Pilnībā Vācijā
Simple8 pakalpojums un AI modelis pilnībā darbojas infrastruktūrā, ko ekspluatē Simple8 Vācijā.
Vienmēr ziniet, kur tiek apstrādāts jūsu saturs.
Simple8 pilnībā darbojas Vācijā un atbilst VDAR prasībām. Jūs saņemat 99,9 % pieejamību bez ārējiem MI modeļiem, un jūsu dati nekad netiek izmantoti apmācībai.
Atticības kopsavilkums
Neizņemot ārējo AI modeļa API
Klientu pieprasījumi paliek Simple8 pakalpojumā un netiek nosūtīti OpenAI, Anthropic, Google, Microsoft vai citam ārējam modeļa nodrošinātājam.
Tikai nepieciešamie dati
Simple8 apstrādā tikai kontam, pieprasījumam, rezultātam, drošībai, rēķinu izrakstīšanai vai atbalstam nepieciešamos datus. Attiecīgo uzglabāšanas laiku dokumentē.
Ražošanas pieejamība
Ražošanas API ietver 99,9% ikmēneša pieejamības SLA.
Kā Simple8 apstrādā jūsu saturu.
Infrastruktūras atrašanās vieta
Pakalpojums Simple8 un tā apstrādes dzinējs darbojas ar Simple8 darbināmā infrastruktūrā Vācijā.
Apstrādes dzinējs
Simple8 izmanto deterministisku valodas apstrādes dzinēju, kas ir izveidots, versijas un darbojas kā daļa no pakalpojuma Simple8.
Secinājumu darbība
Klientu pieprasījumi paliek Simple8 pakalpojumā un netiek nosūtīti ārējam modeļa nodrošinātājam.
Apmācības politika
Klientu saturs netiek izmantots, lai apmācītu vai precizētu koplietotus modeļus.
Kā mēs aizsargājam jūsu datus.
| Dati | Mērķis | Glabāšanas ilgums | Jūsu kontrole | Dzēšana |
|---|---|---|---|---|
| Konta dati | Līgums un piekļuve | Līguma darbības laiks un likumā noteiktie termiņi | Konta pārvaldība | Pēc līguma beigām, ja nav pienākuma tos glabāt |
| Pieprasījumu saturs | Rezultāta izveide | Apstrādes laikā; fona uzdevumi ne ilgāk kā vienu stundu | Saskaņotais glabāšanas plāns | Pēc pabeigšanas vai termiņa beigām, ja nav saskaņota kešatmiņa |
| Kešatmiņā saglabātie rezultāti | Ātrāka nemainīta satura nodrošināšana | Saskaņotais kešatmiņas periods | Kešatmiņas tīrīšana vai satura eksportēšana | Dzēšanas, termiņa vai līguma beigu gadījumā |
| Drošības žurnāli | Pakalpojuma aizsardzība un incidentu izmeklēšana | Saskaņotais drošības datu glabāšanas periods | Atbalsta un incidentu process | Pēc termiņa beigām, izņemot dokumentētu incidentu |
| Lietošanas dati | Kvota un norēķini | Norēķinu periods un likumā noteiktie termiņi | Lietošanas pārskats | Pēc likumā noteiktā termiņa beigām |
| Dublējumkopijas | Atjaunošana pēc darbības traucējuma | Saskaņotais dublēšanas cikls | Glabāšanas plāns | Automātiski nākamajā dublēšanas ciklā |
Pievienošanās un šifreēšana
TLS datu pārvadāšanai
Pārskatiet, kā tiek aizsargāta piekļuve un piešķirtas atļaujas. Daudzfaktoru autentifikācijai, atsevišķām lomām un auditējamiem piekļuves žurnāliem jābūt piemērotiem paredzētajam lietojumam. Konfidenciāla satura gadījumā ir svarīgi noteikt, vai atbalsta personālam ir noklusējuma piekļuve vai piekļuve ir jāpiešķir individuāli. Šifrēšana ir vērtīga, taču tā nenosaka, kam ir tiesības atšifrēt un rediģēt saturu darbības laikā.
