La seguridad y la privacidad son parte fundamental de Duet. Así protegemos los datos en todo el servicio.
Duet almacena los metadatos de cuentas, workspaces, sesiones y facturación en su plano de control administrado. Cada workspace también recibe una VM dedicada en la nube para sus archivos y procesos del agente. Las credenciales están limitadas a ese workspace, y la API del producto verifica la membresía y el rol antes de devolver o cambiar datos.
Duet usa varios proveedores especializados: Convex para los datos administrados de la aplicación, Vercel para la capa web y de API, y exe.dev para las VMs dedicadas de los workspaces. Los proveedores de modelos y las integraciones opcionales procesan únicamente las solicitudes necesarias cuando usas esos servicios.
Los miembros autenticados pueden acceder a los datos según su rol. Las API keys y conexiones de integraciones funcionan únicamente con las capacidades y el workspace que autorizas. El acceso administrativo interno está restringido y auditado por separado.
Duet no usa el contenido de tu workspace para entrenar modelos propios. Las solicitudes enviadas al proveedor de modelos que elijas se rigen por sus términos de API comercial y sus controles de datos; revisa los términos de los modelos que uses.
Los proveedores de infraestructura operan los sistemas que almacenan o transmiten datos bajo sus propios controles de seguridad y términos contractuales. Duet limita a cada proveedor a la función que cumple y aísla los archivos y procesos de cada workspace en una VM dedicada, no en un entorno compartido.
Los sistemas de Duet procesan el contenido del workspace para prestar el servicio. Los operadores autorizados pueden acceder a datos limitados cuando sea necesario para soporte, seguridad, prevención de abuso u operación confiable, sujeto a controles de acceso y registros de auditoría. Duet no vende ni alquila el contenido de tu workspace.
Duet usa TLS para los datos en tránsito y las protecciones en reposo de sus proveedores de infraestructura administrada. Las credenciales de sesión del navegador permanecen en cookies seguras y HTTP-only; las credenciales del workspace y de la VM tienen alcance y duración limitados; y las credenciales de integraciones permanecen en fronteras del servidor, sin exponerse al JavaScript del navegador.
Puedes eliminar sesiones, apps, archivos, registros de entrenamiento y otros recursos compatibles desde el producto. También puedes desconectar integraciones para revocar el acceso futuro. Para eliminar una cuenta, un workspace o un conjunto más amplio de datos, escribe a team@duet.so.
¿Tienes más preguntas sobre cómo manejamos tus datos? Escríbenos a team@duet.so