Celé v Německu
Služba Simple8 a model KI- jsou plně provozovány v infrastrukturě provozované Simple8 v Německu.
Vždy víte, kde se váš obsah zpracovává.
Simple8 běží výhradně v Německu a splňuje požadavky GDPR. Získáte dostupnost 99,9 %, žádné externí modely AI a vaše data se nikdy nepoužívají k trénování.
Zhrnutí důvěry
Žádné externí API modelů AI
Požadavky zákazníků zůstávají ve službě Simple8 a nejsou odesílány do OpenAI, Anthropic, Google, Microsoft nebo jiného externího poskytovatele modelů.
Pouze nezbytné údaje
Simple8 zpracovává pouze údaje nezbytné pro účet, dotazy, výsledek, bezpečnost, účtování nebo podporu.
Dostupnost výroby
Produkční API zahrnuje 99,9% měsíční dostupnost SLA.
Jak Simple8 zpracovává váš obsah.
Umístění infrastruktury
Služba Simple8 a její procesor pro zpracování běží v infrastruktuře provozované Simple8 v Německu.
Zpracování motoru
Simple8 používá deterministický jazykový procesor, který je vytvořen, verzován a provozován jako součást služby Simple8.
Inferenční operace
Požadavky zákazníků zůstávají ve službě Simple8 a nejsou odesílány externímu poskytovateli modelu.
Školicí politika
Zákaznický obsah se nepoužívá k trénování nebo dolaďování sdílených modelů.
Jak chráníme vaše data.
| Data | Účel | Doba uchovávání | Vaše kontrola | Vymazání |
|---|---|---|---|---|
| Údaje o účtu | Smlouva a přístup | Doba trvání smlouvy a zákonné lhůty | Správa účtu | Po ukončení smlouvy, pokud neexistuje žádná povinnost |
| Obsah žádosti | Vytvořit výsledek | Během zpracování; pozadní úlohy nejvýše jednu hodinu | Dohodnutý plán uchovávání | Po dokončení nebo uplynutí, pokud nebyla dohodnuta žádná cache |
| Výsledky v cache | Poskytovat beze změn obsah rychleji | Dohodnutá doba ukládání do mezipaměti | Vymazat cache nebo exportovat obsah | Při vymazání, vypršení nebo ukončení smlouvy |
| Bezpečnostní protokoly | Chránit službu a vyšetřovat incidenty | Dohodnuté bezpečnostní období | Proces podpory a incidentů | Po uplynutí, kromě zdokumentovaného incidentu |
| Data o používání | Kvóta a vyúčtování | Účetní období a zákonné lhůty | Přehled používání | Po uplynutí zákonné lhůty |
| Zálohy | Obnovení po výpadku | Dohodnutý bezpečnostní cyklus | Plán uchovávání | Automaticky s dalším cyklem zálohování |
Přístup a šifrování
TLS pro údaje v tranzitu
Zkontrolujte, jak je chráněn přístup a jak jsou udělována oprávnění. Vícefaktorové ověřování, samostatné role a auditovatelné protokoly přístupu by měly být vhodné pro zamýšlené použití. U důvěrného obsahu je zásadní určit, zda má personál podpory výchozí přístup, nebo zda musí být přístup udělen individuálně. Šifrování je cenné, ale neřeší, kdo je oprávněn dešifrovat a upravovat obsah během provozu.
Šifrace v klidu
Šifrování doplňuje závazek k umístění, ale nenahrazuje ho. Klíče lze spravovat v Německu, zatímco k nim oprávněný personál přistupuje prostřednictvím operačního týmu v jiné zemi. Naopak globální poskytovatel klíčů může zabezpečit německou datovou oblast. Kupující by proto měli vědět, kde jsou klíče uloženy a spravovány a které subjekty mohou jejich použití autorizovat.
Vnitřní přístup založený na roli
Mnohá API vyžadují tajný přístupový klíč. Službě sděluje, který systém požadavek odesílá a jaká oprávnění platí. Klíč nepatří do textu stránky, snímku obrazovky ani veřejně doručovaného kódu prohlížeče. Cizí lidé by jej mohli zkopírovat a odesílat požadavky jménem organizace.
Všechny důležité dokumenty pro ochranu osobních údajů, bezpečnost, právo a nákup v jednom místě.
Přehled bezpečnosti
Popis produktu, hlavní smlouva, smlouva o zpracování dat a bezpečnostní dokumentace by měly být konzistentní. Věnujte zvláštní pozornost povolenému použití dat, umístění, úložišti, subdodavatelům, dostupnosti a podpoře. Marketingový slib má malou hodnotu, pokud jej smlouva ponechává otevřený interpretaci nebo jej výrazně omezuje. Základní požadavky patří do důkladné dokumentace, nejen do prezentace nebo osobního e-mailu od obchodního týmu.
