สิ่งที่เรารับปากได้ และ สิ่งที่เรารับปากไม่ได้

สิ่งที่เราไม่กล่าวอ้าง

เราไม่มีใบรับรอง SOC 2, ISO 27001 หรือ HIPAA และเราไม่เรียกผลิตภัณฑ์นี้ว่า "สอดคล้องกับ GDPR" หรือ "สอดคล้องกับ EU AI Act" — การปฏิบัติตามกฎเป็นคุณสมบัติของวิธีที่คุณใช้ระบบ ไม่ใช่ตราที่ผู้ขายมอบให้ตัวเอง ไม่มีระบบใดที่อ่านเว็บสาธารณะแล้วจะปลอดพ้นจาก prompt injection ได้ เราไม่เผยแพร่ตัวเลขเปอร์เซ็นต์ความสำเร็จของการโจมตี เพราะตัวเลขที่ไม่มีวิธีวัดเผยแพร่ควบคู่กันคือการตลาด การค้นเว็บและการดึงหน้าเว็บรันบนเซิร์ฟเวอร์ของเรา ไม่ได้อยู่ใน sandbox โค้ด การพูดว่า "อยู่ใน sandbox ทั้งหมด" จึงไม่ถูกต้อง เรายังไม่ได้ว่าจ้างให้บุคคลภายนอกทำ penetration test เมื่อใดที่สิ่งเหล่านี้เปลี่ยนไป หน้านี้จะเปลี่ยนตาม