Teljesen Németországban
A Simple8 szolgáltatás és a KI- modell teljes egészében Németországban egy Simple8 üzemeltetett infrastruktúrában működik.
Mindig tudja, hol dolgozzák fel a tartalmait.
A Simple8 teljes egészében Németországban működik, és megfelel a GDPR előírásainak. 99,9%-os rendelkezésre állást biztosítunk külső AI-modellek nélkül, adatait pedig soha nem használjuk tanításhoz.
Bizalom összefoglalója
Nem létezik külső AI-modell API
Az ügyfelek kérései az Simple8 szolgáltatáson belül maradnak, és nem kerülnek elküldésre az OpenAI-nak, az Anthropic-nak, a Google-nak, a Microsoftnak vagy más külső modellszolgáltatónak.
Csak a szükséges adatok
Az Simple8 csak az adatot dolgozza fel, amely a számla, a kérés, a eredmény, a biztonság, a számlázás vagy a támogatáshoz szükséges.
A termelési rendelkezésre állás
Az éles API 99,9%-os havi rendelkezésre állási SLA-t tartalmaz.
Hogyan dolgozza fel az Simple8 a tartalmat.
Az infrastruktúra elhelyezkedése
A Simple8 szolgáltatás és feldolgozó motorja a Simple8 által működtetett infrastruktúrában működik Németországban.
Feldolgozó motor
A Simple8 egy determinisztikus nyelvi feldolgozó motort használ, amelyet a Simple8 szolgáltatás részeként építenek, verzióznak és üzemeltetnek.
Következtetési művelet
Az ügyfelek kérései a Simple8 szolgáltatáson belül maradnak, és nem küldik el őket külső modellszolgáltatónak.
Képzési politika
Az ügyféltartalom nem használható megosztott modellek betanítására vagy finomhangolására.
Hogyan védjük adatait.
| Adatok | Cél | Tárolási idő | Az ön ellenőrzése | Törlés |
|---|---|---|---|---|
| Számlaadatok | Szerződés és hozzáférés | Szerződés időtartama és jogi határidők | Számlakezelés | A szerződés lejárta után, amennyiben nincs kötelezettség |
| Lekérdezés tartalma | Eredmény létrehozása | Feldolgozás közben; háttérfeladatok legfeljebb egy óráig | Megállapodott tárolási terv | Befejezés vagy lejárat után, amennyiben nincs megállapodás a gyorsítótárról |
| Eredmények a gyorsítótárban | Változatlan tartalmak gyorsabb szolgáltatása | Megállapodott gyorsítótár-időtartam | Cache ürítése vagy tartalmak exportálása | Törlés, lejárat vagy a szerződés megszűnése esetén |
| Biztonsági protokollok | Szolgáltatás védelme és események kivizsgálása | Megállapított biztonsági időszak | Támogatási és incidensfolyamat | Lejárat után, kivéve egy dokumentált esetben |
| Használati adatok | Keret és elszámolás | Számviteli időszak és törvényes határidők | Használati áttekintés | A jogszabályban előírt határidő lejárta után |
| Biztonsági mentések | Helyreállítás egy hibát követően | Megállapodott biztosítási ciklus | Megőrzési terv | Automatikusan a következő biztonsági másolási ciklussal |
hozzáférés és titkosítás
Az átviteli adatok TLS-je
Tekintse át, hogyan van védve a hozzáférés és hogyan vannak megadva az engedélyek. A többtényezős hitelesítésnek, a különálló szerepköröknek és az auditálható hozzáférési naplóknak meg kell felelniük a tervezett felhasználásnak. Bizalmas tartalom esetén fontos tudni, hogy a támogató személyzet rendelkezik-e alapértelmezett hozzáféréssel, vagy a hozzáférést egyénileg kell-e megadni. A titkosítás értékes, de nem foglalkozik azzal, hogy ki jogosult a tartalom visszafejtésére és szerkesztésére működés közben.
