Dieser Artikel erklärt, wie Perk MCP, die Verbindung zwischen Ihrem KI-Assistenten und Ihren Perk-Daten, Ihre Informationen schützt und verarbeitet. Nutzen Sie ihn, um Perk MCP mit Ihren Sicherheits- und IT-Teams zu besprechen. Kurz gesagt: Perk MCP agiert innerhalb Ihrer bestehenden Perk-Berechtigungen, speichert die an Ihren Assistenten zurückgegebenen Daten nicht und wird nicht zum Trainieren von KI-Modellen verwendet.
Auf welche Vorteile kann MCP zugreifen?
Perk MCP gewährt Ihrem KI-Assistenten nur Zugriff auf Daten, die der angemeldete Benutzer bereits in Perk einsehen kann. Sie melden sich mit Ihren Perk-Zugangsdaten an und erteilen die Zugriffsberechtigung auf einem Perk-Einwilligungsbildschirm. Der Assistent erhält ausschließlich die Berechtigungen, die Ihrer bestehenden Perk-Rolle entsprechen, wobei die Daten auf Unternehmensebene genauso getrennt werden wie in der Perk-Webanwendung.
Ein Reisender sieht nur seine eigenen Daten, und für Verwaltungs-, Berichts- und Genehmigungsfunktionen ist die entsprechende Perk-Rolle erforderlich. Jede Person sieht nur die Tools, die ihr aufgrund ihrer Rolle zur Verfügung stehen.
Perk MCP kann die folgenden Daten zurückgeben, beschränkt auf das, was die angemeldete Person bereits sehen kann:
| Daten | Was es beinhaltet |
|---|---|
| Nutzerprofil | Name, E-Mail-Adresse und Rolle. Administratoren können außerdem die anderen Benutzer ihres Kontos sehen. |
| Reisen | Reisende, Reisedaten, Reiserouten, Kosten und Buchungsstatus. |
| Reisesuche und Richtlinien | Verfügbarkeit, Preise und Richtlinien. |
| Ausgaben | Beträge, Händler, Kategorien, Status und Belege. |
| Karten und Rechnungen | Firmenkarten, ausstehende Kartentransaktionen, Rechnungen und Rechnungspositionen. |
| Berichte | Zusammengefasste Ausgaben-, Reise- und Teamberichte für Personen mit Berichtsberechtigung. |
| Vorteile Veranstaltungen | Veranstaltungsdetails und Teilnehmerlisten. |
| Reisegenehmigungen | Genehmigungslinks. |
Was Ihr Assistent tun kann und was nicht.
Perk MCP ermöglicht es Ihrem KI-Assistenten, einige Aktionen in Perk durchzuführen, jedoch kann der Assistent keine Reisebuchung abschließen, bezahlen, ändern oder stornieren. Konkret:
- Für Flüge, Züge und Mietwagen erstellt der Assistent einen Checkout-Link, den Sie in Perk öffnen, um die Buchung abzuschließen.
- Bei Hotels kann der Assistent einen ausgewählten Tarif zu einer noch nicht gebuchten Reise hinzufügen, und Sie schließen den Checkout in Perk ab.
- Bei Reisegenehmigungen erhält der Assistent den Genehmigungslink, und Sie reagieren darauf in Perk.
- Der Assistent kann Ausgaben erfassen, bearbeiten, einreichen, genehmigen oder zurücksenden sowie Belege hochladen. Zur Genehmigung benötigen Sie Genehmigungsrechte in Perk.
- Für Veranstaltungen und Berichte kann der Assistent Perk-Events erstellen und Berichte generieren.
Wenn Sie eine Reisesuche starten, kann ein Reiseentwurf erstellt werden. Tools, die Änderungen vornehmen, weisen den Assistenten an, diese vorher mit Ihnen abzustimmen.
Wie Ihre Daten verarbeitet werden
Perk MCP speichert oder speichert die an Ihren KI-Assistenten zurückgegebenen Daten nicht im Cache. Der Dienst speichert lediglich die folgenden Daten:
- Verschlüsselte Anmeldetoken
- Kurzlebige Betriebsinformationen, wie z. B. Ratenbegrenzungszähler und Sitzungsinformationen
- Betriebsprotokolle und -aufzeichnungen, die Perk zur Sicherheitsüberwachung und Fehlerbehebung verwendet und die unter anderem Anfragedetails enthalten können.
