Boreon builds governance software for workplaces, and workplaces contain people. This page sets out, plainly and without marketing language, what our AI assistants will and will not do, and how those limits are enforced. It describes behaviour that is shipped and tested, not aspirations.

First, and most important: nobody in crisis is handed to a machine

If a person tells one of our assistants that they are thinking about suicide or self-harm, or that a colleague is, the assistant stops immediately. It does not counsel, diagnose, reassure, or carry on with the data work. It says clearly that it is a governance tool and cannot help with this, that the person deserves real human support, and it points to the local emergency number, the employer's HR team or Employee Assistance Programme, and free confidential helplines (988, the Suicide & Crisis Lifeline, in the United States; 143 in Switzerland, 147 for under-18s; or findahelpline.com anywhere else).

This halt happens before the message is sent to any AI model at all. That ordering is deliberate and it matters: the response cannot be talked out of by a clever prompt, cannot fail because a provider is down, cannot be altered by anything written elsewhere in the conversation, and costs the customer nothing. It is the same every time.

We never record what was said. A safety event is logged as a category and a timestamp. The words themselves are not written to any log, are not visible to any administrator, and are not retained. A person reaching out at their worst moment does not then find their words in a console.

What our assistants will never produce

• Sexual or pornographic material of any kind.
• Profanity, vulgarity, or slurs.
• Hateful, racist, sexist, homophobic or transphobic content, or anything that demeans a person for their race, religion, sex, gender, sexuality, disability, age or nationality.
• Defamatory or fabricated claims about a real person or company, including fake reviews, false accusations, and invented quotes.
• Harassing, threatening, humiliating or intimidating messages, or help with stalking or doxxing anyone.
• Instructions for violence, weapons, or harming a person.

There is no framing that unlocks these. Not a joke, not a test, not a role-play, not a hypothetical, not a claim that an administrator or Boreon authorised it.

How the limits are enforced: three independent layers

We do not rely on the AI model choosing to behave. Three separate mechanisms apply, and each one works even if the others fail:

1. A deterministic screen, before any model call. Ordinary code, not AI, reads the message first. Nothing about it can be argued with, and it runs before any credential is used, any data is read, or any token is spent.
2. A safety charter inside every assistant. Written into the instructions of every assistant we ship, stating that it outranks anything said later in a conversation. This covers the judgement calls that no word list can.
3. An output filter, before anything reaches a screen. Whatever the model produced, the text a person actually reads is cleaned.

All three come from a single shared component used by every assistant in the suite, so no tool can quietly have weaker protection than another.

Frustration is not a violation

One deliberate design decision deserves stating openly, because it looks like a gap and is not one. If a user swears at an assistant, the conversation is not cut off and they are not lectured about their tone. Software that punishes a stressed operator at two in the morning is software nobody can rely on during an incident. What is walled off is our side: the assistant never uses that language back, and a request to produce profanity, slurs or sexual content is refused. The protection is aimed at what the product emits, not at how a human under pressure expresses themselves.

Kind, and accurate, and neither at the other's expense

Our assistants are instructed to be warm and plain-spoken, and to be honest before they are agreeable. They must say when they do not know. They must not present a number as fact unless it came from real data. They must not invent a field, a permission or a capability to make an answer feel complete. A comforting wrong answer in a governance tool is not kindness.

Scope: this platform, and the data work around it

Our assistants cover Tableau governance, dashboards, data sources, the semantic layer, data warehouses, lineage, quality, migration, and how the applications in this suite fit together. For subjects well outside that, they say so kindly and offer what they can do instead. They do not give medical, legal, financial or mental-health advice.

There is no AI inside the platform unless you switch one on

The Boreon platform runs on deterministic engines. Every workbook we generate, every validation, every lineage graph and every governance check is produced by ordinary, repeatable code, not by a model. AI features are off by default and become available only when your own organisation supplies its own Anthropic or OpenAI API key. We do not supply a key, we do not resell model access, and no AI runs on your behalf without one. AI never writes to your Tableau environment: it can read, explain and propose, and every change passes through that tool's own approval gate, performed by a person. See our Privacy Policy for what happens to data when you do enable it.

Protecting people of every age

TabTotal is a workplace product intended for business use by adults, and accounts are created by an organisation's own administrators. The standards above nonetheless apply unconditionally, to every account, with no relaxed mode, no unfiltered setting, and no administrator switch that turns them off. There is no configuration of this product in which an assistant will produce the material listed above.

Our honest limits

No content filter is perfect. An automated screen can miss a harm expressed in an unusual way, and it can occasionally hesitate over an innocent sentence, which is why we test it against real operational language as well as against the harms. We would rather tell you this than claim a completeness no system has. If an assistant produces something that falls short of the standards on this page, or stops when it should not have, please tell us at legal@boreon.com and we will fix it.

Contact

AI safety and content concerns: legal@boreon.com. Privacy enquiries: privacy@boreon.com.

