Boreon builds governance software for workplaces, and workplaces contain people. This page sets out, plainly and without marketing language, what our AI assistants will and will not do, and how those limits are enforced. It describes behaviour that is shipped and tested, not aspirations.

First, and most important: nobody in crisis is handed to a machine

If a person tells one of our assistants that they are thinking about suicide or self-harm, or that a colleague is, the assistant stops immediately. It does not counsel, diagnose, reassure, or carry on with the data work. It says clearly that it is a governance tool and cannot help with this, that the person deserves real human support, and it points to the local emergency number, the employer's HR team or Employee Assistance Programme, and free confidential helplines (988, the Suicide & Crisis Lifeline, in the United States; 143 in Switzerland, 147 for under-18s; or findahelpline.com anywhere else).

This halt happens before the message is sent to any AI model at all. That ordering is deliberate and it matters: the response cannot be talked out of by a clever prompt, cannot fail because a provider is down, cannot be altered by anything written elsewhere in the conversation, and costs the customer nothing. It is the same every time.

We never record what was said. A safety event is logged as a category and a timestamp. The words themselves are not written to any log, are not visible to any administrator, and are not retained. A person reaching out at their worst moment does not then find their words in a console.

What our assistants will never produce

• Sexual or pornographic material of any kind.
• Profanity, vulgarity, or slurs.
• Hateful, racist, sexist, homophobic or transphobic content, or anything that demeans a person for their race, religion, sex, gender, sexuality, disability, age or nationality.
• Defamatory or fabricated claims about a real person or company, including fake reviews, false accusations, and invented quotes.
• Harassing, threatening, humiliating or intimidating messages, or help with stalking or doxxing anyone.
• Instructions for violence, weapons, or harming a person.

There is no framing that unlocks these. Not a joke, not a test, not a role-play, not a hypothetical, not a claim that an administrator or Boreon authorised it.

How the limits are enforced: three independent layers

We do not rely on the AI model choosing to behave. Three separate mechanisms apply, and each one works even if the others fail:

1. A deterministic screen, before any model call. Ordinary code, not AI, reads the message first. Nothing about it can be argued with, and it runs before any credential is used, any data is read, or any token is spent.
2. A safety charter inside every assistant. Written into the instructions of every assistant we ship, stating that it outranks anything said later in a conversation. This covers the judgement calls that no word list can.
3. An output filter, before anything reaches a screen. Whatever the model produced, the text a person actually reads is cleaned.

All three come from a single shared component used by every assistant in the suite, so no tool can quietly have weaker protection than another.

Frustration is not a violation

One deliberate design decision deserves stating openly, because it looks like a gap and is not one. If a user swears at an assistant, the conversation is not cut off and they are not lectured about their tone. Software that punishes a stressed operator at two in the morning is software nobody can rely on during an incident. What is walled off is our side: the assistant never uses that language back, and a request to produce profanity, slurs or sexual content is refused. The protection is aimed at what the product emits, not at how a human under pressure expresses themselves.

Kind, and accurate, and neither at the other's expense

Our assistants are instructed to be warm and plain-spoken, and to be honest before they are agreeable. They must say when they do not know. They must not present a number as fact unless it came from real data. They must not invent a field, a permission or a capability to make an answer feel complete. A comforting wrong answer in a governance tool is not kindness.

Scope: this platform, and the data work around it

Our assistants cover Tableau governance, dashboards, data sources, the semantic layer, data warehouses, lineage, quality, migration, and how the applications in this suite fit together. For subjects well outside that, they say so kindly and offer what they can do instead. They do not give medical, legal, financial or mental-health advice.

There is no AI inside the platform unless you switch one on

The Boreon platform runs on deterministic engines. Every workbook we generate, every validation, every lineage graph and every governance check is produced by ordinary, repeatable code, not by a model. AI features are off by default and become available only when your own organisation supplies its own Anthropic or OpenAI API key. We do not supply a key, we do not resell model access, and no AI runs on your behalf without one. AI never writes to your Tableau estate: it can read, explain and propose, and every change passes through that tool's own approval gate, performed by a person. See our Privacy Policy for what happens to data when you do enable it.

