Fuldstændigt i Tyskland
Simple8-tjenesten og KI--modellen er fuldt ud kørt i en infrastruktur, der drives af Simple8 i Tyskland.
Vid altid, hvor dit indhold behandles.
Simple8 drives udelukkende i Tyskland og overholder GDPR. Du får 99,9 % tilgængelighed, ingen eksterne AI-modeller, og dine data bruges aldrig til træning.
Sammendrag af tillid
Ingen eksterne AI-modell-API'er
Kundeanmodninger forbliver i Simple8-tjenesten og sendes ikke til OpenAI, Anthropic, Google, Microsoft eller en anden ekstern modeludbyder.
Kun nødvendige oplysninger
Simple8 behandler kun data, der er nødvendige for konto, forespørgsel, resultat, sikkerhed, fakturering eller support.
Produktion tilgængelighed
Produktions-API'en inkluderer en SLA på 99,9 % månedlig tilgængelighed.
Hvordan Simple8 behandler dit indhold.
Infrastruktur placering
Simple8-tjenesten og dens behandlingsmotor kører i Simple8-drevet infrastruktur i Tyskland.
Bearbejdningsmotor
Simple8 bruger en deterministisk sprogbehandlingsmotor, der er bygget, versioneret og drevet som en del af Simple8-tjenesten.
Inferensoperation
Kundeanmodninger forbliver i Simple8-tjenesten og sendes ikke til en ekstern modeludbyder.
Uddannelsespolitik
Kundeindhold bruges ikke til at træne eller finjustere delte modeller.
Hvordan vi beskytter dine data.
| Data | Formål | Lagringstid | Deres kontrol | Sletning |
|---|---|---|---|---|
| Kontodata | Kontrakt og adgang | Kontraktperiode og lovbestemte frister | Kontoadministration | Efter kontraktens ophør, såfremt der ikke foreligger nogen forpligtelse |
| Forespørgselsindhold | Opret resultat | Under behandlingen; baggrundsopgaver højst en time | Aftalt opbevaringsplan | Efter afslutning eller udløb, hvis der ikke er aftalt en cache |
| Resultater i cachen | Levere uændret indhold hurtigere | Aftalt cache-periode | Ryd cache eller eksportér indhold | Ved sletning, udløb eller kontraktophør |
| Sikkerhedsprotokoller | Beskyt tjenesten og undersøg hændelser | Aftalt sikkerhedsperiode | Support- og hændelsesproces | Efter udløb, undtagen i tilfælde af en dokumenteret hændelse |
| Brugsdata | Kontingent og afregning | Afregningsperiode og lovbestemte frister | Brugsoversigt | Efter udløbet af den lovbestemte frist |
| Sikkerhedskopier | Gendannelse efter et nedbrud | Aftalt sikkerhedscyklus | Opbevaringsplan | Automatisk med den næste sikkerhedskopicyklus |
Adgang og kryptering
TLS for data i transit
Gennemgå, hvordan adgang er beskyttet, og hvordan tilladelser gives. Multifaktorgodkendelse, separate roller og kontrollerbare adgangslogfiler bør være passende til den tilsigtede anvendelse. For fortroligt indhold er det afgørende at afgøre, om supportpersonale har standardadgang, eller om adgang skal gives individuelt. Kryptering er værdifuld, men den omhandler ikke, hvem der er autoriseret til at dekryptere og redigere indhold under drift.
Kryptering i hvile
Kryptering supplerer placeringsforpligtelsen, men erstatter den ikke. Nøgler kan administreres i Tyskland, mens autoriseret personale får adgang til dem via et driftsteam i et andet land. Omvendt kan en global nøgleudbyder sikre en tysk dataregion. Derfor bør købere vide, hvor nøgler opbevares og administreres, og hvilke enheder der kan godkende deres brug.
Interne adgangsforanstaltninger
Mange API'er kræver en hemmelig adgangsnøgle. Den fortæller tjenesten, hvilket system der sender en anmodning, og hvilke rettigheder der gælder. Nøglen hører ikke hjemme i sidetekst, skærmbilleder eller offentligt leveret browserkode. Hvis den blev synlig dér, kunne uvedkommende kopiere den og sende anmodninger på virksomhedens vegne.
Alle vigtige dokumenter for databeskyttelse, sikkerhed, ret og indkøb på ét sted.
Oversigt over sikkerhed
Produktbeskrivelsen, hovedkontrakten, databehandleraftalen og sikkerhedsdokumentationen bør være ensartede. Vær særlig opmærksom på tilladt databrug, placeringer, lagring, underleverandører, tilgængelighed og support. Et markedsføringsløfte er af ringe værdi, hvis kontrakten lader det være åbent for fortolkning eller begrænser det alvorligt. Væsentlige krav hører hjemme i robust dokumentation, ikke kun i en præsentation eller en personlig e-mail fra salgsteamet.
