В Германия напълно
Simple8 услугата и KI- моделът се изпълняват изцяло в инфраструктура, управлявана от Simple8 в Германия.
Винаги знайте къде се обработва вашето съдържание.
Simple8 работи изцяло в Германия и спазва ОРЗД. Получавате 99,9% наличност, без външни модели с изкуствен интелект, а данните ви никога не се използват за обучение.
Резюме за доверието
Без външни модели на ИИ API
Клиентските заявки остават в услугата Simple8 и не се изпращат до OpenAI, Anthropic, Google, Microsoft или друг външен доставчик на модели.
Необходими данни
Simple8 обработва само данни, необходими за сметка, заявка, резултат, сигурност, разплащане или поддръжка.
Достъпност на производство
Производственият API включва SLA за 99,9% месечна наличност.
Как Simple8 обработва вашето съдържание.
Разположение на инфраструктурата
Услугата Simple8 и нейната машина за обработка работят в управлявана от Simple8 инфраструктура в Германия.
Обработващ двигател
Simple8 използва детерминистичен механизъм за обработка на език, който е изграден, управляван и опериран като част от услугата Simple8.
Операция за извод
Заявките на клиенти остават в услугата Simple8 и не се изпращат на външен доставчик на модели.
Политика за обучение
Съдържанието на клиента не се използва за обучение или фина настройка на споделени модели.
Как защитаваме вашите данни.
| данни | цел | Период на съхранение | Вашият контрол | Изтриване |
|---|---|---|---|---|
| Данни за сметка | Договор и достъп | Срок на договора и законови срокове | Управление на акаунт | След края на договора, доколкото няма задължение |
| Съдържание на заявката | Създаване на резултат | По време на обработката; фонови задачи най-много един час | Договорен план за съхранение | След приключване или изтичане, ако не е договорен кеш |
| Резултати в кеша | Осигуряване на неизменено съдържание по-бързо | Уговорен период на кеширане | Изчистване на кеша или експортиране на съдържание | При изтриване, изтичане или край на договора |
| Протоколи за сигурност | Защита на услугата и разследване на инциденти | Договорен период на безопасност | Процес на поддръжка и инциденти | След изтичане, освен при документиран инцидент |
| Данни за използване | Квота и отчет | Период на отчитане и законови срокове | Преглед на използването | След изтичането на законовия срок |
| Архиви | Възстановяване след повреда | Договорен цикъл на осигуряване | План за съхранение | Автоматично с следващия цикъл на архивиране |
Достъп и криптиране
TLS за данни в транзитен режим
Прегледайте как е защитен достъпът и как се предоставят разрешения. Многофакторното удостоверяване, отделните роли и одитираните регистрационни файлове за достъп трябва да са подходящи за предвидената употреба. За поверително съдържание е изключително важно да се определи дали персоналът по поддръжката има достъп по подразбиране или достъпът трябва да се предоставя индивидуално. Криптирането е ценно, но не определя кой е упълномощен да декриптира и редактира съдържание по време на работа.
Шифроване в покой
Криптирането допълва ангажимента за местоположение, но не го замества. Ключовете могат да се управляват в Германия, докато оторизиран персонал има достъп до тях чрез оперативен екип в друга държава. Обратно, глобален доставчик на ключове може да защити немски регион с данни. Следователно купувачите трябва да знаят къде се съхраняват и управляват ключовете и кои организации могат да разрешат използването им.
Вътрешен достъп, основан на ролята
Много API изискват таен ключ за достъп. Той показва на услугата коя система изпраща заявка и какви права има. Този ключ не трябва да присъства в текст на страница, екранна снимка или публично доставян код за браузъра. Ако стане видим там, външни лица могат да го копират и да изпращат заявки от името на организацията.
Всички важни документи за защита на личните данни, сигурност, право и покупки в едно място.
Общ преглед на сигурността
Описанието на продукта, основният договор, споразумението за обработка на данни и документацията за сигурност трябва да бъдат последователни. Обърнете специално внимание на разрешеното използване на данни, местоположенията, съхранението, подизпълнителите, наличността и поддръжката. Маркетинговото обещание е от малка стойност, ако договорът го оставя отворено за тълкуване или го ограничава силно. Основните изисквания принадлежат към солидна документация, а не само в презентация или личен имейл от екипа по продажбите.