この翻訳は便宜のために提供されるものであり、正文は英語版です。

Boreon は職場向けのガバナンスソフトウェアを構築しており、職場には人がいます。このページでは、当社の AI アシスタントが行うことと行わないこと、そしてそれらの制限がどのように強制されるかを、マーケティングの言葉を用いず、平易に定めます。これは、出荷され、テストされた動作を記述するものであり、願望ではありません。

まず、そして最も重要なこと:危機にある人が機械に委ねられることはありません

ある人が当社のアシスタントの 1 つに、自殺や自傷を考えていること、または同僚がそうであることを伝えた場合、アシスタントは直ちに停止します。カウンセリング、診断、安心させること、データ作業の継続を行いません。自身がガバナンスツールであり、これについては手助けできないこと、その人には本物の人間による支援を受ける価値があることを明確に伝え、地域の緊急連絡先、雇用主の人事チームまたは従業員支援プログラム、および無料で秘密が守られる相談窓口(988、米国の Suicide & Crisis Lifeline。スイスでは 143、18 歳未満は 147。その他の地域では findahelpline.com)を案内します。

この停止は、メッセージがいかなる AI モデルに送信されるよりも前に発生します。この順序は意図的であり、重要です。この応答は、巧妙なプロンプトで説き伏せることができず、プロバイダーが停止していても失敗せず、会話の他の場所に書かれた何かによって変更されることもなく、お客様に費用はかかりません。毎回同じです。

当社は、話された内容を記録することは決してありません。安全性イベントは、カテゴリとタイムスタンプとして記録されます。言葉そのものは、いかなるログにも書き込まれず、いかなる管理者にも見えず、保持されません。最もつらい瞬間に手を差し伸べた人が、後になって自分の言葉をコンソールで見つけることはありません。

当社のアシスタントが決して生成しないもの

• あらゆる種類の性的またはポルノ的な素材。
• 冒とく的な言葉、下品な言葉、または侮蔑語。
• 憎悪的、人種差別的、性差別的、同性愛嫌悪的、またはトランスジェンダー嫌悪的なコンテンツ、あるいは人種、宗教、性別、ジェンダー、セクシュアリティ、障害、年齢、または国籍を理由に人を貶めるもの。
• 実在の人物または企業に関する名誉毀損的または捏造された主張。偽のレビュー、虚偽の告発、でっち上げの引用を含みます。
• 嫌がらせ、脅迫、屈辱を与える、または威圧するメッセージ、あるいは誰かをストーキングまたはドキシングする手助け。
• 暴力、武器、または人を傷つけることに関する指示。

これらを解除する枠組みは存在しません。冗談でも、テストでも、ロールプレイでも、仮定でも、管理者または Boreon が承認したという主張でも、解除されることはありません。

制限の強制方法:3 つの独立した層

当社は、AI モデルが自ら適切に振る舞うことを選ぶことに依存しません。3 つの別個のメカニズムが適用され、それぞれが他のものが機能しなくても動作します。

1. いかなるモデル呼び出しよりも前の、確定的なスクリーニング。AI ではなく通常のコードが、メッセージを最初に読み取ります。それについては議論の余地がなく、いかなる認証情報が使用されるよりも、いかなるデータが読み取られるよりも、いかなるトークンが消費されるよりも前に実行されます。
2. すべてのアシスタントの内部にある安全憲章。当社が出荷するすべてのアシスタントの指示に書き込まれており、会話の後で述べられるいかなる内容にも優先すると明記されています。これは、いかなる単語リストでも対応できない判断を扱います。
3. 画面に到達する前の、出力フィルター。モデルが何を生成したとしても、人が実際に読むテキストは浄化されます。

これら 3 つはすべて、スイート内のすべてのアシスタントが使用する単一の共有コンポーネントに由来するため、いずれのツールも、他より密かに弱い保護しか持たないということはありません。

苛立ちは違反ではありません

意図的な設計上の決定を 1 つ、率直に述べておく価値があります。それは欠陥のように見えて、欠陥ではないからです。ユーザーがアシスタントに悪態をついても、会話が打ち切られることはなく、その口調について説教されることもありません。夜中の 2 時にストレスを抱えたオペレーターを罰するソフトウェアは、インシデントの最中に誰も頼れないソフトウェアです。壁で隔てられているのは当社側です。アシスタントがその言葉を返して使うことは決してなく、冒とく的な言葉、侮蔑語、または性的なコンテンツを生成する要求は拒否されます。この保護は、製品が発するものに向けられており、プレッシャーにさらされた人間が自身をどう表現するかに向けられたものではありません。

親切で、正確で、どちらも他方を犠牲にしない

当社のアシスタントは、温かく平易に話し、迎合するよりも先に正直であるよう指示されています。知らないときは知らないと言わなければなりません。実際のデータから得たものでない限り、数値を事実として提示してはなりません。回答を完全に見せるために、フィールド、パーミッション、または機能を捏造してはなりません。ガバナンスツールにおける、心地よいが誤った回答は、親切ではありません。