Protecting people of every age

TabTotal is a workplace product intended for business use by adults, and accounts are created by an organisation's own administrators. The standards above nonetheless apply unconditionally, to every account, with no relaxed mode, no unfiltered setting, and no administrator switch that turns them off. There is no configuration of this product in which an assistant will produce the material listed above.

Our honest limits

No content filter is perfect. An automated screen can miss a harm expressed in an unusual way, and it can occasionally hesitate over an innocent sentence, which is why we test it against real operational language as well as against the harms. We would rather tell you this than claim a completeness no system has. If an assistant produces something that falls short of the standards on this page, or stops when it should not have, please tell us at legal@boreon.com and we will fix it.

Contact

AI safety and content concerns: legal@boreon.com. Privacy enquiries: privacy@boreon.com.

Diese Übersetzung dient nur der Vereinfachung; maßgeblich ist die englische Fassung.

Boreon entwickelt Governance-Software für Unternehmen, und in Unternehmen arbeiten Menschen. Diese Seite legt ohne Marketingsprache dar, was unsere KI-Assistenten tun und was nicht, und wie diese Grenzen durchgesetzt werden. Sie beschreibt ausgeliefertes und getestetes Verhalten, keine Absichten.

Zuerst und vor allem: Niemand in einer Krise wird einer Maschine überlassen

Wenn eine Person einem unserer Assistenten mitteilt, dass sie an Suizid oder Selbstverletzung denkt, oder dass es einer Kollegin oder einem Kollegen so geht, hält der Assistent sofort an. Er berät nicht, diagnostiziert nicht, beschwichtigt nicht und setzt die Datenarbeit nicht fort. Er sagt klar, dass er ein Governance-Werkzeug ist und hier nicht helfen kann, dass die Person echte menschliche Unterstützung verdient, und verweist auf den Notruf, die Personalabteilung oder das Mitarbeiterunterstützungsprogramm sowie auf kostenlose, vertrauliche Beratungsstellen (988, die Suicide & Crisis Lifeline, in den USA; 143 in der Schweiz, 147 für unter 18-Jährige; oder findahelpline.com).

Dieser Halt erfolgt, bevor die Nachricht überhaupt an ein KI-Modell geht. Diese Reihenfolge ist bewusst gewählt: Die Antwort lässt sich nicht durch eine geschickte Eingabe umgehen, fällt nicht aus, wenn ein Anbieter gestört ist, wird durch nichts an anderer Stelle im Gespräch verändert und kostet die Kundschaft nichts. Sie ist jedes Mal dieselbe.

Wir zeichnen nie auf, was gesagt wurde. Ein Sicherheitsereignis wird als Kategorie und Zeitstempel protokolliert. Der Wortlaut wird in kein Protokoll geschrieben, ist für keine Administration sichtbar und wird nicht aufbewahrt.

Was unsere Assistenten niemals erzeugen

• Sexuelle oder pornografische Inhalte jeder Art.
• Schimpfwörter, Vulgärsprache oder Beleidigungen.
• Hasserfüllte, rassistische, sexistische, homophobe oder transphobe Inhalte sowie alles, was Menschen wegen Herkunft, Religion, Geschlecht, Sexualität, Behinderung, Alter oder Nationalität herabsetzt.
• Verleumderische oder erfundene Behauptungen über reale Personen oder Unternehmen, einschliesslich gefälschter Bewertungen, falscher Anschuldigungen und erfundener Zitate.
• Belästigende, drohende oder demütigende Nachrichten sowie Hilfe beim Nachstellen oder beim Veröffentlichen privater Daten.
• Anleitungen zu Gewalt, Waffen oder der Schädigung von Menschen.

Keine Rahmung hebt dies auf: kein Witz, kein Test, kein Rollenspiel, keine hypothetische Frage und keine Behauptung, eine Administration oder Boreon habe es erlaubt.

Wie die Grenzen durchgesetzt werden: drei unabhängige Ebenen

Wir verlassen uns nicht darauf, dass sich das KI-Modell entscheidet, sich zu benehmen. Drei getrennte Mechanismen greifen, und jeder funktioniert auch dann, wenn die anderen versagen:

1. Eine deterministische Prüfung vor jedem Modellaufruf. Gewöhnlicher Programmcode, keine KI, liest die Nachricht zuerst. Mit ihm lässt sich nicht diskutieren, und er läuft, bevor Zugangsdaten verwendet, Daten gelesen oder Kosten verursacht werden.
2. Eine Sicherheitscharta in jedem Assistenten. Fest in den Anweisungen jedes ausgelieferten Assistenten verankert, mit dem Hinweis, dass sie allem später Gesagten vorgeht.
3. Ein Ausgabefilter, bevor etwas auf den Bildschirm gelangt. Was das Modell auch erzeugt hat, der gelesene Text ist bereinigt.

