nieużywanie danych do trenowania modeli.
Czy można wyłączyć AI?
Tak, całkowicie albo pozostawić wyłącznie tryb dokumentacyjny. Zakres danych wysyłanych do AI można ograniczyć na poziomie pojedynczego użytkownika (uprawnienia) i całej organizacji (uprawnienia licencyjne i modułowe).
Czy asystent może zrobić coś, czego użytkownik nie mógłby zrobić ręcznie?
Nie. To zasada przewodnia: scenariusz nie może zrobić więcej niż sam użytkownik przez interfejs. AI nie poszerza uprawnień, tylko ułatwia korzystanie z tych, które użytkownik już ma. Jeśli asystentowi brakuje uprawnień, informuje o tym i odsyła do administratora.
Czy mogę wyeksportować dane?
Tak, w dowolnym momencie. Dane są w Twojej infrastrukturze i pozostają Twoją własnością.