All dies fällt unter die bestehenden Datenverarbeitungsvereinbarungen von Perk und Datenaufbewahrungsrichtlinie, verfügbar auf der Perk Trust CenterDie
Perk verwendet die über Perk MCP ausgetauschten Daten nicht zum Trainieren von KI-Modellen. Perk MCP ruft selbst kein KI-Modell auf. Es liefert lediglich Daten an den KI-Assistenten zurück, den Ihr Unternehmen auswählt und beauftragt.
Wie Perk vor Missbrauch schützt
Perk MCP beschränkt die Möglichkeiten eines KI-Assistenten, selbst wenn jemand Anweisungen in den gelesenen Daten versteckt (sogenannte Prompt-Injektion). Perk MCP verwendet folgende Schutzmechanismen:
- Jede Aktion bleibt innerhalb Ihrer eigenen Perk-Berechtigungen und des von Ihnen genehmigten Zugriffs, sodass eine versteckte Anweisung den Assistenten nicht dazu bringen kann, etwas zu tun, was Sie nicht bereits in Perk tun könnten.
- Jedes Ergebnis wird als nicht vertrauenswürdige Daten markiert. Bevor die Ergebnisse den Assistenten erreichen, entfernt Perk versteckte Zeichen, spezielle Formatierungen, die ein Modell fälschlicherweise für Anweisungen halten könnte, und versucht, die Markierungen für nicht vertrauenswürdige Daten zu fälschen.
- Perk MCP weist den Assistenten an, niemals Anweisungen in den Ergebnissen zu befolgen und niemals Tools deswegen aufzurufen.
- Jedes Tool ist als schreibgeschützt oder nicht lesbar und destruktiv oder nicht lesbar gekennzeichnet, sodass KI-Assistenten entscheiden können, welche Tools Ihre Zustimmung benötigen. Einige KI-Assistenten wie Claude und ChatGPT ermöglichen es Ihnen, die Zustimmung für einzelne Tools in den Konnektoreinstellungen festzulegen.
Perk protokolliert jeden Tool-Aufruf, einschließlich Benutzer und Konto, Tool, KI-Assistent, Sitzung, Ergebnis (Erfolg oder Fehler) und Antwortzeit. Perk kennzeichnet Perk-MCP-Anfragen separat von Web-App-Aktivitäten und protokolliert jede erteilte Einwilligung. Warnmeldungen informieren über Fehler, ungewöhnlichen Datenverkehr und Anmeldeprobleme. Ausgewählte Protokolle sind in der Perk-App abrufbar. Kontoadministratoren können gemäß ihrem Vertrag bei Vorfällen über ihren Account Manager Zugriff auf weitere Protokolle anfordern.
Wo Perk MCP läuft und wer die Daten verarbeitet
Perk MCP läuft auf Amazon Web Services in der EU (Irland). Perk speichert Betriebsprotokolle in seiner EU-Überwachungsumgebung. Kundendaten zu den Diensten „Ausgeben“ und „Bezahlen“ werden von Perk auf der Google Cloud Platform (GCP) in Regionen in der Schweiz, Belgien, Deutschland und Irland gehostet.
Perk MCP nutzt die vorhandenen Subprozessoren von Perk, die Sie auf der folgenden Seite sehen können: Perk Trust CenterZwei Tools stützen sich auf bestehende Anbieter:
- Das Tool zur Visaerfordernisierung sendet Reiseroute und Nationalitätsdetails an den Visainformationsanbieter von Perk.
- Für den Upload von Belegen wird der bestehende sichere Dateispeicher von Perk genutzt.
Sicherheitstests
Ein unabhängiges Drittunternehmen hat einen Penetrationstest von Perk MCP durchgeführt. Weitere Informationen zu den Sicherheitsmaßnahmen von Perk finden Sie hier: Perk Trust CenterDie
Wohin als Nächstes?
- Für technische Details siehe Perk MCP-Sicherheit und Datenverarbeitung auf Perk Developers.
- Eine Übersicht der Subprozessoren von Perk finden Sie hier: Unterauftragnehmer des Perk Trust CenterDie
- Um mehr über Perk MCP zu erfahren, siehe Über das Perk MCPDie
- Um einen Assistenten zu verbinden, siehe Verbinde deinen KI-Assistenten mit PerkDie
- Beispiele für die Funktionen von Perk MCP finden Sie unter Was Sie mit Perk MCP machen könnenDie