Internā piekļuve, kas balstīta uz uzdevumiem
Šifrēšana papildina atrašanās vietas saistības, bet tās neaizstāj. Atslēgas var pārvaldīt Vācijā, savukārt pilnvarots personāls tām piekļūst, izmantojot operāciju komandu citā valstī. Savukārt globāls atslēgu sniedzējs var nodrošināt Vācijas datu reģionu. Tāpēc pircējiem ir jāzina, kur atslēgas tiek glabātas un pārvaldītas, un kuras vienības var autorizēt to izmantošanu.
Pārtikas drošības notikumu atdalīšana
Daudzām API ir nepieciešama slepena piekļuves atslēga. Šī atslēga norāda pakalpojumam, kura sistēma veic pieprasījumu un kādas atļaujas ir piemērojamas. Šo atslēgu nedrīkst iekļaut lapas tekstā, ekrānuzņēmumos vai publiski pieejamā pārlūkprogrammas kodā. Ja tā tur būtu redzama, neatļautas personas varētu to kopēt un nosūtīt pieprasījumus uzņēmuma vārdā.
Visi svarīgie dokumenti datu aizsardzībai, drošībai, likumdošanai un iepirkšanās vietām.
Bezpečības pārskats
Produkta aprakstam, galvenajam līgumam, datu apstrādes līgumam un drošības dokumentācijai jābūt saskaņotai. Jo īpaši pārskatiet atļauto datu izmantošanu, atrašanās vietas, glabāšanu, apakšuzņēmējus, pieejamību un atbalstu. Mārketinga solījumam ir maza vērtība, ja līgums to atstāj atvērtu interpretācijai vai to ievērojami ierobežo. Būtiskās prasības pieder pie spēcīgas dokumentācijas, ne tikai prezentācijas vai pārdošanas pārstāvja personīgā e-pastā.
Datu plūsmas diagrama
Pirms pakalpojumu sniedzēju salīdzināšanas ir skaidri jādefinē paredzētais uzdevums. Vai pakalpojumam ir jānodrošina sākotnējie tulkojuma melnraksti, jātulko teksti vienkāršā valodā vai jābrīdina redaktori par grūti saprotamām teksta daļām? Tikpat svarīgi ir satura veidi, valodas, mēneša apjomi un iespējamās kļūdu sekas. Vispārīgu produktu tekstu pakalpojumam ir jāatbilst citām prasībām nekā medicīnisku padomu vai juridiski saistošas veiktspējas informācijas rīkam.
AVV/DPA veidlapa
Datu apstrādes līgums, ko bieži sauc par DPA, papildina pakalpojumu līgumu. Tas kļūst aktuāls, kad pakalpojumu sniedzējs apstrādā personas datus sava klienta vārdā. Tas var attiekties uz mitināšanu, atbalstu, informatīvo biļetenu izplatīšanu vai mākoņlietojumprogrammu. Svarīga ir faktiskā datu izmantošana, nevis dokumenta nosaukums.
Tehniski un organizatoriskie pasākumi
Personām, kas apstrādā datus pakalpojumu sniedzēja vārdā, ir jāievēro konfidencialitātes saistības vai tām ir jābūt pakļautām atbilstošam juridiskam pienākumam. Pircējiem ir arī svarīgi saprast, kā piekļuve ir ierobežota ikdienas lietošanā. Vai atbalstam ir nepieciešama standarta piekļuve saturam, vai piekļuve tiek piešķirta tikai īpašos gadījumos? Lomām, atļaujām un reģistrēšanai ir jāatbilst solītajam pakalpojumam.
Apstrādes saraksts
Daudzi pakalpojumu sniedzēji nesniedz savus pakalpojumus vieni paši. Viņi izmanto datu centrus, e-pasta pakalpojumus vai atbalsta uzņēmumus, kas var darboties kā papildu datu apstrādātāji. Datu apstrādes līgumā (DPA) jāprecizē, vai ir piemērojama īpaša vai vispārēja atļauja. Vispārējas atļaujas gadījumā klienti ir jāinformē par paredzētajām izmaiņām un jādod reāla iespēja iebilst.