範囲:このプラットフォームと、その周辺のデータ作業

当社のアシスタントは、Tableau ガバナンス、ダッシュボード、データソース、セマンティックレイヤー、データウェアハウス、リネージ、品質、移行、およびこのスイート内のアプリケーションがどう連携するかを扱います。それから大きく外れた主題については、丁寧にその旨を伝え、代わりにできることを提案します。医療、法律、財務、またはメンタルヘルスに関する助言は行いません。

有効にしない限り、プラットフォームの内部に AI はありません

Boreon プラットフォームは確定的なエンジンで動作します。当社が生成するすべてのワークブック、すべての検証、すべてのリネージグラフ、すべてのガバナンスチェックは、モデルではなく、通常の再現可能なコードによって生成されます。AI 機能はデフォルトでオフであり、お客様自身の組織が独自の Anthropic または OpenAI API キーを提供した場合にのみ利用可能になります。当社はキーを提供せず、モデルアクセスを再販せず、キーなしでお客様に代わって AI が実行されることはありません。AI がお客様の Tableau 環境に書き込むことは決してありません。読み取り、説明、提案はできますが、すべての変更は、そのツール自身の承認ゲートを通じて人が実行します。有効にした際にデータに何が起こるかについては、当社のプライバシーポリシーをご覧ください。

あらゆる年齢の人を保護する

TabTotal は、成人による業務利用を目的とした職場向け製品であり、アカウントは組織自身の管理者によって作成されます。それでもなお、上記の基準は、すべてのアカウントに対して無条件に適用され、緩和モードも、フィルターを外す設定も、それらをオフにする管理者スイッチもありません。この製品には、アシスタントが上記に列挙した素材を生成するような構成は存在しません。

当社の正直な限界

完璧なコンテンツフィルターはありません。自動スクリーニングは、通常とは異なる方法で表現された危害を見逃すことがあり、また、無害な文に対してときおり躊躇することもあります。そのため、当社はそれを、危害に対してだけでなく、実際の運用上の言葉に対してもテストしています。当社は、いかなるシステムも持たない完全性を主張するよりも、このことをお伝えします。アシスタントがこのページの基準に達しないものを生成した場合、または停止すべきでないときに停止した場合は、legal@boreon.com までお知らせください。修正します。

お問い合わせ

AI の安全性とコンテンツに関するご懸念:legal@boreon.com。プライバシーに関するお問い合わせ:privacy@boreon.com。

Diese Übersetzung dient nur der Vereinfachung; maßgeblich ist die englische Fassung.

Boreon entwickelt Governance-Software für Unternehmen, und in Unternehmen arbeiten Menschen. Diese Seite legt ohne Marketingsprache dar, was unsere KI-Assistenten tun und was nicht, und wie diese Grenzen durchgesetzt werden. Sie beschreibt ausgeliefertes und getestetes Verhalten, keine Absichten.

Zuerst und vor allem: Niemand in einer Krise wird einer Maschine überlassen

Wenn eine Person einem unserer Assistenten mitteilt, dass sie an Suizid oder Selbstverletzung denkt, oder dass es einer Kollegin oder einem Kollegen so geht, hält der Assistent sofort an. Er berät nicht, diagnostiziert nicht, beschwichtigt nicht und setzt die Datenarbeit nicht fort. Er sagt klar, dass er ein Governance-Werkzeug ist und hier nicht helfen kann, dass die Person echte menschliche Unterstützung verdient, und verweist auf den Notruf, die Personalabteilung oder das Mitarbeiterunterstützungsprogramm sowie auf kostenlose, vertrauliche Beratungsstellen (988, die Suicide & Crisis Lifeline, in den USA; 143 in der Schweiz, 147 für unter 18-Jährige; oder findahelpline.com).

Dieser Halt erfolgt, bevor die Nachricht überhaupt an ein KI-Modell geht. Diese Reihenfolge ist bewusst gewählt: Die Antwort lässt sich nicht durch eine geschickte Eingabe umgehen, fällt nicht aus, wenn ein Anbieter gestört ist, wird durch nichts an anderer Stelle im Gespräch verändert und kostet die Kundschaft nichts. Sie ist jedes Mal dieselbe.

Wir zeichnen nie auf, was gesagt wurde. Ein Sicherheitsereignis wird als Kategorie und Zeitstempel protokolliert. Der Wortlaut wird in kein Protokoll geschrieben, ist für keine Administration sichtbar und wird nicht aufbewahrt.

Was unsere Assistenten niemals erzeugen

• Sexuelle oder pornografische Inhalte jeder Art.
• Schimpfwörter, Vulgärsprache oder Beleidigungen.
• Hasserfüllte, rassistische, sexistische, homophobe oder transphobe Inhalte sowie alles, was Menschen wegen Herkunft, Religion, Geschlecht, Sexualität, Behinderung, Alter oder Nationalität herabsetzt.
• Verleumderische oder erfundene Behauptungen über reale Personen oder Unternehmen, einschliesslich gefälschter Bewertungen, falscher Anschuldigungen und erfundener Zitate.
• Belästigende, drohende oder demütigende Nachrichten sowie Hilfe beim Nachstellen oder beim Veröffentlichen privater Daten.
• Anleitungen zu Gewalt, Waffen oder der Schädigung von Menschen.

