Sikkerhet hos SOWA Privacy

Et kort, ærlig sammendrag av hvor data tar veien, hva utvidelsen kan og ikke kan se, og hvor tillitsgrensene er. Deteksjonskjernen er åpen kildekode – alle påstander nedenfor kan verifiseres i repoet.

Dataflyt i korte trekk

SOWA Privacy er en Chrome-utvidelse. Slik tar teksten din veien når du bruker en støttet AI-chatbot:

  1. Du skriver inn i chatbotens inndatafelt.Teksten forlater aldri nettleseren på dette stadiet.
  2. Utvidelsens innholdsskript leser inndataene og kjører deteksjon lokalt.Regex + en lokal NER-modell kjørt i nettleseren din via WebAssembly / WebGPU.
  3. Oppdagede entiteter erstattes med nøytrale plassholdere (f.eks. [PERSON_1]).Tilordningen fra original til plassholder lagres i chrome.storage.local på enheten din.
  4. Prompten med plassholdere sendes til chatbotens vanlige endepunkt.AI-leverandøren ser kun den anonymiserte teksten. SOWA Privacy fungerer ikke som en nettverksproxy mellom deg og leverandøren.
  5. Når AI-responsen ankommer, re-personaliserer utvidelsen plassholdere i nettleseren din ved hjelp av den lokale tilordningen.Du leser responsen med de virkelige navnene; AI-leverandøren så dem aldri.

For valgfri revisjonslogging på Business- og Enterprise-planer, hasjes handlingspostene lokalt og sendes kun til en server du angir (din egen infrastruktur eller en tenant vi hoster for deg under kontrakt). De sendes ikke til en SOWA-drevet sentral logg.

Nettlesertillatelser og begrunnelse for hver enkelt

Manifest V3 Chrome-utvidelsestillatelser, med begrunnelse per tillatelse:

Innholdsskriptet erklærer <all_urls> slik at deteksjon kan være tilgjengelig på alle AI-chatboter du bruker, inkludert fremtidige vi legger til støtte for. Tillatelsene er statiske, erklært i det offentlige manifestet og kan observeres i chrome://extensions/?id=….

Valgfri kundestyrt revisjonslogging

Revisjonslogging er opt-in på Business- og Enterprise-planer og sporer handlinger, ikke chatinnhold. Eksempler på hva som inngår i en post:

Hva den ikke inneholder: prompttekst, AI-responstekst, opprinnelige sensitive verdier eller plassholderavbildinger.

Poster hasjes lokalt før overføring til serveren du angir. Enterprise-kunder kan hoste revisjonslogg-endepunktet innenfor sin egen etterlevelsesperimeter slik at SOWA Privacy aldri berører dataveien.

Kjente begrensninger

Vi foretrekker å være spesifikke fremfor selvsikre. Ting SOWA Privacy ikke gjør eller ikke kan garantere:

Åpen kildekode og revisjonsmulighet

Deteksjonskjernen er publisert på github.com/Sowa-Privacy. Hvem som helst kan lese koden som behandler prompter, bekrefte at den ikke skriver til disk unntatt for de eksplisitt dokumenterte lokale lagrene, og verifisere at ingen telemetri samles inn. Vi behandler repoet som den autoritative referansen for påstandene på denne siden.

Rapportering av sårbarheter

Hvis du mener du har funnet et sikkerhetsproblem, ta kontakt med oss før du offentliggjør det. Vi sikter mot å bekrefte mottak innen to virkedager og gi en innledende vurdering innen fem.

E-post: security@sowaprivacy.ai (overvåket postboks; PGP-nøkkelpublisering venter – legges til før offentlig lansering)

Vi driver for øyeblikket ikke et betalt bug bounty-program. Vi krediterer rapportører offentlig i versjonsmerknader på forespørsel.

Etterlevelsesdokumentasjonspakke

For innkjøp og DPO-gjennomganger er følgende tilgjengelig på forespørsel via kontaktskjemaet:

Vi har for øyeblikket ikke SOC 2, ISO 27001 eller andre formelle sertifiseringer, og vi vil ikke hevde å ha dem før de er utstedt.