Alle drei stammen aus einer einzigen gemeinsamen Komponente, die jeder Assistent der Suite verwendet, damit kein Werkzeug stillschweigend schwächer geschützt ist.

Frust ist kein Verstoss

Eine bewusste Entscheidung sei offen genannt, weil sie wie eine Lücke aussieht und keine ist: Wenn jemand einen Assistenten beschimpft, wird das Gespräch nicht abgebrochen und es folgt keine Belehrung über den Ton. Software, die eine gestresste Fachkraft um zwei Uhr nachts massregelt, ist im Ernstfall unbrauchbar. Abgeschirmt wird unsere Seite: Der Assistent verwendet solche Sprache nie zurück, und die Aufforderung, Vulgärsprache, Beleidigungen oder sexuelle Inhalte zu erzeugen, wird abgelehnt.

Freundlich und zugleich korrekt

Unsere Assistenten sind angewiesen, warm und verständlich zu sprechen und ehrlich zu sein, bevor sie gefällig sind. Sie müssen sagen, wenn sie etwas nicht wissen. Sie dürfen keine Zahl als Tatsache darstellen, die nicht aus echten Daten stammt, und kein Feld, keine Berechtigung und keine Fähigkeit erfinden. Eine tröstliche falsche Antwort ist in einem Governance-Werkzeug keine Freundlichkeit.

Geltungsbereich: diese Plattform und die Datenarbeit darum herum

Unsere Assistenten decken Tableau-Governance, Dashboards, Datenquellen, den semantischen Layer, Data Warehouses, Lineage, Qualität, Migration und das Zusammenspiel der Anwendungen dieser Suite ab. Zu Themen weit ausserhalb davon sagen sie das freundlich und bieten an, was sie stattdessen tun können. Sie erteilen keine medizinische, rechtliche, finanzielle oder psychologische Beratung.

In der Plattform steckt keine KI, solange Sie keine einschalten

Die Boreon-Plattform läuft auf deterministischen Engines. Jede erzeugte Arbeitsmappe, jede Validierung, jeder Lineage-Graph und jede Governance-Prüfung entsteht durch gewöhnlichen, wiederholbaren Code, nicht durch ein Modell. KI-Funktionen sind standardmässig deaktiviert und werden erst verfügbar, wenn Ihre eigene Organisation einen eigenen Anthropic- oder OpenAI-API-Schlüssel bereitstellt. Wir stellen keinen Schlüssel bereit und handeln nicht mit Modellzugang. KI schreibt nie in Ihre Tableau-Umgebung: Sie kann lesen, erklären und vorschlagen; jede Änderung durchläuft die Freigabe des jeweiligen Werkzeugs durch einen Menschen. Siehe unsere Datenschutzerklärung.

Schutz von Menschen jeden Alters

TabTotal ist ein Arbeitsplatzprodukt für die geschäftliche Nutzung durch Erwachsene, und Konten werden von den Administratoren der jeweiligen Organisation angelegt. Die obigen Standards gelten dennoch uneingeschränkt für jedes Konto: kein gelockerter Modus, keine ungefilterte Einstellung und kein Schalter, der sie abschaltet.

Unsere ehrlichen Grenzen

Kein Inhaltsfilter ist perfekt. Eine automatische Prüfung kann eine ungewöhnlich formulierte Gefährdung übersehen und gelegentlich bei einem harmlosen Satz zögern; deshalb testen wir sie auch gegen echte Betriebssprache. Wenn ein Assistent hinter diesen Standards zurückbleibt oder zu Unrecht abbricht, schreiben Sie uns bitte an legal@boreon.com.

Kontakt

KI-Sicherheit und Inhalte: legal@boreon.com. Datenschutz: privacy@boreon.com.

Cette traduction est fournie à titre indicatif ; la version anglaise fait foi.