Keine Rahmung hebt dies auf: kein Witz, kein Test, kein Rollenspiel, keine hypothetische Frage und keine Behauptung, eine Administration oder Boreon habe es erlaubt.

Wie die Grenzen durchgesetzt werden: drei unabhängige Ebenen

Wir verlassen uns nicht darauf, dass sich das KI-Modell entscheidet, sich zu benehmen. Drei getrennte Mechanismen greifen, und jeder funktioniert auch dann, wenn die anderen versagen:

1. Eine deterministische Prüfung vor jedem Modellaufruf. Gewöhnlicher Programmcode, keine KI, liest die Nachricht zuerst. Mit ihm lässt sich nicht diskutieren, und er läuft, bevor Zugangsdaten verwendet, Daten gelesen oder Kosten verursacht werden.
2. Eine Sicherheitscharta in jedem Assistenten. Fest in den Anweisungen jedes ausgelieferten Assistenten verankert, mit dem Hinweis, dass sie allem später Gesagten vorgeht.
3. Ein Ausgabefilter, bevor etwas auf den Bildschirm gelangt. Was das Modell auch erzeugt hat, der gelesene Text ist bereinigt.

Alle drei stammen aus einer einzigen gemeinsamen Komponente, die jeder Assistent der Suite verwendet, damit kein Werkzeug stillschweigend schwächer geschützt ist.

Frust ist kein Verstoss

Eine bewusste Entscheidung sei offen genannt, weil sie wie eine Lücke aussieht und keine ist: Wenn jemand einen Assistenten beschimpft, wird das Gespräch nicht abgebrochen und es folgt keine Belehrung über den Ton. Software, die eine gestresste Fachkraft um zwei Uhr nachts massregelt, ist im Ernstfall unbrauchbar. Abgeschirmt wird unsere Seite: Der Assistent verwendet solche Sprache nie zurück, und die Aufforderung, Vulgärsprache, Beleidigungen oder sexuelle Inhalte zu erzeugen, wird abgelehnt.

Freundlich und zugleich korrekt

Unsere Assistenten sind angewiesen, warm und verständlich zu sprechen und ehrlich zu sein, bevor sie gefällig sind. Sie müssen sagen, wenn sie etwas nicht wissen. Sie dürfen keine Zahl als Tatsache darstellen, die nicht aus echten Daten stammt, und kein Feld, keine Berechtigung und keine Fähigkeit erfinden. Eine tröstliche falsche Antwort ist in einem Governance-Werkzeug keine Freundlichkeit.

Geltungsbereich: diese Plattform und die Datenarbeit darum herum

Unsere Assistenten decken Tableau-Governance, Dashboards, Datenquellen, den semantischen Layer, Data Warehouses, Lineage, Qualität, Migration und das Zusammenspiel der Anwendungen dieser Suite ab. Zu Themen weit ausserhalb davon sagen sie das freundlich und bieten an, was sie stattdessen tun können. Sie erteilen keine medizinische, rechtliche, finanzielle oder psychologische Beratung.

In der Plattform steckt keine KI, solange Sie keine einschalten

Die Boreon-Plattform läuft auf deterministischen Engines. Jede erzeugte Arbeitsmappe, jede Validierung, jeder Lineage-Graph und jede Governance-Prüfung entsteht durch gewöhnlichen, wiederholbaren Code, nicht durch ein Modell. KI-Funktionen sind standardmässig deaktiviert und werden erst verfügbar, wenn Ihre eigene Organisation einen eigenen Anthropic- oder OpenAI-API-Schlüssel bereitstellt. Wir stellen keinen Schlüssel bereit und handeln nicht mit Modellzugang. KI schreibt nie in Ihre Tableau-Umgebung: Sie kann lesen, erklären und vorschlagen; jede Änderung durchläuft die Freigabe des jeweiligen Werkzeugs durch einen Menschen. Siehe unsere Datenschutzerklärung.

Schutz von Menschen jeden Alters

TabTotal ist ein Arbeitsplatzprodukt für die geschäftliche Nutzung durch Erwachsene, und Konten werden von den Administratoren der jeweiligen Organisation angelegt. Die obigen Standards gelten dennoch uneingeschränkt für jedes Konto: kein gelockerter Modus, keine ungefilterte Einstellung und kein Schalter, der sie abschaltet.

Unsere ehrlichen Grenzen

Kein Inhaltsfilter ist perfekt. Eine automatische Prüfung kann eine ungewöhnlich formulierte Gefährdung übersehen und gelegentlich bei einem harmlosen Satz zögern; deshalb testen wir sie auch gegen echte Betriebssprache. Wenn ein Assistent hinter diesen Standards zurückbleibt oder zu Unrecht abbricht, schreiben Sie uns bitte an legal@boreon.com.

Kontakt

KI-Sicherheit und Inhalte: legal@boreon.com. Datenschutz: privacy@boreon.com.

