Täysin Saksaan
Simple8-palvelun ja KI--malin käyttö on täysin toteutettu Simple8 -infrastruktuurin alueella Saksassa.
Tiedä aina, missä sisältösi käsitellään.
Simple8 toimii kokonaan Saksassa ja noudattaa GDPR-vaatimuksia. Saat 99,9 %:n saatavuuden ilman ulkoisia tekoälymalleja, eikä tietojasi koskaan käytetä koulutukseen.
Luottamus yhteenveto
Ei ulkoisia AI-mallien API:itä
Asiakkaiden pyynnöt pysyvät Simple8-palvelun sisällä, eikä niitä lähetetä OpenAI:lle, Anthropicille, Googlelle, Microsoftille tai muille ulkoisille mallintarjoajille.
Vain tarvittavat tiedot
Simple8 käsittelee vain tietoja, jotka ovat tarpeellisia tiliin, kyselyyn, tulokseen, turvallisuuteen, laskutukseen tai tueksi.
Tuotannon saatavuus
Tuotantosovellusliittymä sisältää 99,9 %:n kuukausittaisen saatavuuden SLA:n.
Kuinka Simple8 käsittelee sisältöäsi.
Infrastruktuurin sijainti
Simple8-palvelu ja sen prosessointimoottori toimivat Simple8-käyttöisessä infrastruktuurissa Saksassa.
Käsittelymoottori
Simple8 käyttää determinististä kielenkäsittelymoottoria, joka on rakennettu, versioitu ja jota käytetään osana Simple8-palvelua.
Päätelmätoiminto
Asiakkaiden pyynnöt pysyvät Simple8-palvelun sisällä, eikä niitä lähetetä ulkoiselle mallintoimittajalle.
Koulutuspolitiikka
Asiakassisältöä ei käytetä jaettujen mallien kouluttamiseen tai hienosäätöön.
Kuinka suojaamme tietojasi.
| Tiedot | Tarkoitus | Tallennusaika | Teidän valvontanne | Poisto |
|---|---|---|---|---|
| Tilitiedot | Sopimus ja pääsy | Sopimuksen kesto ja lakisääteiset määräajat | Tilinhallinta | Sopimuksen päätyttyä, mikäli velvollisuutta ei ole |
| Pyyntösisällöt | Luo tulos | Käsittelyn aikana; taustatehtävät korkeintaan tunnin ajan | Sovittu säilytyssuunnitelma | Suorituksen jälkeen tai sen vanhentumisen jälkeen, ellei välimuistia ole sovittu |
| Tulokset välimuistissa | Tarjoa muuttumatonta sisältöä nopeammin | Sovittu välimuistin aikaväli | Tyhjennä välimuisti tai vie sisältö | Poistamisen, vanhentumisen tai sopimuksen päättymisen yhteydessä |
| Turvaprotokollat | Palvelun suojaaminen ja tapausten tutkiminen | Sovittu turvallisuusaika | Tuki- ja tapausprosessi | Erääntymisen jälkeen, paitsi dokumentoidun tapauksen yhteydessä |
| Käyttötiedot | Kiintiö ja laskutus | Laskutuskausi ja laissa määrätyt määräajat | Käyttöyhteenveto | Lakimääräisen määräajan päätyttyä |
| Varmuuskopiot | Palautuminen vikatilanteen jälkeen | Sovitettu turvasykli | Säilytyssuunnitelma | Automaattisesti seuraavan varmuuskopiointisykliin |
Käyttöoikeus ja salaus
Transittitietojen TLS
Tutki, miten käyttöoikeudet on suojattu ja käyttöoikeudet myönnetty. Monivaiheisen todennuksen, erillisten roolien ja auditoitavien käyttöoikeuslokien tulisi olla käyttötarkoituksen mukaisia. Luottamuksellisen sisällön osalta on ratkaisevan tärkeää määrittää, onko tukihenkilöstöllä oletuskäyttöoikeudet vai onko käyttöoikeudet myönnettävä tapauskohtaisesti. Salaus on arvokasta, mutta se ei kerro, kenellä on valtuudet purkaa salaus ja muokata sisältöä käytön aikana.
