Totalmente na Alemanha
O serviço Simple8 e o modelo IA funcionam inteiramente em uma infraestrutura operada pela Simple8 na Alemanha.
Saiba sempre onde os seus conteúdos são processados.
A Simple8 funciona totalmente na Alemanha e está em conformidade com o RGPD. Tem 99,9% de disponibilidade, sem modelos externos de IA, e os seus dados nunca são utilizados para treino.
A nossa própria IA, alojada na Alemanha.
Executamos os nossos próprios modelos de código aberto no nosso próprio hardware em centros de dados em Berlin e Nürnberg. Os modelos são especificamente ajustados para linguagem clara e leitura fácil.
Melhoramos continuamente os nossos modelos. Nunca utilizamos dados de clientes para treino.
O alojamento na Alemanha e o controlo sobre os nossos modelos e hardware contribuem para um tratamento dos seus conteúdos em conformidade com o RGPD.
Resumo da confiança
Não existem APIs de modelo de IA externas
Processamento automático de texto.
Apenas dados necessários
Simple8 só processa dados necessários para conta, solicitação, resultado, segurança, faturamento ou suporte. O respectivo período de armazenamento está documentado.
Disponibilidade de produção
A API de produção inclui um SLA de disponibilidade mensal de 99,9%.
Como o Simple8 processa seu conteúdo.
Localização da infraestrutura
O serviço Simple8 e seu mecanismo de processamento são executados na infraestrutura operada por Simple8 na Alemanha.
Mecanismo de processamento
Simple8 usa um mecanismo determinístico de processamento de linguagem que é construído, versionado e operado como parte do serviço Simple8.
Operação de inferência
As solicitações do cliente permanecem dentro do serviço Simple8 e não são enviadas para um provedor de modelo externo.
Política de formação
O conteúdo do cliente não é usado para treinar ou ajustar modelos compartilhados.
Como protegemos seus dados.
| Dados | Finalidade | Prazo de conservação | O seu controlo | Eliminação |
|---|---|---|---|---|
| Dados da conta | Contrato e acesso | Duração do contrato e prazos legais | Gestão da conta | Após o fim do contrato, desde que não exista uma obrigação de conservação |
| Conteúdo dos pedidos | Criar o resultado | Durante o processamento; as tarefas em segundo plano duram, no máximo, uma hora | Plano de conservação acordado | Após a conclusão ou o fim do prazo, salvo se tiver sido acordada uma cache |
| Resultados na cache | Disponibilizar mais depressa conteúdos inalterados | Período de cache acordado | Limpar a cache ou exportar conteúdos | Em caso de eliminação, fim do prazo ou fim do contrato |
| Registos de segurança | Proteger o serviço e investigar incidentes | Período de segurança acordado | Processo de apoio e gestão de incidentes | Após o fim do prazo, exceto em caso de incidente documentado |
| Dados de utilização | Limite de utilização e faturação | Período de faturação e prazos legais | Resumo da utilização | Após o fim do prazo legal |
| Cópias de segurança | Recuperação após uma falha | Ciclo de cópias de segurança acordado | Plano de conservação | Automaticamente, no ciclo de cópias de segurança seguinte |
Acesso e encriptação
TLS para dados em trânsito
Revise como o acesso é protegido e as permissões são concedidas. A autenticação multifator, funções separadas e registros de acesso auditáveis devem ser adequados ao uso pretendido. Para conteúdo confidencial, é importante esclarecer se a equipe de suporte tem acesso padrão ou se o acesso deve ser concedido individualmente. A criptografia é valiosa, mas não define quem está autorizado a descriptografar e editar o conteúdo durante a operação.
Acesso interno baseado em funções
A criptografia complementa o compromisso de localização, mas não o substitui. As chaves podem ser gerenciadas na Alemanha, enquanto o pessoal autorizado acessa-as por meio de uma equipe de operações em outro país. Por outro lado, um provedor global de chaves pode proteger uma região de dados alemã. Os compradores devem, portanto, saber onde as chaves são armazenadas e gerenciadas e quais entidades podem autorizar seu uso.
Logagem de eventos de segurança
Muitas APIs exigem uma chave de acesso secreta. Ela informa ao serviço qual sistema está fazendo a solicitação e quais permissões se aplicam. Essa chave não deve aparecer no texto de uma página, em uma captura de tela ou no código do navegador entregue publicamente. Se ficasse visível nesses locais, outras pessoas poderiam copiá-la e enviar solicitações em nome da organização.
FAQ
O conteúdo é enviado a um fornecedor externo de IA?+
Não.
Simple8 processa o conteúdo do cliente inteiramente na Alemanha.
O conteúdo do cliente é utilizado para treinar modelos?+
Não.
O conteúdo do cliente não é usado para treinar ou ajustar modelos.
O conteúdo do cliente não é usado para treinamento de modelo ou ajuste fino. Outros propósitos e controles do cliente estão claramente indicados nas condições de processamento de dados.
Podemos definir um período de retenção mais curto?+
Sim.
Os planos de produção suportam controles de retenção documentados, incluindo períodos de retenção mais curtos, onde o fluxo de trabalho e os requisitos operacionais permitem.
Pode o Simple8 ser operado em instalações?+
Uma implantação completa do modelo local não é oferecida.
As arquiteturas corporativas podem manter componentes selecionados de cache ou banco de dados no ambiente do cliente, enquanto o serviço gerenciado e o mecanismo de processamento permanecem na Alemanha.