Cette traduction est fournie à titre indicatif ; la version anglaise fait foi.

Boreon conçoit des logiciels de gouvernance pour les entreprises, et les entreprises sont faites de personnes. Cette page expose, sans langage marketing, ce que nos assistants IA font et ne font pas, et comment ces limites sont appliquées. Elle décrit un comportement livré et testé, non des intentions.

D'abord et avant tout : personne en crise n'est laissé à une machine

Si une personne indique à l'un de nos assistants qu'elle pense au suicide ou à se faire du mal, ou qu'un collègue est dans ce cas, l'assistant s'arrête immédiatement. Il ne conseille pas, ne diagnostique pas, ne minimise pas et ne poursuit pas le travail sur les données. Il dit clairement qu'il est un outil de gouvernance et ne peut pas aider ici, que la personne mérite un soutien humain réel, et renvoie vers le numéro d'urgence, le service des ressources humaines ou le programme d'aide aux employés, ainsi que vers des lignes d'écoute gratuites et confidentielles (988, la Suicide & Crisis Lifeline, aux États-Unis ; 143 en Suisse, 147 pour les moins de 18 ans ; ou findahelpline.com).

Cet arrêt intervient avant que le message ne soit transmis à un quelconque modèle d'IA. Cet ordre est délibéré : la réponse ne peut être contournée par une invite habile, ne peut échouer si un fournisseur est indisponible, n'est modifiée par rien d'autre dans la conversation, et ne coûte rien au client. Elle est identique à chaque fois.

Nous n'enregistrons jamais ce qui a été dit. Un événement de sécurité est journalisé sous forme de catégorie et d'horodatage. Les mots eux-mêmes ne sont écrits dans aucun journal, ne sont visibles par aucun administrateur et ne sont pas conservés.

Ce que nos assistants ne produiront jamais

• Tout contenu sexuel ou pornographique.
• Grossièretés, vulgarités ou insultes.
• Contenus haineux, racistes, sexistes, homophobes ou transphobes, ou tout propos rabaissant une personne en raison de son origine, sa religion, son sexe, son genre, sa sexualité, son handicap, son âge ou sa nationalité.
• Affirmations diffamatoires ou fabriquées sur une personne ou une entreprise réelle, y compris faux avis, fausses accusations et citations inventées.
• Messages de harcèlement, de menace ou d'humiliation, ou aide au harcèlement obsessionnel ou à la divulgation de données personnelles.
• Instructions relatives à la violence, aux armes ou au fait de nuire à une personne.

Aucune mise en scène ne lève ces limites : ni la plaisanterie, ni le test, ni le jeu de rôle, ni l'hypothèse, ni l'affirmation qu'un administrateur ou Boreon l'a autorisé.

Comment les limites sont appliquées : trois couches indépendantes

Nous ne comptons pas sur le bon vouloir du modèle. Trois mécanismes distincts s'appliquent, et chacun fonctionne même si les autres échouent :

1. Un filtrage déterministe, avant tout appel au modèle. Du code ordinaire, pas de l'IA, lit le message en premier. On ne peut pas discuter avec lui, et il s'exécute avant tout usage d'identifiants, toute lecture de données et toute dépense.
2. Une charte de sécurité dans chaque assistant. Inscrite dans les instructions de chaque assistant livré, en précisant qu'elle prime sur tout ce qui est dit ensuite.
3. Un filtre de sortie, avant tout affichage. Quel que soit le texte produit par le modèle, celui qui est lu est nettoyé.

Les trois proviennent d'un composant partagé unique utilisé par tous les assistants de la suite, afin qu'aucun outil ne soit discrètement moins protégé.

L'exaspération n'est pas une infraction

Une décision de conception mérite d'être dite ouvertement, car elle ressemble à une faille sans en être une : si un utilisateur insulte un assistant, la conversation n'est pas interrompue et aucune leçon de ton ne lui est faite. Un logiciel qui sanctionne un opérateur sous pression à deux heures du matin est inutilisable en incident. Ce qui est verrouillé, c'est notre côté : l'assistant n'emploie jamais ce langage en retour, et une demande de grossièretés, d'insultes ou de contenu sexuel est refusée.

Bienveillant et exact, sans sacrifier l'un à l'autre

Nos assistants ont pour consigne d'être chaleureux et clairs, et d'être honnêtes avant d'être agréables. Ils doivent dire lorsqu'ils ne savent pas. Ils ne doivent pas présenter un chiffre comme un fait s'il ne provient pas de données réelles, ni inventer un champ, une autorisation ou une capacité. Dans un outil de gouvernance, une réponse fausse mais rassurante n'est pas de la bienveillance.

Périmètre : cette plateforme et le travail sur les données

Nos assistants couvrent la gouvernance Tableau, les tableaux de bord, les sources de données, la couche sémantique, les entrepôts de données, la traçabilité, la qualité, la migration et l'articulation des applications de cette suite. Pour les sujets très éloignés, ils le disent avec tact et proposent ce qu'ils peuvent faire. Ils ne donnent aucun conseil médical, juridique, financier ou psychologique.