Dataflow-diagram
Før udbydere sammenlignes, skal den tilsigtede opgave defineres klart. Skal tjenesten levere indledende oversættelsesudkast, oversætte tekster til et letforståeligt sprog eller gøre redaktører opmærksomme på vanskeligt forståelige passager? Lige så vigtige er indholdstyper, sprog, månedlige mængder og de potentielle konsekvenser af fejl. En tjeneste til generelle produkttekster skal opfylde andre krav end et værktøj til medicinsk rådgivning eller juridisk bindende præstationsinformation.
Fortegnelse af AVV/DPA
En databehandleraftale, ofte kaldet en DPA, supplerer servicekontrakten. Den bliver relevant, når en udbyder behandler personoplysninger på vegne af sin klient. Dette kan ske med hosting, support, distribution af nyhedsbreve eller cloud-applikationer. Det, der betyder noget, er den faktiske brug af dataene, ikke dokumentets titel.
Tekniske og organisatoriske foranstaltninger
Personer, der behandler data for udbyderen, skal være bundet af fortrolighedsforpligtelser eller underlagt en tilsvarende juridisk pligt. Det er også vigtigt for købere at forstå, hvordan adgangen begrænses i den daglige brug. Kræver support standardadgang til indhold, eller gives der kun adgang til specifikke tilfælde? Roller, tilladelser og logføring bør stemme overens med den lovede service.
Liste over underbehandlere
Mange udbydere leverer ikke deres tjenester alene. De bruger datacentre, e-mailtjenester eller supportvirksomheder, der kan fungere som yderligere databehandlere. Databehandleraftalen (DPA) bør præcisere, om der gælder en specifik eller generel bemyndigelse. Med en generel bemyndigelse skal kunderne informeres om eventuelle planlagte ændringer og have en reel mulighed for at gøre indsigelse.
Retention og sletning
Løftet "Data slettes straks" lyder betryggende, men er tvetydigt uden en forklaring. Gælder det det aktive datasæt, alle caches, søgeindekser, logfiler og sikkerhedskopier? Et troværdigt svar nævner lagene og deres respektive tidsperioder. Det forklarer også, om sletningen sker automatisk eller skal sættes i gang af et supportteam.
Modell- og uddannelsespolitik
Afklar eksplicit, om input, output og korrektioner bruges til træning eller forbedring af modeller. Udtryk som "serviceforbedring" kan omfatte meget forskellige anvendelser. Det er ikke kun afgørende, om en basismodel trænes yderligere. Menneskelig evaluering, oprettelse af testdata eller permanent inkludering i eksempelsamlinger ændrer også formålet med det overførte indhold.
SLA
Et løfte på 99,9 procent lyder entydigt, men lader væsentlige spørgsmål stå åbne. Beregnes det pr. måned eller år? Tæller kun login-siden, eller skal tekstbehandlingen også fungere? Omfattes API, webbrugerflade og CMS-forbindelse samlet? Uden et angivet målepunkt kan leverandør og kunde vurdere det samme nedbrud forskelligt.
Indfaldsproces
En meddelelse som "Vi undersøger et problem" er sjældent tilstrækkelig. Organisationen skal vide, hvilke funktioner, perioder og data der muligvis er berørt. For en redaktion er det vigtigt, om allerede oprettede versioner fortsat kan bruges eller midlertidigt bør spærres. Databeskyttelse og IT har måske brug for andre detaljer om adgang og sikkerhedsforanstaltninger.
Tilgængelighedserklæring
Et website er tilgængeligt, når mennesker kan bruge det pålideligt trods forskellige evner og brugssituationer. Det omfatter blinde og svagsynede, døve, mennesker med motoriske eller kognitive funktionsnedsættelser og mange ældre brugere. En brækket hånd, støjende omgivelser eller en langsom internetforbindelse kan også gøre brugen vanskelig i en periode. Tilgængelighed er derfor ikke rettet mod en lille særgruppe, men forbedrer adgangen for mange forskellige mennesker.
FAQ
Sendes indhold til en ekstern AI-udbyder?+
Nej.
Simple8 behandler kundeindhold udelukkende i Tyskland.
Sikkerhedspakken viser infrastrukturen og alle relevante ikke-model-tjenesteudbydere.
Er kundenintententen brugt til at træne modeller?+
Nej.
Det gælder for alle abonnementer, sprog og sprogtilstande.
Du kan læse mere om behandlingen og dine kontrolmuligheder i vilkårene for databehandling.
Kan vi sætte en kortere tilbageholdelsesperiode?+
Ja.
Produktionsplaner understøtter dokumenterede opbevaringskontroller, herunder kortere opbevaringsperioder, hvor arbejdsgange og driftsbehov tillader det.
Kan Simple8 anvendes på lokaler?+
En komplet on-premise modelimplementering tilbydes ikke.
Enterprise-arkitekturer kan beholde udvalgte cache- eller databasekomponenter i kundemiljøet, mens den administrerede service- og behandlingsmotor forbliver i Tyskland.