Diagram průtoku dat
Před porovnáním poskytovatelů je nutné jasně definovat zamýšlený úkol. Měla by služba poskytovat počáteční návrhy překladů, překládat texty do srozumitelného jazyka nebo upozorňovat editory na obtížně srozumitelné pasáže? Stejně důležité jsou typy obsahu, jazyky, měsíční objemy a potenciální důsledky chyb. Služba pro obecné texty o produktech musí splňovat jiné požadavky než nástroj pro lékařské poradenství nebo právně závazné informace o výkonu.
Vzor AVV/DPA
Smlouva o zpracování dat, často nazývaná DPA, doplňuje smlouvu o poskytování služeb. Stává se relevantní, když poskytovatel zpracovává osobní údaje jménem svého klienta. To se může stát u hostingu, podpory, distribuce newsletterů nebo cloudových aplikací. Důležité je skutečné použití dat, nikoli název dokumentu.
Technické a organizační opatření
Jednotlivci zpracovávající data pro poskytovatele musí být vázáni povinností mlčenlivosti nebo musí podléhat odpovídající zákonné povinnosti. Je také důležité, aby kupující chápali, jak je přístup omezen při každodenním používání. Vyžaduje podpora standardní přístup k obsahu, nebo je přístup udělen pouze pro specifické případy? Role, oprávnění a protokolování by měly být v souladu se slíbenou službou.
Seznam subprocesorů
Mnoho poskytovatelů neposkytuje své služby sami. Využívají datová centra, e-mailové služby nebo podpůrné společnosti, které mohou působit jako další zpracovatelé údajů. Smlouva o zpracování údajů (DPA) by měla objasnit, zda se uplatňuje specifické nebo obecné oprávnění. V případě obecného oprávnění musí být zákazníci informováni o všech zamýšlených změnách a musí mít skutečnou možnost vznést námitku.
Politika uchovávání a vymazání
Příslib „Data se odstraní okamžitě“ zní uklidňujícím dojmem, ale bez vysvětlení je nejednoznačný. Týká se aktivního záznamu, všech mezipamětí, vyhledávacích indexů, protokolů a záloh? Důvěryhodná odpověď uvádí jednotlivé úrovně a jejich lhůty. Také vysvětluje, zda odstranění proběhne automaticky, nebo jej musí spustit tým podpory.
Vzor a politika odborné přípravy
Výslovně objasnite, zda se vstupy, výstupy a opravy používají k trénování nebo vylepšování modelů. Pojmy jako „zlepšování služeb“ mohou zahrnovat velmi různá použití. Není důležité jen to, zda je základní model dále trénován. Lidské hodnocení, vytváření testovacích dat nebo trvalé zahrnutí do kolekcí příkladů také mění účel přenášeného obsahu.
SLA
Závazek 99,9 procenta zní jednoznačně, ale nechává otevřené zásadní otázky. Počítá se za měsíc, nebo rok? Stačí přihlašovací stránka, nebo musí fungovat i zpracování textu? Zahrnuje společně API, webové rozhraní a propojení s CMS? Bez určeného měřicího bodu mohou poskytovatel a zákazník hodnotit stejný výpadek odlišně.
Proces událostí
Zpráva typu Vyšetřujeme problém málokdy stačí. Organizace potřebuje vědět, které funkce, období a data mohou být dotčeny. Pro redakci je důležité, zda lze již vytvořené verze dále používat, nebo se mají dočasně zablokovat. Ochrana osobních údajů a IT mohou potřebovat jiné podrobnosti o přístupech a ochranných opatřeních.
Oznámení o přístupnosti
Web je přístupný, když jej lidé mohou spolehlivě ovládat navzdory rozdílným schopnostem a situacím. Patří sem nevidomí a slabozrací, neslyšící, lidé s pohybovým či kognitivním omezením i mnoho starších uživatelů. Používání může dočasně ztížit také zlomená ruka, hlučné okolí nebo pomalé připojení. Přístupnost proto není určena malé zvláštní skupině, ale zlepšuje přístup velmi různým lidem.
FAQ
Posílá se obsah externímu poskytovateli AI?+
Žádný.
Simple8 zpracovává zákaznický obsah výhradně v Německu.
Bezpečnostní balíček uvádí infrastrukturu a každého relevantního nemodelového poskytovatele služeb.
Používá se obsah zákazníků k školení modelů?+
Žádný.
Platí to pro všechny tarify, jazyky a jazykové režimy.
Další informace o zpracování a možnostech kontroly najdete v podmínkách zpracování údajů.
Můžeme nastavit kratší dobu zadržování?+
Ano.
Výrobní plány podporují zdokumentované kontroly uchovávání, včetně kratších období uchovávání, pokud to pracovní tok a provozní potřeby dovolují.
Může být Simple8 provozován v prostorách?+
Úplné nasazení on-premise modelu není nabízeno.
Podnikové architektury mohou ponechat vybrané komponenty mezipaměti nebo databáze v zákaznickém prostředí, zatímco spravované služby a procesor zpracování zůstanou v Německu.