Salaistaminen leikkimässä
Salaus täydentää, mutta ei korvaa sijaintisitoumusta. Avaimia voidaan hallita Saksassa, kun taas valtuutettu henkilöstö käyttää niitä toisessa maassa sijaitsevan operatiivisen tiimin kautta. Kääntäen, globaali avainten tarjoaja voi suojata saksalaisen data-alueen. Siksi ostajien tulisi tietää, missä avaimia säilytetään ja hallitaan, ja millä tahoilla on valtuudet käyttää niitä.
Roolipohjainen sisäinen pääsy
Monet API:t vaativat salaisen avaimen. Se kertoo palvelulle, mikä järjestelmä tekee pyynnön ja mitä oikeuksia sillä on. Avain ei kuulu sivutekstiin, kuvakaappaukseen eikä selaimelle toimitettavaan julkiseen koodiin. Jos se näkyisi siellä, ulkopuoliset voisivat kopioida sen ja tehdä pyyntöjä organisaation nimissä.
Kaikki tietosuojan, turvallisuuden, oikeuden ja ostosten kannalta tärkeät asiakirjat yhdessä paikassa.
Turvallisuus yleiskuva
Tuotekuvauksen, pääsopimuksen, tietojenkäsittelysopimuksen ja tietoturvadokumentaation tulee olla yhdenmukaisia. Kiinnitä erityistä huomiota sallittuun tiedon käyttöön, sijainteihin, tallennukseen, alihankkijoihin, saatavuuteen ja tukeen. Mainoslupauksella on vain vähän arvoa, jos sopimus jättää sen tulkinnanvaraiseksi tai rajoittaa sitä vakavasti. Olennaiset vaatimukset kuuluvat vankkaan dokumentaatioon, eivätkä vain esitykseen tai myyntitiimin henkilökohtaiseen sähköpostiin.
Tiedonkulkudiagrammi
Ennen tarjoajien vertailua on määriteltävä selkeästi aiottu tehtävä. Pitäisikö palvelun toimittaa alustavia käännösluonnoksia, kääntää tekstejä selkokielelle vai varoittaa editoijia vaikeasti ymmärrettävistä kohdista? Sisältötyypit, kielet, kuukausittaiset määrät ja virheiden mahdolliset seuraukset ovat yhtä tärkeitä. Yleisten tuotetekstien palvelun on täytettävä erilaiset vaatimukset kuin lääketieteellisten neuvojen tai oikeudellisesti sitovien suorituskykytietojen työkalun.
AVV/DPA-malli
Tietojenkäsittelysopimus, jota usein kutsutaan DPA:ksi, täydentää palvelusopimusta. Se tulee merkitykselliseksi, kun palveluntarjoaja käsittelee henkilötietoja asiakkaansa puolesta. Näin voi olla esimerkiksi hosting-, tuki-, uutiskirjeiden jakelu- tai pilvisovelluksen tapauksessa. Tietojen todellinen käyttö on tärkeää, ei asiakirjan otsikko.
Tekniset ja järjestäytyvät toimenpiteet
Palveluntarjoajan puolesta tietoja käsittelevien henkilöiden on oltava salassapitosopimusten sitomia tai heillä on oltava vastaava lakisääteinen velvoite. Ostajien on myös tärkeää ymmärtää, miten pääsyä rajoitetaan jokapäiväisessä käytössä. Edellyttääkö tuki vakio-oikeutta sisältöön vai myönnetäänkö pääsy vain tiettyihin tapauksiin? Roolien, käyttöoikeuksien ja lokien tulee olla linjassa luvatun palvelun kanssa.
Alaprosessorien luettelo
Monet palveluntarjoajat eivät toimita palveluitaan yksin. He käyttävät datakeskuksia, sähköpostipalveluita tai tukipalveluyrityksiä, jotka voivat toimia lisätietojen käsittelijöinä. Tietojenkäsittelysopimuksessa (DPA) tulisi selventää, sovelletaanko erityistä vai yleistä valtuutusta. Yleisen valtuutuksen yhteydessä asiakkaille on ilmoitettava kaikista suunnitelluista muutoksista ja annettava heille aito mahdollisuus vastustaa niitä.
