秘密保護指南與使用者手冊

翻譯說明：本頁內容翻譯自韓文。您也可以從語言選單查看韓文原文。無論選擇哪種語言，法律保障的權利都不受影響。

我們預設限制 AI 工具接收秘密的原始值。但 Bossanova 並非能防禦作業系統遭入侵或其他工具的存取，也無法保證在所有情況下都不會曝光秘密。

選擇性公開原文： 「非機密」預設為關閉。同意警告並開啟後，已核准的 AI 連線即可讀取值的原文。這與非公開值的使用核准不同。已傳送的值適用該 AI 服務的處理與保存政策。

已傳送給 AI 的值，即使之後關閉此設定也無法收回。請謹慎選擇是否分享。 關閉後會封鎖之後的原文讀取，但傳送中或已傳送的值無法收回。即使編輯值，您所選的公開設定仍會保留。輸入新的機密之前，請先關閉此設定。將備份還原為新的保險庫時，AI 連線、存取與公開設定都會重設。

如何使用

請將秘密儲存在值欄位中，再透過 AI 存取切換鈕與核准卡，個別允許使用。AI 會傳送資料標籤與工作輸入；Bossanova 在本機檢查核准內容後，只會將必要的值放入核准的目的地或已啟動的程序。AI 會收到每項工作的有限回執、狀態與遮罩結果。目的地會收到實際值，而標籤與說明可能會對 AI 公開。

目前支援兩種操作：「代您傳送」（Bossanova 向核准的服務傳送 HTTPS 請求）與「注入執行」（Bossanova 啟動核准的可執行檔，並透過載體傳遞值）。在瀏覽器畫面中填寫內容，或產生含有秘密的合約，都不在提供的功能範圍內。電腦與 Bossanova 必須正在執行；金庫鎖定時不會使用秘密。收到回執不代表操作已完成。

保護範圍外的情況與預防方法

在名稱或說明中輸入秘密： 請只使用可以公開的標籤。不要在標題或說明中重複值欄位裡的秘密。
直接公開： 如果您將秘密貼到聊天中，或把含有秘密的檔案、畫面或匯出結果提供給 AI，AI 就可能看見。查看或複製值後，也請留意剪貼簿記錄與同步。
授予 AI 過多權限： 管理員權限、無限制的 Shell 執行，以及檔案、螢幕擷取、輔助使用、剪貼簿、除錯與記憶體存取權限，都與 Bossanova 連線核准分開。請慎選核准卡的有效期間（尤其是「一律」），只允許必要的範圍。中斷 Bossanova 連線也不會撤銷授予其他工具的權限。
裝置遭入侵： 作業系統或帳戶遭入侵、惡意軟體、鍵盤側錄程式，以及遭竄改的應用程式，都可能攔截原始值或密碼。請使用官方發行版本並安裝安全性更新。金庫加密無法讓遭入侵的作業系統恢復安全。
目的地與外部副本： 核准的服務會收到值。請確認接收方的分享設定、權限與處理政策。文件、備份與螢幕截圖等外部副本，以及已傳送的值，都無法透過鎖定金庫或中斷 AI 連線收回。
外部資訊與推論： 我們無法阻止 AI 從公開資料或獲准的工作結果中得知或推論資訊。

透過環境變數或暫存檔取得值的程式及其子處理程序，可以讀取實際的值，並將其輸出到檔案或網路。AI 撰寫的程式碼也不例外。輸出遮蔽可減少受支援的值形式遭意外洩露的情況，但並不保證能阻擋任意的轉換或外洩。

允許專案控制後，您選擇的檔案與指令結果會傳送給 AI。指令以電腦使用者的權限執行，因此也能存取所選資料夾以外的位置及網路。選擇資料夾並不是隔離指令的沙箱。

自動核准是讓系統不在每次執行要求時詢問的設定。AI 要求可能延後自動鎖定，因此離開座位時若要確實停止，請自行手動鎖定。若將值儲存到已核准的服務，AI 可能會再次讀取該服務而得知該值。

懷疑遭到入侵時

請停止 AI 工作並鎖定金庫，然後撤銷該連線及其他工具的存取權限。如果懷疑裝置遭到入侵，請將其隔離於網路之外，並從另一台可信任的裝置撤銷或更換各服務的權杖與密碼。已傳送的資訊必須另行向接收方處理。聯絡支援時，請勿附上秘密原始值、主密碼或金庫檔案。

責任與您的權利

在法律允許的範圍內，對於因使用者、第三方行為或外部環境造成，且 tinygem 無可歸責事由的損失，tinygem 不負責任。這不排除公司因故意、重大過失、產品瑕疵或違反安全義務等依法應負的責任，也不排除使用者依法享有的權利。詳情請參閱《服務條款》第 5 條。