A csendben lévő titkosítás
A titkosítás kiegészíti a helymeghatározási kötelezettségvállalást, de nem helyettesíti azt. A kulcsok Németországban kezelhetők, míg a jogosult személyzet egy másik országban lévő operatív csapaton keresztül férhet hozzájuk. Ezzel szemben egy globális kulcsszolgáltató biztosíthat egy német adatrégiót. A vásárlóknak ezért tudniuk kell, hogy hol tárolják és kezelik a kulcsokat, és mely entitások engedélyezhetik azok használatát.
A szerep alapú belső hozzáférés
Sok API titkos hozzáférési kulcsot kér. Ez jelzi a szolgáltatásnak, melyik rendszer küld kérést, és milyen jogosultságok érvényesek. Ez a kulcs nem kerülhet oldalszövegbe, képernyőképbe vagy a böngészőnek nyilvánosan elküldött kódba. Ha ott láthatóvá válna, idegenek lemásolhatnák, és a vállalat nevében küldhetnének kéréseket.
Minden adatvédelmi, biztonsági, jogi és vásárlási dokumentum egy helyen.
Biztonsági áttekintés
A termékleírásoknak, a fő szerződésnek, az adatfeldolgozási megállapodásnak és a biztonsági dokumentációnak összhangban kell lennie. Fordítson különös figyelmet az engedélyezett adatfelhasználásra, a helyekre, a tárolásra, az alvállalkozókra, az elérhetőségre és a támogatásra. Egy marketingígéret kevés értéket képvisel, ha a szerződés szabadon értelmezhetővé teszi, vagy súlyosan korlátozza azt. Az alapvető követelményeknek robusztus dokumentumokban kell szerepelniük, nem csak egy prezentációban vagy egy személyes e-mailben az értékesítéstől.
Adatáram diagram
A szolgáltatók összehasonlítása előtt egyértelműen meg kell határozni a tervezett feladatot. A szolgáltatásnak kezdeti fordítási vázlatokat kell biztosítania, szövegeket kell egyszerű nyelvre konvertálnia, vagy figyelmeztetnie kell a szerkesztőket a nehezen érthető részekre? Ugyanilyen fontosak a tartalomtípusok, a nyelvek, a havi mennyiségek és a hibák lehetséges következményei. Egy általános termékszövegekhez kapcsolódó szolgáltatásnak más követelményeknek kell megfelelnie, mint egy orvosi tanácsadáshoz vagy jogilag kötelező érvényű teljesítményinformációkhoz használt eszköznek.
A VKV/DPA-minták
Az adatfeldolgozási megállapodás, amelyet gyakran DPA-nak is neveznek, kiegészíti a szolgáltatási szerződést. Akkor válik relevánssá, amikor egy szolgáltató személyes adatokat dolgoz fel az ügyfele nevében. Ez lehet a helyzet a tárhely, a támogatás, a hírlevélküldés vagy egy felhőalkalmazás esetében. Az adatok tényleges felhasználása számít, nem a dokumentum címe.
Technikai és szervezeti intézkedések
A szolgáltató számára adatokat feldolgozó személyeknek titoktartási megállapodásoknak kell megfelelniük, vagy megfelelő jogi kötelezettségnek kell megfelelniük. A vásárlók számára fontos megérteni azt is, hogy a hozzáférés hogyan korlátozott a mindennapi használat során. A támogatáshoz szabványos hozzáférés szükséges a tartalomhoz, vagy csak bizonyos esetekben biztosítják a hozzáférést? A szerepköröknek, engedélyeknek és naplózásnak összhangban kell lenniük az ígért szolgáltatással.
Alprocesszorok jegyzéke
Sok szolgáltató nem önállóan nyújtja szolgáltatásait. Adatközpontokat, e-mail szolgáltatásokat vagy támogató cégeket vesznek igénybe, amelyek további adatfeldolgozóként járhatnak el. Az adatfeldolgozási megállapodásnak (DPA) tisztáznia kell, hogy konkrét vagy általános felhatalmazás vonatkozik-e rá. Általános felhatalmazás esetén az ügyfeleket tájékoztatni kell minden tervezett változtatásról, és valódi lehetőséget kell biztosítani számukra a kifogás benyújtására.