Säilyttämis- ja poistamispolitiikka
Lupaus "Tiedot poistetaan heti" kuulostaa rauhoittavalta mutta on ilman selitystä moniselitteinen. Koskeeko se aktiivista tietuetta, kaikkia välimuisteja, hakuindeksejä, lokeja ja varmuuskopioita? Uskottava vastaus nimeää tasot ja niiden määräajat. Lisäksi se kertoo, tapahtuuko poisto automaattisesti vai käynnistääkö sen tukitiimi.
Muototena ja koulutuspolitiikalla
Selvennä yksiselitteisesti, käytetäänkö syötteitä, tuotoksia ja korjauksia mallien koulutukseen vai parantamiseen. Termit, kuten "palvelun parantaminen", voivat kattaa hyvin erilaisia käyttötarkoituksia. Kyse ei ole vain siitä, koulutetaanko perusmallia edelleen. Ihmisen tekemä arviointi, testidatan luominen tai pysyvä sisällyttäminen esimerkkikokoelmiin muuttavat myös lähetetyn sisällön tarkoitusta.
SLA
99,9 prosentin sitoutuminen kuulostaa selkeältä, mutta jättää olennaisia kysymyksiä avoimiksi. Lasketaanko se kuukausittain vai vuosittain? Lasketaanko vain kirjautumissivu, vai pitääkö tekstinkäsittelyn myös toimia? Sisältyvätkö API, web-käyttöliittymä ja CMS-yhteys laskelmaan? Ilman määriteltyä mittauspistettä palveluntarjoaja ja asiakas voivat arvioida saman käyttökatkoksen eri tavalla.
Tapahtumismenettely
Viesti, kuten "Tutkimme ongelmaa", on harvoin riittävä. Organisaation on tiedettävä, mitkä toiminnot, ajanjaksot ja tiedot saattavat olla vaurioituneet. Toimitustiimin on tärkeää tietää, voidaanko aiemmin luotuja versioita edelleen käyttää vai pitäisikö ne väliaikaisesti estää. Tietosuoja ja IT saattavat vaatia lisätietoja käyttöoikeudesta ja suojatoimista.
Käsittelyä koskeva ilmoitus
Verkkosivusto on saavutettava, kun ihmiset voivat käyttää sitä luotettavasti erilaisista kyvyistä ja käyttötilanteista huolimatta. Tähän joukkoon kuuluvat sokeat ja heikkonäköiset, kuurot sekä ihmiset, joilla on motorisia tai kognitiivisia rajoitteita, samoin kuin monet ikääntyneet käyttäjät. Myös murtunut käsi, meluisa ympäristö tai hidas internetyhteys voi vaikeuttaa käyttöä tilapäisesti. Saavutettavuus ei siis palvele vain pientä erityisryhmää, vaan parantaa hyvin erilaisten ihmisten pääsyä palveluun.
FAQ
Lähetetäänkö sisältö ulkoiselle tekoälytoimittajalle?+
Ei.
Simple8 käsittelee asiakkaan sisällön kokonaan Saksassa.
Suojauspaketissa luetellaan infrastruktuuri ja kaikki asiaankuuluvat ei-mallipalveluntarjoajat.
Käytetäänkö asiakasasiakirjaa mallien kouluttamiseen?+
Ei.
Tämä koskee kaikkia tilauksia, kieliä ja kielitiloja.
Lisätietoja käsittelystä ja hallintamahdollisuuksistasi löydät tietojenkäsittelyehdoista.
Voimmeko asettaa lyhyemmän säilytysjakson?+
Kyllä.
Tuotantoaikataulut tukevat dokumentoituja säilytysvalvontaa, mukaan lukien lyhyemmät säilytysajat, jos työnkulku ja toiminnalliset tarpeet sen sallivat.
Voiko Simple8 käyttää tiloissa?+
Täydellistä paikallista mallin käyttöönottoa ei tarjota.
Yritysarkkitehtuurit voivat säilyttää valitut välimuisti- tai tietokantakomponentit asiakasympäristössä, kun taas hallittu palvelu- ja käsittelymoottori pysyvät Saksassa.