Il n'y a pas d'IA dans la plateforme tant que vous n'en activez pas une

La plateforme Boreon fonctionne sur des moteurs déterministes. Chaque classeur généré, chaque validation, chaque graphe de traçabilité et chaque contrôle de gouvernance est produit par du code ordinaire et reproductible, non par un modèle. Les fonctions d'IA sont désactivées par défaut et ne deviennent disponibles que si votre organisation fournit sa propre clé d'API Anthropic ou OpenAI. Nous ne fournissons pas de clé et ne revendons pas d'accès aux modèles. L'IA n'écrit jamais dans votre environnement Tableau : elle peut lire, expliquer et proposer, et toute modification passe par la validation humaine propre à l'outil concerné. Voir notre politique de confidentialité.

Protéger les personnes de tout âge

TabTotal est un produit professionnel destiné à un usage en entreprise par des adultes, et les comptes sont créés par les administrateurs de chaque organisation. Les normes ci-dessus s'appliquent néanmoins sans condition à chaque compte : aucun mode assoupli, aucun réglage non filtré, aucun interrupteur permettant de les désactiver.

Nos limites, honnêtement

Aucun filtre de contenu n'est parfait. Un filtrage automatique peut manquer un danger formulé de façon inhabituelle et parfois hésiter sur une phrase innocente ; c'est pourquoi nous le testons aussi contre le langage opérationnel réel. Si un assistant s'écarte de ces normes, ou s'arrête à tort, écrivez-nous à legal@boreon.com.

Contact

Sécurité de l'IA et contenus : legal@boreon.com. Confidentialité : privacy@boreon.com.

Questa traduzione è fornita solo per comodità; fa fede la versione inglese.

Boreon realizza software di governance per le aziende, e le aziende sono fatte di persone. Questa pagina espone, senza linguaggio di marketing, che cosa i nostri assistenti IA fanno e non fanno, e come tali limiti vengono applicati. Descrive un comportamento rilasciato e collaudato, non delle intenzioni.

Prima di tutto: nessuno in crisi viene lasciato a una macchina

Se una persona comunica a uno dei nostri assistenti che sta pensando al suicidio o all'autolesionismo, o che lo sta facendo un collega, l'assistente si ferma immediatamente. Non consiglia, non diagnostica, non minimizza e non prosegue il lavoro sui dati. Dice chiaramente di essere uno strumento di governance e di non poter aiutare, che la persona merita un sostegno umano reale, e indica il numero di emergenza, le risorse umane o il programma di assistenza ai dipendenti, oltre a linee di ascolto gratuite e riservate (988, la Suicide & Crisis Lifeline, negli Stati Uniti; 143 in Svizzera, 147 per i minori di 18 anni; oppure findahelpline.com).

Questo arresto avviene prima che il messaggio raggiunga qualsiasi modello di IA. L'ordine è deliberato: la risposta non può essere aggirata con un prompt astuto, non può fallire se un fornitore è irraggiungibile, non è alterata da nulla detto altrove nella conversazione e non costa nulla al cliente. È identica ogni volta.

Non registriamo mai ciò che è stato detto. Un evento di sicurezza viene annotato come categoria e marca temporale. Le parole non finiscono in alcun registro, non sono visibili ad alcun amministratore e non vengono conservate.

Ciò che i nostri assistenti non produrranno mai

• Contenuti sessuali o pornografici di qualsiasi tipo.
• Volgarità, parolacce o insulti.
• Contenuti d'odio, razzisti, sessisti, omofobi o transfobici, o qualsiasi cosa che sminuisca una persona per origine, religione, sesso, genere, sessualità, disabilità, età o nazionalità.
• Affermazioni diffamatorie o inventate su persone o aziende reali, comprese recensioni false, accuse infondate e citazioni inventate.
• Messaggi molesti, minacciosi o umilianti, o aiuto a perseguitare qualcuno o a divulgarne i dati personali.
• Istruzioni su violenza, armi o come fare del male a una persona.

Nessuna cornice sblocca tutto questo: né lo scherzo, né il test, né il gioco di ruolo, né l'ipotesi, né l'affermazione che un amministratore o Boreon lo abbia autorizzato.

Come vengono applicati i limiti: tre livelli indipendenti

Non ci affidiamo alla buona volontà del modello. Agiscono tre meccanismi distinti, e ciascuno funziona anche se gli altri falliscono:

1. Un controllo deterministico, prima di ogni chiamata al modello. Codice ordinario, non IA, legge per primo il messaggio. Con esso non si discute, ed entra in azione prima che vengano usate credenziali, letti dati o spesi token.
2. Una carta della sicurezza dentro ogni assistente. Scritta nelle istruzioni di ogni assistente che rilasciamo, con l'indicazione che prevale su quanto detto successivamente.
3. Un filtro in uscita, prima che qualcosa arrivi allo schermo. Qualunque cosa il modello abbia prodotto, il testo che si legge è ripulito.

