Conversations avec Pine
Nous traitons les conversations pour exécuter vos tâches et produire des résumés pour la suite du travail. Les résumés d’appels peuvent être inclus dans le contexte de la tâche.
Sécurité chez Pine
Sécurité des données et divulgation responsable
La confidentialité et la sécurité de vos données sont nos priorités absolues. Nous protégeons vos informations à chaque étape, appliquons les principes de minimisation des données et de limitation des finalités, et encourageons la divulgation responsable des vulnérabilités.
SOC 2GDPR
Les données que nous traitons et conservons
Informations du compte
Les données essentielles, telles que votre adresse e-mail, vos préférences et votre fuseau horaire, utilisées pour personnaliser le service.
Données opérationnelles
Informations sur l’état et les performances du service pour exploiter et surveiller Pine.
Comment nous protégeons vos données
En transit
TLS 1.3Les données en transit sont chiffrées avec TLS 1.3.
Au repos
AES-256Les données au repos sont chiffrées avec AES-256.
Pendant les tâches
Limitation des finalitésNous traitons les données nécessaires à vos tâches, notamment via les prestataires de notre liste de sous-traitants.
Chiffrement et aux contrôles d’accès
Nous limitons l’utilisation des données aux finalités de notre Politique de confidentialité et en restreignons l’accès. La liste des sous-traitants décrit les prestataires qui traitent des données pour Pine.
Conformité
SOC 2GDPR
Les travaux SOC 2 sont en cours. Contactez-nous pour connaître la disponibilité du rapport et notre état de conformité.
Demander le rapport SOC 2
Sous-traitants
Découvrez les prestataires qui traitent des données pour Pine, leurs finalités et leurs lieux de traitement.
Voir les sous-traitantsRéponse aux incidents
Nous enquêtons sur les incidents de sécurité et en limitons les effets. Pour les violations de données personnelles soumises aux obligations du RGPD, nous notifions l’autorité de contrôle compétente sans retard injustifié et, si possible, dans les 72 heures après en avoir pris connaissance. Nous informons les personnes concernées sans retard injustifié lorsque la loi applicable l’exige.
Nous contacter
Découvrez comment Pine utilise vos données, gère leur conservation et leur suppression et vous aide à exercer vos droits.
Consulter le Centre de confiance
Questions de sécurité et signalements de vulnérabilités
security@19pine.aiQuestions de confidentialité et demandes relatives aux données
privacy@19pine.aiAssistance produit et compte
support@19pine.aiProgramme de divulgation des vulnérabilités
Signaler une vulnérabilité
Nous accuserons réception sous 3 jours ouvrés et nous efforcerons d’apporter une réponse détaillée sous 10 jours ouvrés.
Comment signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans Pine, envoyez un e-mail à notre équipe de sécurité en fournissant suffisamment de détails pour nous permettre de le reproduire et de le valider.
Merci d’inclure
Une description claire du problème- Les étapes permettant de le reproduire
- Une preuve de concept, si elle est disponible
- L’impact potentiel
Périmètre
- Application web Pine : 19pine.ai et ses sous-domaines
- Applications mobiles Pine (iOS / Android)
- API Pine
- Vulnérabilités liées à l’authentification, à l’autorisation, à la prise de contrôle de compte et à l’exposition de données personnelles
Hors périmètre
Ingénierie sociale, hameçonnage ou attaques physiques- Attaques par déni de service
- Vulnérabilités dans les services tiers que nous intégrons
- Self-XSS ou attaques nécessitant une manipulation côté utilisateur sans exploitation à distance
- Résultats de scanners automatisés sans impact démontré
- Absence d’en-têtes de sécurité sans conséquence exploitable
- Usurpation de contenu sans risque crédible
- Injection d’instructions destinées à l’IA depuis du contenu téléversé par l’utilisateur, traité par conception comme une entrée utilisateur
Protection des chercheurs
Si vous vous efforcez de bonne foi de respecter cette politique dans le cadre de vos recherches en sécurité, nous considérerons vos recherches comme autorisées, collaborerons avec vous pour comprendre et résoudre rapidement le problème, et ne recommanderons ni n’engagerons de poursuites judiciaires liées à ces recherches.
Agir de bonne foi signifie
- Ne pas détruire de données
- Ne pas perturber le service
- Ne pas accéder à davantage de données que nécessaire pour démontrer la vulnérabilité
- Ne pas divulguer publiquement le problème avant que nous ayons eu un délai raisonnable pour le corriger
Reconnaissance
Pine ne propose actuellement aucun programme officiel de prime aux bugs et ne peut garantir de récompense financière. Pour les signalements valides et importants effectués de manière responsable, nous pouvons, à notre discrétion, proposer l’une des formes de reconnaissance suivantes.
- Remerciement public sur cette page
- Recommandation LinkedIn de notre équipe
- Objets promotionnels Pine
- À notre discrétion, versement exceptionnel à titre gracieux
Remerciements en matière de sécurité
Nous remercions les chercheurs et chercheuses ci-dessous d’avoir signalé de manière responsable des problèmes de sécurité à Pine.
Aucun remerciement public pour le moment. Nous ajouterons ici les chercheurs et chercheuses une fois la divulgation clôturée et la correction terminée.