Úplne v Nemecku
Služba Simple8 a model AI fungujú výlučne v infraštruktúre prevádzkovanej spoločnosťou Simple8 v Nemecku.
Vždy viete, kde sa váš obsah spracúva.
Simple8 funguje výhradne v Nemecku a spĺňa požiadavky GDPR. Získate dostupnosť 99,9 %, žiadne externé modely AI a vaše údaje sa nikdy nepoužívajú na trénovanie.
Zhrnutie dôvery
Žiadne externé API modelov AI
Žiadosti zákazníkov zostávajú v rámci služby Simple8 a neodosielajú sa spoločnostiam OpenAI, Anthropic, Google, Microsoft ani inému externému poskytovateľovi modelov.
Iba potrebné údaje
Simple8 spracováva iba údaje potrebné na účet, žiadosť, výsledok, bezpečnosť, fakturáciu alebo podporu. Príslušné obdobie uchovávania je zdokumentované.
Dostupnosť výroby
Produkčné API zahŕňa 99,9% mesačnú dostupnosť SLA.
Ako Simple8 spracováva váš obsah.
Umiestnenie infraštruktúry
Služba Simple8 a jej procesor na spracovanie bežia v infraštruktúre prevádzkovanej Simple8 v Nemecku.
Spracovateľský motor
Simple8 používa deterministický jazykový procesor, ktorý je zostavený, verzovaný a prevádzkovaný ako súčasť služby Simple8.
Inferenčná operácia
Požiadavky zákazníkov zostávajú v rámci služby Simple8 a nie sú odosielané externému poskytovateľovi modelu.
Školiaca politika
Zákaznícky obsah sa nepoužíva na trénovanie alebo dolaďovanie zdieľaných modelov.
Ako chránime vaše údaje.
| Údaje | Účel | Doba uchovávania | Vaša kontrola | Vymazanie |
|---|---|---|---|---|
| Údaje účtu | Zmluva a prístup | Trvanie zmluvy a zákonné lehoty | Správa účtu | Po skončení zmluvy, ak neexistuje povinnosť uchovávania |
| Obsah požiadaviek | Vytvorenie výsledku | Počas spracovania; úlohy na pozadí najviac jednu hodinu | Dohodnutý plán uchovávania | Po dokončení alebo uplynutí lehoty, ak nebola dohodnutá vyrovnávacia pamäť |
| Výsledky vo vyrovnávacej pamäti | Rýchlejšie poskytovanie nezmeneného obsahu | Dohodnutá doba uchovávania vo vyrovnávacej pamäti | Vymazanie vyrovnávacej pamäte alebo export obsahu | Pri vymazaní, uplynutí lehoty alebo skončení zmluvy |
| Bezpečnostné protokoly | Ochrana služby a vyšetrovanie incidentov | Dohodnutá doba uchovávania bezpečnostných údajov | Proces podpory a riešenia incidentov | Po uplynutí lehoty, okrem zdokumentovaného incidentu |
| Údaje o používaní | Limit a fakturácia | Fakturačné obdobie a zákonné lehoty | Prehľad používania | Po uplynutí zákonnej lehoty |
| Zálohy | Obnova po výpadku | Dohodnutý cyklus zálohovania | Plán uchovávania | Automaticky pri nasledujúcom cykle zálohovania |
Prístup a šifrovanie
TLS pre údaje v preprave
Skontrolujte, ako je chránený prístup a ako sú udeľované povolenia. Viacfaktorové overovanie, samostatné role a auditovateľné protokoly prístupu by mali byť vhodné pre zamýšľané použitie. V prípade dôverného obsahu je dôležité určiť, či má personál podpory predvolený prístup alebo či sa musí prístup udeľovať individuálne. Šifrovanie je cenné, ale nerieši, kto je oprávnený dešifrovať a upravovať obsah počas prevádzky.
Vnútorný prístup založený na úlohe
Šifrovanie dopĺňa záväzok týkajúci sa umiestnenia, ale nenahrádza ho. Kľúče je možné spravovať v Nemecku, zatiaľ čo oprávnení pracovníci k nim pristupujú prostredníctvom operačného tímu v inej krajine. Naopak, globálny poskytovateľ kľúčov môže zabezpečiť nemeckú dátovú oblasť. Kupujúci by preto mali vedieť, kde sú kľúče uložené a spravované a ktoré subjekty môžu autorizovať ich použitie.
Úprava dĺžky
Mnohé API vyžadujú tajný prístupový kľúč. Službe ukazuje, ktorý systém odosiela požiadavku a aké oprávnenia platia. Tento kľúč nepatrí do textu stránky, snímky obrazovky ani do verejne poskytovaného kódu prehliadača. Ak by tam bol viditeľný, cudzie osoby by ho mohli skopírovať a odosielať požiadavky v mene spoločnosti.
Všetky dôležité dokumenty na ochranu údajov, bezpečnosť, právo a nakupovanie na jednom mieste.