Tutti e tre provengono da un unico componente condiviso, usato da ogni assistente della suite, così nessuno strumento può risultare silenziosamente meno protetto.

La frustrazione non è una violazione

Una scelta progettuale va detta apertamente, perché sembra una falla e non lo è: se una persona insulta un assistente, la conversazione non viene interrotta e non le viene fatta la predica sul tono. Un software che punisce un operatore sotto pressione alle due di notte è inservibile durante un incidente. Ciò che viene protetto è il nostro lato: l'assistente non usa mai quel linguaggio di rimando, e una richiesta di volgarità, insulti o contenuti sessuali viene rifiutata.

Gentile e accurato, senza sacrificare l'uno all'altro

I nostri assistenti hanno istruzione di essere cordiali e chiari, e di essere onesti prima che compiacenti. Devono dire quando non sanno. Non devono presentare un numero come un fatto se non proviene da dati reali, né inventare un campo, un permesso o una funzionalità. In uno strumento di governance una risposta sbagliata ma rassicurante non è gentilezza.

Ambito: questa piattaforma e il lavoro sui dati

I nostri assistenti coprono la governance Tableau, le dashboard, le origini dati, il livello semantico, i data warehouse, la lineage, la qualità, la migrazione e l'integrazione fra le applicazioni di questa suite. Su temi molto distanti lo dicono con garbo e offrono ciò che possono fare. Non forniscono consulenza medica, legale, finanziaria o psicologica.

Nella piattaforma non c'è IA finché non ne attivi una

La piattaforma Boreon funziona con motori deterministici. Ogni cartella di lavoro generata, ogni validazione, ogni grafo di lineage e ogni controllo di governance nasce da codice ordinario e ripetibile, non da un modello. Le funzioni di IA sono disattivate per impostazione predefinita e diventano disponibili solo quando la tua organizzazione fornisce la propria chiave API Anthropic o OpenAI. Non forniamo chiavi e non rivendiamo accesso ai modelli. L'IA non scrive mai nel tuo ambiente Tableau: può leggere, spiegare e proporre, e ogni modifica passa dall'approvazione umana propria di quello strumento. Vedi la nostra informativa sulla privacy.

Proteggere le persone di ogni età

TabTotal è un prodotto aziendale destinato all'uso professionale da parte di adulti, e gli account sono creati dagli amministratori di ciascuna organizzazione. Gli standard sopra indicati si applicano comunque senza condizioni a ogni account: nessuna modalità attenuata, nessuna impostazione non filtrata, nessun interruttore che li disattivi.

I nostri limiti, onestamente

Nessun filtro dei contenuti è perfetto. Un controllo automatico può non cogliere un pericolo formulato in modo insolito e può talvolta esitare su una frase innocua: per questo lo collaudiamo anche contro il linguaggio operativo reale. Se un assistente non rispetta questi standard, o si ferma quando non dovrebbe, scrivici a legal@boreon.com.

Contatto

Sicurezza dell'IA e contenuti: legal@boreon.com. Privacy: privacy@boreon.com.

Этот перевод предоставлен только для удобства; определяющей является английская версия.

Бореон создаёт программное обеспечение для руководства данными на рабочих местах, а на рабочих местах есть люди. Эта страница излагает, прямо и без маркетингового языка, что наши ИИ-ассистенты будут и не будут делать и как эти границы обеспечиваются. Она описывает поставленное и протестированное поведение, а не намерения.

Первое и самое важное: никто в кризисе не остаётся наедине с машиной

Если человек сообщает одному из наших ассистентов, что думает о суициде или самоповреждении, или что это происходит с коллегой, ассистент немедленно останавливается. Он не консультирует, не ставит диагнозов, не успокаивает и не продолжает работу с данными. Он ясно говорит, что является инструментом руководства данными и не может помочь с этим, что человек заслуживает настоящей человеческой поддержки, и указывает на местный номер экстренных служб, отдел кадров работодателя или программу поддержки сотрудников и бесплатные конфиденциальные линии помощи (988, Suicide & Crisis Lifeline, в США; 143 в Швейцарии, 147 для лиц младше 18 лет; или findahelpline.com в любой другой стране).

Эта остановка происходит до того, как сообщение вообще отправляется какой-либо модели ИИ. Такой порядок выбран сознательно, и он важен: ответ нельзя переубедить хитрым запросом, он не может отказать из-за сбоя поставщика, его не может изменить ничто, написанное в другом месте беседы, и он ничего не стоит клиенту. Он один и тот же каждый раз.

Мы никогда не записываем сказанное. Событие безопасности регистрируется как категория и отметка времени. Сами слова не записываются ни в какой журнал, не видны никакому администратору и не сохраняются. Человек, обратившийся в самый тяжёлый момент, не обнаружит потом свои слова в консоли.