Boreon conçoit des logiciels de gouvernance pour les entreprises, et les entreprises sont faites de personnes. Cette page expose, sans langage marketing, ce que nos assistants IA font et ne font pas, et comment ces limites sont appliquées. Elle décrit un comportement livré et testé, non des intentions.

D'abord et avant tout : personne en crise n'est laissé à une machine

Si une personne indique à l'un de nos assistants qu'elle pense au suicide ou à se faire du mal, ou qu'un collègue est dans ce cas, l'assistant s'arrête immédiatement. Il ne conseille pas, ne diagnostique pas, ne minimise pas et ne poursuit pas le travail sur les données. Il dit clairement qu'il est un outil de gouvernance et ne peut pas aider ici, que la personne mérite un soutien humain réel, et renvoie vers le numéro d'urgence, le service des ressources humaines ou le programme d'aide aux employés, ainsi que vers des lignes d'écoute gratuites et confidentielles (988, la Suicide & Crisis Lifeline, aux États-Unis ; 143 en Suisse, 147 pour les moins de 18 ans ; ou findahelpline.com).

Cet arrêt intervient avant que le message ne soit transmis à un quelconque modèle d'IA. Cet ordre est délibéré : la réponse ne peut être contournée par une invite habile, ne peut échouer si un fournisseur est indisponible, n'est modifiée par rien d'autre dans la conversation, et ne coûte rien au client. Elle est identique à chaque fois.

Nous n'enregistrons jamais ce qui a été dit. Un événement de sécurité est journalisé sous forme de catégorie et d'horodatage. Les mots eux-mêmes ne sont écrits dans aucun journal, ne sont visibles par aucun administrateur et ne sont pas conservés.

Ce que nos assistants ne produiront jamais

• Tout contenu sexuel ou pornographique.
• Grossièretés, vulgarités ou insultes.
• Contenus haineux, racistes, sexistes, homophobes ou transphobes, ou tout propos rabaissant une personne en raison de son origine, sa religion, son sexe, son genre, sa sexualité, son handicap, son âge ou sa nationalité.
• Affirmations diffamatoires ou fabriquées sur une personne ou une entreprise réelle, y compris faux avis, fausses accusations et citations inventées.
• Messages de harcèlement, de menace ou d'humiliation, ou aide au harcèlement obsessionnel ou à la divulgation de données personnelles.
• Instructions relatives à la violence, aux armes ou au fait de nuire à une personne.

Aucune mise en scène ne lève ces limites : ni la plaisanterie, ni le test, ni le jeu de rôle, ni l'hypothèse, ni l'affirmation qu'un administrateur ou Boreon l'a autorisé.

Comment les limites sont appliquées : trois couches indépendantes

Nous ne comptons pas sur le bon vouloir du modèle. Trois mécanismes distincts s'appliquent, et chacun fonctionne même si les autres échouent :

1. Un filtrage déterministe, avant tout appel au modèle. Du code ordinaire, pas de l'IA, lit le message en premier. On ne peut pas discuter avec lui, et il s'exécute avant tout usage d'identifiants, toute lecture de données et toute dépense.
2. Une charte de sécurité dans chaque assistant. Inscrite dans les instructions de chaque assistant livré, en précisant qu'elle prime sur tout ce qui est dit ensuite.
3. Un filtre de sortie, avant tout affichage. Quel que soit le texte produit par le modèle, celui qui est lu est nettoyé.

Les trois proviennent d'un composant partagé unique utilisé par tous les assistants de la suite, afin qu'aucun outil ne soit discrètement moins protégé.

L'exaspération n'est pas une infraction

Une décision de conception mérite d'être dite ouvertement, car elle ressemble à une faille sans en être une : si un utilisateur insulte un assistant, la conversation n'est pas interrompue et aucune leçon de ton ne lui est faite. Un logiciel qui sanctionne un opérateur sous pression à deux heures du matin est inutilisable en incident. Ce qui est verrouillé, c'est notre côté : l'assistant n'emploie jamais ce langage en retour, et une demande de grossièretés, d'insultes ou de contenu sexuel est refusée.

Bienveillant et exact, sans sacrifier l'un à l'autre

Nos assistants ont pour consigne d'être chaleureux et clairs, et d'être honnêtes avant d'être agréables. Ils doivent dire lorsqu'ils ne savent pas. Ils ne doivent pas présenter un chiffre comme un fait s'il ne provient pas de données réelles, ni inventer un champ, une autorisation ou une capacité. Dans un outil de gouvernance, une réponse fausse mais rassurante n'est pas de la bienveillance.