Диаграма на потока на данни
Преди да сравните доставчиците, предвидената задача трябва да бъде ясно дефинирана. Трябва ли услугата да предоставя първоначални чернови на преводи, да превежда текстове на разбираем език или да предупреждава редакторите за трудни за разбиране пасажи? Също толкова важни са типовете съдържание, езиците, месечните обеми и потенциалните последици от грешки. Услугата за текстове за общи продукти трябва да отговаря на различни изисквания от инструмент за медицински съвети или правно обвързваща информация за производителността.
Схема AVV/DPA
Споразумението за обработка на данни, често наричано DPA, допълва договора за услуга. То става уместно, когато доставчик обработва лични данни от името на своя клиент. Това може да се случи с хостинг, поддръжка, разпространение на бюлетини или облачни приложения. Важно е действителното използване на данните, а не заглавието на документа.
Технически и организационни мерки
Лицата, обработващи данни за доставчика, трябва да бъдат обвързани със задължения за поверителност или да подлежат на съответно законово задължение. Важно е също така купувачите да разбират как достъпът е ограничен при ежедневна употреба. Изисква ли поддръжката стандартен достъп до съдържание или достъпът се предоставя само за специфични случаи? Ролите, разрешенията и регистрирането трябва да са в съответствие с обещаната услуга.
Списък на подпроцесорите
Много доставчици не предоставят услугите си самостоятелно. Те използват центрове за данни, имейл услуги или компании за поддръжка, които могат да действат като допълнителни обработващи данни. Споразумението за обработка на данни (DPA) трябва да уточнява дали се прилага специфично или общо разрешение. При общо разрешение клиентите трябва да бъдат информирани за всички планирани промени и да им се даде реална възможност да възразят.
Политика за запазване и заличаване
Обещанието „Данните се изтриват незабавно“ звучи успокояващо, но без обяснение е двусмислено. Отнася ли се до активния запис, всички кешове, индексите за търсене, дневниците и резервните копия? Убедителният отговор назовава нивата и съответните им периоди. Той обяснява и дали изтриването става автоматично или трябва да бъде задействано от екипа за поддръжка.
Модел и политика за обучение
Изрично пояснете дали входовете, изходите и корекциите се използват за обучение или подобряване на модели. Термини като „подобряване на услугата“ могат да обхващат много различни приложения. Не е от решаващо значение само дали един основен модел се обучава допълнително. Човешката оценка, създаването на тестови данни или постоянното включване в примерни колекции също променят целта на предаваното съдържание.
SLA
Обещание от 99,9 процента звучи еднозначно, но оставя съществени въпроси. Изчислява ли се за месец или година? Брои ли се само страницата за вход или трябва да работи и обработването на текст? Обхванати ли са заедно API, уеб интерфейсът и връзката с CMS? Без назована точка на измерване доставчикът и клиентът могат да оценяват един и същ срив различно.
Процес на инцидента
Съобщение като „Разследваме проблем“ рядко е достатъчно. Организацията трябва да знае кои функции, периоди и данни може да са засегнати. За редакционния екип е важно дали вече създадените версии могат да продължат да се използват или временно трябва да бъдат блокирани. Защитата на данните и ИТ може да се нуждаят от други подробности за достъпа и защитните мерки.
Изявление за достъпност
Един уебсайт е достъпен, когато хората могат да го използват надеждно независимо от различните си способности и ситуации на употреба. Това включва слепи хора и хора с нарушено зрение, глухи хора, лица с двигателни или когнитивни затруднения и много възрастни потребители. Счупена ръка, шумна среда или бавна интернет връзка също могат временно да затруднят използването. Затова достъпността не е насочена към малка специална група, а подобрява достъпа за много различни хора.
FAQ
Съдържанието ли се изпраща на външен доставчик на ИИ?+
не
Simple8 обработва клиентско съдържание изцяло в Германия.
Пакетът за сигурност изброява инфраструктурата и всеки съответен немоделен доставчик на услуги.
Използва се ли съдържанието на клиентите за обучение на модели?+
не
Това важи за всички планове, езици и езикови режими.
Повече информация за обработката и вашите възможности за контрол ще намерите в условията за обработка на данни.
Може ли да се наложи по-кратък срок за задържане?+
да
Производствените графици поддържат документиран контрол на задържането, включително по-кратки периоди на съхранение, когато работният процес и оперативните нужди позволяват.
Може ли Simple8 да се използва в помещения?+
Не се предлага пълно внедряване на локален модел.
Корпоративните архитектури могат да запазят избран кеш или компоненти на база данни в клиентската среда, докато управляваната услуга и машината за обработка остават в Германия.