Что наши ассистенты никогда не произведут

• Сексуальные или порнографические материалы любого рода.
• Нецензурную лексику, вульгарность или оскорбления.
• Ненавистнический, расистский, сексистский, гомофобный или трансфобный контент, а также всё, что унижает человека за его происхождение, религию, пол, гендер, сексуальность, инвалидность, возраст или национальность.
• Клеветнические или сфабрикованные утверждения о реальном человеке или компании, включая поддельные отзывы, ложные обвинения и выдуманные цитаты.
• Преследующие, угрожающие, унижающие или запугивающие сообщения, а также помощь в слежке за кем-либо или раскрытии чьих-либо персональных данных.
• Инструкции по насилию, оружию или причинению вреда человеку.

Нет формулировки, которая это разблокирует. Ни шутка, ни тест, ни ролевая игра, ни гипотеза, ни утверждение, что администратор или Бореон это разрешил.

Как обеспечиваются границы: три независимых слоя

Мы не полагаемся на то, что модель ИИ решит вести себя хорошо. Действуют три отдельных механизма, и каждый работает, даже если остальные откажут:

1. Детерминированная проверка до любого вызова модели. Сообщение первым читает обычный код, не ИИ. С ним нельзя спорить, и он выполняется до того, как использованы какие-либо учётные данные, прочитаны какие-либо данные или потрачен хоть один токен.
2. Хартия безопасности внутри каждого ассистента. Вписана в инструкции каждого поставляемого нами ассистента и заявляет, что она важнее всего сказанного позже в беседе. Это покрывает суждения, которые не покрыть никаким списком слов.
3. Фильтр вывода до того, как что-либо попадёт на экран. Что бы ни произвела модель, текст, который человек действительно читает, очищается.

Все три исходят из одного общего компонента, используемого каждым ассистентом пакета, поэтому ни один инструмент не может незаметно иметь более слабую защиту, чем другой.

Раздражение не является нарушением

Одно сознательное проектное решение заслуживает открытого упоминания, потому что выглядит как пробел, но им не является. Если пользователь ругается на ассистента, беседа не обрывается, и никто не читает ему нотаций о тоне. Программа, наказывающая измотанного оператора в два часа ночи, это программа, на которую нельзя положиться во время инцидента. Ограждена наша сторона: ассистент никогда не отвечает таким языком, а запрос произвести нецензурную лексику, оскорбления или сексуальный контент отклоняется. Защита нацелена на то, что излучает продукт, а не на то, как выражается человек под давлением.

Доброжелательно и точно, и ни одно за счёт другого

Нашим ассистентам предписано быть тёплыми и говорить просто, и быть честными прежде, чем покладистыми. Они обязаны сказать, когда не знают. Они не должны выдавать число за факт, если оно не пришло из настоящих данных. Они не должны выдумывать поле, разрешение или возможность, чтобы ответ выглядел полным. Утешительный неверный ответ в инструменте руководства данными не является добротой.

Область: эта платформа и работа с данными вокруг неё

Наши ассистенты покрывают руководство данными Tableau, дашборды, источники данных, семантический слой, хранилища данных, происхождение данных, качество, миграцию и то, как приложения этого пакета работают вместе. О темах, лежащих далеко за этими пределами, они доброжелательно говорят прямо и предлагают то, чем могут помочь вместо этого. Они не дают медицинских, юридических, финансовых или психологических консультаций.

Внутри платформы нет ИИ, пока вы его не включите

Платформа Бореон работает на детерминированных движках. Каждая создаваемая нами рабочая книга, каждая проверка, каждый граф происхождения данных и каждая проверка руководства данными производятся обычным воспроизводимым кодом, а не моделью. Функции ИИ выключены по умолчанию и становятся доступны, только когда ваша организация предоставляет собственный ключ API Anthropic или OpenAI. Мы не предоставляем ключ, не перепродаём доступ к моделям, и никакой ИИ не работает от вашего имени без него. ИИ никогда не пишет в вашу среду Tableau: он может читать, объяснять и предлагать, и каждое изменение проходит через собственный шлюз утверждения соответствующего инструмента и выполняется человеком. Что происходит с данными, когда вы включаете ИИ, описано в нашей Политике конфиденциальности.

Защита людей любого возраста

TabTotal является рабочим продуктом, предназначенным для делового использования взрослыми, и учётные записи создаются собственными администраторами организации. Тем не менее изложенные выше стандарты применяются безусловно, к каждой учётной записи, без смягчённого режима, без нефильтрованной настройки и без администраторского переключателя, который их выключает. Не существует конфигурации этого продукта, в которой ассистент произведёт перечисленные выше материалы.

Наши честные пределы

Ни один фильтр контента не совершенен. Автоматическая проверка может пропустить вред, выраженный необычным образом, и может иногда заколебаться над невинным предложением, поэтому мы тестируем её как на реальном рабочем языке, так и на вредных формулировках. Мы предпочитаем сказать вам это, чем заявлять полноту, которой нет ни у одной системы. Если ассистент произвёл что-то, не отвечающее стандартам этой страницы, или остановился, когда не должен был, пожалуйста, сообщите нам на legal@boreon.com, и мы это исправим.

Контакты

Вопросы безопасности ИИ и контента: legal@boreon.com. Вопросы конфиденциальности: privacy@boreon.com.