A megtartás és törlés politikája
Az "Az adatokat azonnal töröljük" ígéret megnyugtatónak hangzik, de magyarázat nélkül többértelmű. Az aktív adatrekordra, minden gyorsítótárra, keresési indexre, naplóra és mentésre is vonatkozik? A hiteles válasz megnevezi a rétegeket és a hozzájuk tartozó időtartamokat. Azt is elmagyarázza, hogy a törlés automatikus-e, vagy az ügyfélszolgálati csapatnak kell elindítania.
Módellátás és képzési politika
Egyértelműen tisztázza, hogy a bemeneteket, kimeneteket és korrekciókat modellek betanítására vagy fejlesztésére használják-e. Az olyan kifejezések, mint a „szolgáltatásfejlesztés”, nagyon különböző felhasználási módokat foglalhatnak magukban. Nem csak arról van szó, hogy egy alapmodellt továbbképeznek-e. Az emberi értékelés, a tesztadatok létrehozása vagy a mintagyűjteményekbe való állandó beillesztés szintén megváltoztatja a beküldött tartalom célját.
SLA
A 99,9 százalékos vállalás egyértelműnek hangzik, de lényeges kérdéseket hagy nyitva. Havi vagy éves alapon számítják? Csak a bejelentkezési oldal számít, vagy a szövegfeldolgozásnak is működnie kell? Az API-t, a webes felületet és a CMS-kapcsolatot együttesen mérik? Megnevezett mérési pont nélkül a szolgáltató és az ügyfél ugyanazt a kiesést eltérően értékelheti.
A baleset folyamat
Az olyan értesítés, hogy vizsgáljuk a problémát, ritkán elegendő. A szervezetnek tudnia kell, mely funkciók, időszakok és adatok lehetnek érintettek. A szerkesztőség számára fontos, hogy a már létrehozott változatokat tovább lehet-e használni, vagy ideiglenesen zárolni kell őket. Az adatvédelemnek és az informatikának adott esetben más részletekre van szüksége a hozzáférésekről és a védelmi intézkedésekről.
A hozzáférhetőségre vonatkozó nyilatkozat
Egy weboldal akkor akadálymentes, ha az emberek eltérő képességeik és használati helyzeteik ellenére is megbízhatóan tudják kezelni. Ide tartoznak a vak és gyengénlátó, a siket, a mozgásukban vagy kognitív képességeikben korlátozott emberek, valamint sok idős felhasználó. Egy törött kéz, zajos környezet vagy lassú internetkapcsolat is megnehezítheti átmenetileg a használatot. Az akadálymentesség ezért nem egy kis, különleges csoportnak szól, hanem nagyon különböző emberek számára javítja a hozzáférést.
FAQ
A tartalomot külső AI szolgáltatónak küldjük?+
Nem.
A Simple8 teljes egészében Németországban dolgozza fel az ügyfelek tartalmát.
A biztonsági csomag felsorolja az infrastruktúrát és az összes releváns nem modell szolgáltatót.
A vásárlói tartalomot használják modellképzésre?+
Nem.
Ez minden csomagra, nyelvre és nyelvi módra érvényes.
A feldolgozásról és az ellenőrzési lehetőségekről az adatkezelési feltételekben talál további információt.
Lehetne rövidebb tartási idő?+
Igen.
A gyártási ütemtervek támogatják a dokumentált megőrzési ellenőrzéseket, beleértve a rövidebb megőrzési időszakokat is, ha a munkafolyamat és a működési igények ezt lehetővé teszik.
A Simple8 üzemeltethető a létesítményben?+
Nem kínálunk teljes helyszíni modelltelepítést.
A vállalati architektúrák a kiválasztott gyorsítótár- vagy adatbázis-összetevőket az ügyfélkörnyezetben tarthatják, miközben a felügyelt szolgáltatás- és feldolgozómotor Németországban marad.