Périmètre : cette plateforme et le travail sur les données

Nos assistants couvrent la gouvernance Tableau, les tableaux de bord, les sources de données, la couche sémantique, les entrepôts de données, la traçabilité, la qualité, la migration et l'articulation des applications de cette suite. Pour les sujets très éloignés, ils le disent avec tact et proposent ce qu'ils peuvent faire. Ils ne donnent aucun conseil médical, juridique, financier ou psychologique.

Il n'y a pas d'IA dans la plateforme tant que vous n'en activez pas une

La plateforme Boreon fonctionne sur des moteurs déterministes. Chaque classeur généré, chaque validation, chaque graphe de traçabilité et chaque contrôle de gouvernance est produit par du code ordinaire et reproductible, non par un modèle. Les fonctions d'IA sont désactivées par défaut et ne deviennent disponibles que si votre organisation fournit sa propre clé d'API Anthropic ou OpenAI. Nous ne fournissons pas de clé et ne revendons pas d'accès aux modèles. L'IA n'écrit jamais dans votre patrimoine Tableau : elle peut lire, expliquer et proposer, et toute modification passe par la validation humaine propre à l'outil concerné. Voir notre politique de confidentialité.

Protéger les personnes de tout âge

TabTotal est un produit professionnel destiné à un usage en entreprise par des adultes, et les comptes sont créés par les administrateurs de chaque organisation. Les normes ci-dessus s'appliquent néanmoins sans condition à chaque compte : aucun mode assoupli, aucun réglage non filtré, aucun interrupteur permettant de les désactiver.

Nos limites, honnêtement

Aucun filtre de contenu n'est parfait. Un filtrage automatique peut manquer un danger formulé de façon inhabituelle et parfois hésiter sur une phrase innocente ; c'est pourquoi nous le testons aussi contre le langage opérationnel réel. Si un assistant s'écarte de ces normes, ou s'arrête à tort, écrivez-nous à legal@boreon.com.

Contact

Sécurité de l'IA et contenus : legal@boreon.com. Confidentialité : privacy@boreon.com.

Questa traduzione è fornita solo per comodità; fa fede la versione inglese.

Boreon realizza software di governance per le aziende, e le aziende sono fatte di persone. Questa pagina espone, senza linguaggio di marketing, che cosa i nostri assistenti IA fanno e non fanno, e come tali limiti vengono applicati. Descrive un comportamento rilasciato e collaudato, non delle intenzioni.

Prima di tutto: nessuno in crisi viene lasciato a una macchina

Se una persona comunica a uno dei nostri assistenti che sta pensando al suicidio o all'autolesionismo, o che lo sta facendo un collega, l'assistente si ferma immediatamente. Non consiglia, non diagnostica, non minimizza e non prosegue il lavoro sui dati. Dice chiaramente di essere uno strumento di governance e di non poter aiutare, che la persona merita un sostegno umano reale, e indica il numero di emergenza, le risorse umane o il programma di assistenza ai dipendenti, oltre a linee di ascolto gratuite e riservate (988, la Suicide & Crisis Lifeline, negli Stati Uniti; 143 in Svizzera, 147 per i minori di 18 anni; oppure findahelpline.com).

Questo arresto avviene prima che il messaggio raggiunga qualsiasi modello di IA. L'ordine è deliberato: la risposta non può essere aggirata con un prompt astuto, non può fallire se un fornitore è irraggiungibile, non è alterata da nulla detto altrove nella conversazione e non costa nulla al cliente. È identica ogni volta.

Non registriamo mai ciò che è stato detto. Un evento di sicurezza viene annotato come categoria e marca temporale. Le parole non finiscono in alcun registro, non sono visibili ad alcun amministratore e non vengono conservate.

Ciò che i nostri assistenti non produrranno mai

• Contenuti sessuali o pornografici di qualsiasi tipo.
• Volgarità, parolacce o insulti.
• Contenuti d'odio, razzisti, sessisti, omofobi o transfobici, o qualsiasi cosa che sminuisca una persona per origine, religione, sesso, genere, sessualità, disabilità, età o nazionalità.
• Affermazioni diffamatorie o inventate su persone o aziende reali, comprese recensioni false, accuse infondate e citazioni inventate.
• Messaggi molesti, minacciosi o umilianti, o aiuto a perseguitare qualcuno o a divulgarne i dati personali.
• Istruzioni su violenza, armi o come fare del male a una persona.

