Les données de feedback portent les voix de vrais utilisateurs, et les protéger relève du minimum vital. Cette page explique comment Loopback traite les données et la conformité.

Isolation par espace de travail

Les données de feedback sont isolées par espace de travail — les données d'un espace de travail sont invisibles depuis un autre. Ce qu'un membre peut voir dépend de son rôle (les administrateurs gèrent les membres / l'abonnement / les canaux ; les membres opérationnels traitent le feedback et les workflows).

Des filières de résidence des données distinctes

Le marché que vous choisissez pendant l'onboarding (Chine / hors Chine / international) détermine le cluster de résidence des données — les ensembles de canaux et les données pour la Chine et l'international sont maintenus séparés. Une équipe qui se développe à l'international utilise un seul backend, mais les données atterrissent dans la région correspondant au marché, de sorte que la conformité est en place dès la première étape.

Des identifiants de canaux chiffrés

Les identifiants utilisés pour connecter les canaux (jetons OAuth, codes d'autorisation de messagerie, etc.) sont stockés chiffrés et ne sont jamais réaffichés en clair. Supprimer un canal arrête la récupération ; le feedback historique déjà récupéré est traité conformément à la politique de conservation des données, et la portée de l'impact vous est présentée avant la suppression.

Trois formes de déploiement

Choisissez selon vos exigences de conformité :

  • SaaS mutualisé : l'option par défaut, la plus rapide à mettre en route.
  • BYOK (apportez votre propre clé de modèle) : les appels de modèle passent par votre propre compte, et Loopback ne facture que des frais de plateforme ; pris en charge sur les trois formules.
  • Privé / VPC : disponible sur Enterprise, en gardant à la fois les données et les modèles dans un environnement que vous désignez.

L'IA est transparente et réversible de bout en bout

Un principe qui traverse tout le produit : le traitement par l'IA est transparent et réversible, et toute action impliquant un envoi sortant requiert toujours une confirmation humaine. La classification IA de chaque feedback est accompagnée d'une justification et peut être reprise à la main ; les actions automatisées d'un workflow requièrent une autorisation et un rejeu avant la mise en production ; et les réponses sortantes requièrent toujours une confirmation humaine.

Une conformité de niveau entreprise

Enterprise propose en plus le SSO / SAML, l'export d'audit, une résidence des données désignée, un agent de code dédié et un SLA contractuel. Si vous avez ce type de besoins, contactez-nous pour activer Enterprise. Pour en savoir plus, consultez Sécurité et déploiement sur le site.