Atglabāšanas un dzēšanas politika
Solījums "Dati tiks nekavējoties dzēsti" izklausās mierinoši, taču bez turpmāka paskaidrojuma tas ir neskaidrs. Vai tas attiecas uz aktīvo datu ierakstu, visām kešatmiņām, meklēšanas indeksiem, žurnāliem un dublējumkopijām? Ticamā atbildē ir norādīti līmeņi un to attiecīgie laika periodi. Tajā ir arī paskaidrots, vai dzēšana notiek automātiski vai arī tā ir jāuzsāk atbalsta komandai.
Modela un apmācības politika
Skaidri norādiet, vai ievades, izvades un labojumi tiek izmantoti modeļu apmācībai vai uzlabošanai. Tādi termini kā "pakalpojumu uzlabošana" var ietvert ļoti dažādus lietojumus. Svarīgi ir ne tikai tas, vai pamatmodelis tiek tālāk apmācīts. Cilvēka novērtējums, testa datu izveide vai pastāvīga iekļaušana piemēru kolekcijās maina arī pārsūtītā satura mērķi.
SLA
99,9 procentu apņemšanās izklausās skaidra, taču uz būtiskiem jautājumiem neatbild. Vai aprēķins tiek veikts mēnesī vai gadā? Vai tiek ieskaitīta tikai pieteikšanās lapa, vai arī teksta redaktoram ir jādarbojas? Vai API, tīmekļa saskarnes un CMS savienojuma mērījumi tiek veikti kopā? Bez noteikta mērīšanas punkta pakalpojumu sniedzējs un klients var novērtēt vienu un to pašu elektroenerģijas padeves pārtraukumu atšķirīgi.
Incidenta process
Ziņojums, piemēram, "Mēs izmeklējam problēmu", reti ir pietiekams. Organizācijai ir jāzina, kuras funkcijas, laika periodi un dati varētu tikt ietekmēti. Redakcijas komandai ir svarīgi zināt, vai iepriekš ģenerētās versijas joprojām var izmantot vai arī tās ir īslaicīgi jābloķē. Datu aizsardzības un IT speciālistiem var būt nepieciešama papildu informācija par piekļuvi un drošības pasākumiem.
Pieienesības paziņojums
Tīmekļa vietne ir pieejama, ja cilvēki to var droši lietot, neskatoties uz dažādām spējām un lietošanas situācijām. Tas attiecas uz neredzīgiem un vājredzīgiem cilvēkiem, nedzirdīgiem cilvēkiem, cilvēkiem ar kustību vai kognitīviem traucējumiem un daudziem vecāka gadagājuma lietotājiem. Arī lauzta roka, trokšņaina vide vai lēns interneta savienojums var īslaicīgi apgrūtināt lietošanu. Tāpēc pieejamība nav paredzēta nelielai, atlasītai grupai, bet gan uzlabo piekļuvi plašam cilvēku lokam.
FAQ
Vai saturs tiek nosūtīts ārējam AI pakalpojumu sniedzējam?+
Nē.
Simple8 pilnībā apstrādā klientu saturu Vācijā.
Drošības pakotnē ir norādīta infrastruktūra un visi attiecīgie ne-modeļa pakalpojumu sniedzēji.
Vai modeļu apmācībai tiek izmantots klientu saturs?+
Nē.
Klientu saturs netiek izmantots modeļu apmācībai vai precizēšanai.
Klientu saturu neizmanto modeļu apmācībai vai precizēšanai. Papildu mērķi un klientu kontrole ir skaidri norādīta datu apstrādes nosacījumos.
Vai varēsim noteikt īsāku aizturēšanas periodu?+
Jā.
Ražošanas plāni atbalsta dokumentētas saglabāšanas kontroles, tostarp īsākus saglabāšanas periodus, ja darbplūsmas un darbības prasības to atļauj.
Vai Simple8 var ekspluatēt telpās?+
Pilna lokālā modeļa izvietošana netiek piedāvāta.
Uzņēmuma arhitektūras var saglabāt atlasītos kešatmiņas vai datu bāzes komponentus klienta vidē, kamēr pārvaldītais pakalpojumu un apstrādes dzinējs paliek Vācijā.