ข้อมูลของคุณไหลอย่างไร
แอป relay ภายในเครื่องของ Chief (chief-relay) ทำงานบนเครื่องของคุณเป็นโปรเซสเบื้องหลังที่มีขนาดเบา โดยจะเริ่มโปรเซสของเอเจนต์ที่เรียกใช้ผู้ให้บริการ LLM โดยตรงด้วยการสมัครสมาชิกหรือคีย์ API ของคุณ และสตรีมสถานะการประสานงานไปยังเซิร์ฟเวอร์ของ Chief ผ่านการเชื่อมต่อ WebSocket ที่ปลอดภัย
relay สื่อสารกับผู้ให้บริการ LLM ภายใต้ข้อตกลงและคีย์ของคุณเอง เมื่อคุณเปิดไฟล์ในตัวดูเอกสารโดยใช้ relay ที่อัปเดตแล้ว เนื้อหาของไฟล์จะถูกเข้ารหัสบนเครื่องของคุณและถอดรหัสในเบราว์เซอร์ของคุณ เซิร์ฟเวอร์ของ Chief จะส่งต่อข้อมูลที่เข้ารหัสแล้วและไม่อ่านเนื้อหาไฟล์ ทั้งนี้ Chief จะเห็นว่ามีการเปิดไฟล์ใด โดยใคร เมื่อใด และไฟล์มีขนาดเท่าใด รวมถึงจัดเก็บพรอมต์ของงาน ผลลัพธ์ และบันทึกความคืบหน้าตามที่ระบุไว้ด้านล่าง การป้องกันนี้ขึ้นอยู่กับการที่เซิร์ฟเวอร์ของ Chief และเว็บแอปที่ Chief ให้บริการทำงานตามที่เผยแพร่ไว้
สิ่งที่ Chief จัดเก็บ
- ข้อความแชตระหว่างคุณกับ Chief
- พรอมต์ของงาน ผลลัพธ์ และบันทึกความคืบหน้า
- ชื่อโปรเจกต์ เป้าหมาย และหมุดหมาย
- การใช้โทเค็นและตัวชี้วัดประสิทธิภาพ
สิ่งที่ Chief ไม่จัดเก็บเลย
- ไฟล์ซอร์สโค้ดหรือเนื้อหาใน repo
- คีย์ API หรือข้อมูลรับรองสำหรับ LLM ของคุณ
- บริบทโค้ดทั้งหมดที่เอเจนต์ของคุณส่งไปยังผู้ให้บริการ LLM
ไม่นำข้อมูลของคุณไปฝึกโมเดล
Chief ไม่ใช้ข้อมูลของคุณเพื่อฝึก ปรับแต่ง (fine-tune) หรือปรับปรุงโมเดล AI ใดๆ ข้อนี้มีผลกับผู้ใช้ทุกคนในทุกแพ็กเกจโดยไม่มีเงื่อนไข
Chief ทำหน้าที่ประสานงานเอเจนต์ AI ของบุคคลที่สาม และไม่ได้รันโมเดลของตนเอง การโต้ตอบของคุณกับผู้ให้บริการ LLM (Anthropic, OpenAI, Google ฯลฯ) อยู่ภายใต้ข้อตกลงระหว่างคุณกับผู้ให้บริการเหล่านั้นโดยตรง และใช้คีย์ API หรือการสมัครสมาชิกของคุณเอง
การเข้ารหัส
ข้อมูลทั้งหมดได้รับการเข้ารหัสทั้งขณะส่งและขณะจัดเก็บ
| ชั้น | การป้องกัน |
|---|---|
| ขณะส่งข้อมูล | TLS 1.3 สำหรับการเชื่อมต่อทั้งหมด: API, WebSocket, Redis |
| ขณะจัดเก็บ | การเข้ารหัสของ AWS สำหรับฐานข้อมูลและพื้นที่จัดเก็บออบเจ็กต์ |
| เซสชัน | คุกกี้แบบ Secure, HttpOnly, SameSite; HSTS preload |
| การยืนยันตัวตนของ relay | Device code flow — ไม่มีการจัดเก็บคีย์ API แบบคงที่ไว้บนเครื่องของคุณ |
| โทเค็น Callback | แฮชด้วย SHA-256 ก่อนจัดเก็บ |
ผู้ประมวลผลข้อมูลช่วง
- AWS — โครงสร้างพื้นฐาน (เข้ารหัสทั้งระหว่างส่งและขณะจัดเก็บ)
- Stripe — การชำระเงิน (เป็นไปตามมาตรฐาน PCI)
- ผู้ให้บริการ LLM (Anthropic, OpenAI, Google ฯลฯ) — ผ่านคีย์ API หรือการสมัครสมาชิกของคุณเอง
นโยบายที่เกี่ยวข้อง
ดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณได้ในนโยบายความเป็นส่วนตัวและข้อกำหนดการให้บริการ เอกสารเหล่านี้เป็นภาษาอังกฤษ และให้ถือฉบับภาษาอังกฤษเป็นหลัก