Nessuna cornice sblocca tutto questo: né lo scherzo, né il test, né il gioco di ruolo, né l'ipotesi, né l'affermazione che un amministratore o Boreon lo abbia autorizzato.

Come vengono applicati i limiti: tre livelli indipendenti

Non ci affidiamo alla buona volontà del modello. Agiscono tre meccanismi distinti, e ciascuno funziona anche se gli altri falliscono:

1. Un controllo deterministico, prima di ogni chiamata al modello. Codice ordinario, non IA, legge per primo il messaggio. Con esso non si discute, ed entra in azione prima che vengano usate credenziali, letti dati o spesi token.
2. Una carta della sicurezza dentro ogni assistente. Scritta nelle istruzioni di ogni assistente che rilasciamo, con l'indicazione che prevale su quanto detto successivamente.
3. Un filtro in uscita, prima che qualcosa arrivi allo schermo. Qualunque cosa il modello abbia prodotto, il testo che si legge è ripulito.

Tutti e tre provengono da un unico componente condiviso, usato da ogni assistente della suite, così nessuno strumento può risultare silenziosamente meno protetto.

La frustrazione non è una violazione

Una scelta progettuale va detta apertamente, perché sembra una falla e non lo è: se una persona insulta un assistente, la conversazione non viene interrotta e non le viene fatta la predica sul tono. Un software che punisce un operatore sotto pressione alle due di notte è inservibile durante un incidente. Ciò che viene protetto è il nostro lato: l'assistente non usa mai quel linguaggio di rimando, e una richiesta di volgarità, insulti o contenuti sessuali viene rifiutata.

Gentile e accurato, senza sacrificare l'uno all'altro

I nostri assistenti hanno istruzione di essere cordiali e chiari, e di essere onesti prima che compiacenti. Devono dire quando non sanno. Non devono presentare un numero come un fatto se non proviene da dati reali, né inventare un campo, un permesso o una funzionalità. In uno strumento di governance una risposta sbagliata ma rassicurante non è gentilezza.

Ambito: questa piattaforma e il lavoro sui dati

I nostri assistenti coprono la governance Tableau, le dashboard, le origini dati, il livello semantico, i data warehouse, la lineage, la qualità, la migrazione e l'integrazione fra le applicazioni di questa suite. Su temi molto distanti lo dicono con garbo e offrono ciò che possono fare. Non forniscono consulenza medica, legale, finanziaria o psicologica.

Nella piattaforma non c'è IA finché non ne attivi una

La piattaforma Boreon funziona con motori deterministici. Ogni cartella di lavoro generata, ogni validazione, ogni grafo di lineage e ogni controllo di governance nasce da codice ordinario e ripetibile, non da un modello. Le funzioni di IA sono disattivate per impostazione predefinita e diventano disponibili solo quando la tua organizzazione fornisce la propria chiave API Anthropic o OpenAI. Non forniamo chiavi e non rivendiamo accesso ai modelli. L'IA non scrive mai nel tuo patrimonio Tableau: può leggere, spiegare e proporre, e ogni modifica passa dall'approvazione umana propria di quello strumento. Vedi la nostra informativa sulla privacy.

Proteggere le persone di ogni età

TabTotal è un prodotto aziendale destinato all'uso professionale da parte di adulti, e gli account sono creati dagli amministratori di ciascuna organizzazione. Gli standard sopra indicati si applicano comunque senza condizioni a ogni account: nessuna modalità attenuata, nessuna impostazione non filtrata, nessun interruttore che li disattivi.

I nostri limiti, onestamente

Nessun filtro dei contenuti è perfetto. Un controllo automatico può non cogliere un pericolo formulato in modo insolito e può talvolta esitare su una frase innocua: per questo lo collaudiamo anche contro il linguaggio operativo reale. Se un assistente non rispetta questi standard, o si ferma quando non dovrebbe, scrivici a legal@boreon.com.

Contatto

Sicurezza dell'IA e contenuti: legal@boreon.com. Privacy: privacy@boreon.com.