PromptLocker

PromptLocker giải quyết vấn đề mà các đơn vị chịu quản lý đã gặp: nhân viên lặng lẽ dán hồ sơ khách hàng, hồ sơ thuế hay thông tin bệnh nhân vào các công cụ AI tiêu dùng. Thay vì cấm những công cụ đó, PromptLocker cung cấp một lựa chọn được chấp thuận. Lớp quản trị được triển khai trong tài khoản đám mây hiện có của tổ chức, nên prompt, tài liệu và phản hồi của mô hình được xử lý trong chính môi trường và dưới quyền kiểm soát truy cập của tổ chức, chứ không phải trên hạ tầng dùng chung nhiều bên thuê.

Trên nền tảng đó, PromptLocker bổ sung nhật ký kiểm toán chỉ ghi thêm. Mỗi truy vấn, lệnh gọi mô hình, lần truy cập tài liệu và phản hồi trả về đều được gắn dấu thời gian, gán cho người dùng và liên kết với hồ sơ vụ việc, nhờ đó có thể xuất báo cáo tuân thủ cho bất kỳ khoảng thời gian nào mà không phải dựng lại lịch sử thủ công. Cổng thông tin cho lãnh đạo giúp chủ sở hữu và đối tác quản lý thấy toàn bộ hoạt động AI của tổ chức, và dấu vết kiểm toán vẫn nằm trong tài khoản khách hàng chứ không ở phía nhà cung cấp.

Phần tuân thủ được thiết kế có chủ đích theo từng ngành: quy trình onboarding nhằm tạo ra tài liệu mà một đơn vị cụ thể thực sự cần, như phụ lục WISP, thỏa thuận BAA, bản tóm tắt Ý kiến ABA 512 hoặc chính sách quản trị Reg S-P. Nền tảng được định vị là sản phẩm truy cập sớm cho các tổ chức chuyên môn chịu quản lý, không phải framework phổ thông cho lập trình viên, và không công bố giá niêm yết — quyền truy cập được thu xếp qua trao đổi trực tiếp về mức độ phơi nhiễm AI của tổ chức.