Pulpit
Anonimizuj dokumenty lokalnym modelem, korzystaj z chmurowych LLM, odtwarzaj prawdziwe dane.
Zuzycie tokenow
Wlasne (lokalny model, wlasny sprzet) kontra chmurowe (faktura od dostawcy).
Ostatnie zadania
Anonimizacja pliku
Wgraj plik, opisz cel analizy, pobierz wersje bez danych osobowych. Mapowania trafiaja do sejfu, wiec kazdy pseudonim da sie pozniej odwrocic.
1. Plik i cel
Jak ukrywac dane
Kwoty i produkty
Bezpieczenstwo i przebieg
2. Wynik
Odtworzenie danych
Wgraj plik z wynikami z zewnetrznego LLM. Pseudonimy zamienimy z powrotem na prawdziwe wartosci.
Plik z wynikami
Wynik
Szybki tekst
Wklej fragment, sprawdz co system wykrywa, skopiuj bezpieczna wersje do dowolnego czatu.
Anonimizacja
Odtworzenie
Zapytaj chmurowy LLM
Pytanie jest anonimizowane lokalnie, wysylane Twoim kluczem do chmury, a odpowiedz wraca z prawdziwymi danymi.
Konteksty i sejf
Kontekst laczy pliki wspolnymi pseudonimami. Sejf trzyma mapowania zaszyfrowane kluczem Twojej firmy.
Mapowania wybranego kontekstu
Przeglad i zgloszenia
Oryginal obok wersji, ktora pojechala do modelu. To jedyne miejsce, w ktorym widac blad wygladajacy poprawnie — falszywe miasto w dobrze brzmiacym raporcie nie zglasza sie samo i nie psuje zadnego licznika.
vault, zuzywa licznik odtworzen i trafia
do rejestru ujawnien.
Zgloszenia
Co kazda kategoria zmienia w systemie
Pliki
Wszystko, co przeszło przez system. Pliki oznaczone na czerwono zawierają prawdziwe dane — pobierz je tylko wtedy, gdy naprawdę ich potrzebujesz.
Wszystkie pliki leza w magazynie zaszyfrowane kluczem Twojej firmy. Odszyfrowanie nastepuje dopiero w chwili pobrania.
Zadania
Historia przetwarzania plikow.
Modele lokalne
Ktore modele sa naprawde dostepne, ile trwa odpowiedz i ile danych osobowych znajduja. Katalog orkiestratora wymienia takze modele bez zywego workera — zapytanie o taki model nie zwraca bledu, tylko czeka bez konca.
Ustawienia
Klucze do chmurowych modeli, slowniki firmowe, klucze API, retencja.
Chmurowe modele (klucz Twojej firmy)
Klucze API platformy
Do integracji z Twoimi systemami (ERP, RPA, backend).
Klucz osobisty jest bezpieczniejszy: jego wyciek odsłania dane jednej osoby, nie całej firmy. Klucz serwisowy wystawia tylko administrator i nie ma nadrzędnego wglądu w prywatne konteksty — ten pozostaje uprawnieniem człowieka przy panelu.
Pelna lista endpointow i pol: otworz dokumentacje API. Jest zamknieta za zalogowaniem — otwarta wystawialaby mape instalacji komukolwiek, kto zna adres.
Wtyczka do przegladarki
Chroni tekst wpisywany w claude.ai i chatgpt.com — podmienia dane, zanim opuszcza przegladarke, i przywraca je w odpowiedzi. Paczka ma juz w sobie adres tej bramy i poswiadczenia, wiec nie ma czego wpisywac.
Dlaczego token, a nie wiarygodna nazwa? Sprawdzilismy oba warianty na zywym modelu. Podstawienie nazwy czyta sie lepiej, ale model odmienia polskie slowa: surogat „Bialystok" wraca jako „z Bialegostoku" i takiej formy nie da sie dopasowac — miasto nie wraca, a w odpowiedzi zostaje prawdziwie wygladajaca nazwa, ktora nie jest Twoim miastem. Token nie ma formy do odmienienia.
Paczka osobista niesie Twoj wlasny klucz — dziennik pokaze, ze to Ty wyslales dane, a wykradzenie klucza ze stacji nie otwiera sejfu (klucz umie anonimizowac, nie odtwarzac). Paczka firmowa nie ma klucza: wtyczka uwierzytelnia sie sesja uzytkownika, a w archiwum jest gotowa polityka Chrome.
Wydane paczki
Kartoteka asortymentu
Opisy, ktore jada do chmury zamiast nazw handlowych. Ustalane raz i obowiazujace we wszystkich kolejnych dokumentach - dzieki temu analizy z roznych miesiecy daja sie zestawic. Opis poprawiony recznie nie jest juz nadpisywany przez model.
Slowniki firmowe
"Nigdy" = nazwy, ktore maja zostac (np. wlasna firma). "Zawsze" = terminy zawsze do ukrycia. Reguly dzialaja na wszystkie dokumenty firmy, takze cudze — dlatego "Nigdy nie anonimizuj" dodaje wylacznie administrator, a kazda zmiana trafia do dziennika zdarzen.
Poczta (kody logowania, reset hasla)
Bez dzialajacej poczty drugi skladnik logowania i reset hasla sa funkcjami na papierze — system nie pozwoli ich wlaczyc. Ustawienia sa firmowe; puste pola oznaczaja wartosci z konfiguracji instalacji.
Sprawdzenie polaczenia mowi, czy serwer przyjmuje logowanie. Nie mowi, czy wiadomosc doleci — o tym rozstrzyga dopiero prawdziwa wysylka, bo po drodze jest jeszcze SPF, DKIM i filtr odbiorcy.
Bezpieczenstwo konta
Wylogowanie zdalne uniewaznia wszystkie wydane tokeny — takze te na urzadzeniach, do ktorych nie masz dostepu.
Retencja i prywatnosc
Mapowania sa szyfrowane AES-256-GCM kluczem wylacznie Twojej firmy.
Uzytkownicy
Konta w Twojej firmie. Dane kazdej osoby sa domyslnie prywatne — rola administrator daje nadrzedny wglad, zapisywany w rejestrze ujawnien.
Dodaj konto
Rejestr ujawnien
Kto, kiedy, skad i ile prawdziwych danych zobaczyl. To ten rejestr jest dowodem, ze izolacja miedzy uzytkownikami dziala — schemat bazy niczego nie dowodzi.
Audyt
Kto, kiedy i co przetwarzal — dziennik na potrzeby RODO i ISO 27001.