Prehľad bezpečnosti
Popis produktu, hlavná zmluva, zmluva o spracovaní údajov a bezpečnostná dokumentácia by mali byť konzistentné. Najmä si preštudujte povolené používanie údajov, umiestnenia, úložisko, subdodávateľov, dostupnosť a podporu. Marketingový sľub má malú hodnotu, ak ho zmluva necháva otvorený interpretácii alebo ho výrazne obmedzuje. Základné požiadavky patria do rozsiahlej dokumentácie, nielen do prezentácie alebo osobného e-mailu od predajcu.
Diagram toku údajov
Pred porovnaním poskytovateľov musí byť jasne definovaná zamýšľaná úloha. Mala by služba poskytovať počiatočné návrhy prekladov, prekladať texty do zrozumiteľného jazyka alebo upozorňovať editorov na ťažko zrozumiteľné pasáže? Rovnako dôležité sú typy obsahu, jazyky, mesačné objemy a potenciálne dôsledky chýb. Služba pre všeobecné texty o produktoch musí spĺňať iné požiadavky ako nástroj pre lekárske poradenstvo alebo právne záväzné informácie o výkonnosti.
Predloha AVV/DPA
Zmluva o spracovaní údajov, často nazývaná DPA, dopĺňa zmluvu o poskytovaní služieb. Je relevantná, keď poskytovateľ spracováva osobné údaje v mene svojho klienta. Môže to byť prípad hostingu, podpory, distribúcie newslettera alebo cloudovej aplikácie. Dôležité je skutočné použitie údajov, nie názov dokumentu.
Technické a organizačné opatrenia
Jednotlivci spracúvajúci údaje pre poskytovateľa musia byť viazaní povinnosťami mlčanlivosti alebo musia podliehať zodpovedajúcej zákonnej povinnosti. Je tiež dôležité, aby kupujúci pochopili, ako je prístup obmedzený pri každodennom používaní. Vyžaduje si podpora štandardný prístup k obsahu alebo je prístup udelený iba v špecifických prípadoch? Úlohy, povolenia a protokolovanie by mali byť v súlade so sľúbenou službou.
Zoznam subprocesorov
Mnoho poskytovateľov neposkytuje svoje služby samostatne. Využívajú dátové centrá, e-mailové služby alebo podporné spoločnosti, ktoré môžu pôsobiť ako ďalší spracovatelia údajov. Dohoda o spracovaní údajov (DPA) by mala objasniť, či sa uplatňuje špecifické alebo všeobecné oprávnenie. V prípade všeobecného oprávnenia musia byť zákazníci informovaní o zamýšľaných zmenách a musia mať skutočnú možnosť namietať.
Politika uchovávania a vymazania
Prísľub „Údaje sa vymažú okamžite“ znie upokojujúco, ale bez vysvetlenia je nejednoznačný. Týka sa aktívneho záznamu, všetkých vyrovnávacích pamätí, indexov vyhľadávania, protokolov a záloh? Dôveryhodná odpoveď uvedie jednotlivé úrovne a ich lehoty. Vysvetlí aj to, či sa vymazanie vykoná automaticky alebo ho musí spustiť tím podpory.
Model a politika odbornej prípravy
Výslovne objasnite, či sa vstupy, výstupy a opravy používajú na trénovanie alebo vylepšovanie modelov. Pojmy ako „zlepšenie služieb“ môžu zahŕňať veľmi odlišné použitie. Nie je dôležité len to, či sa základný model ďalej trénuje. Ľudské hodnotenie, vytváranie testovacích údajov alebo trvalé zahrnutie do vzorových kolekcií tiež menia účel prenášaného obsahu.
SLA
Záväzok 99,9 percenta znie jednoznačne, ale necháva otvorené hlavné otázky. Počíta sa mesačne alebo ročne? Počíta sa iba prihlasovacia stránka alebo musí fungovať aj spracovanie textu? Zahŕňa spoločne API, webové rozhranie a prepojenie CMS? Bez pomenovaného miesta merania môžu poskytovateľ a klient ten istý výpadok hodnotiť rozdielne.
Prípadový proces
Správa ako Skúmame problém zriedka stačí. Organizácia musí vedieť, ktoré funkcie, obdobia a údaje môžu byť dotknuté. Redakcia potrebuje vedieť, či sa už vytvorené verzie môžu ďalej používať alebo majú byť dočasne zablokované. Ochrana údajov a IT môžu potrebovať iné podrobnosti o prístupoch a ochranných opatreniach.
Oznámenie o dostupnosti
Webová stránka je prístupná, ak ju ľudia dokážu spoľahlivo ovládať napriek rozdielnym schopnostiam a podmienkam používania. Patria sem nevidiaci a slabozrakí ľudia, nepočujúci ľudia, osoby s motorickým alebo kognitívnym znevýhodnením a mnohí starší používatelia. Používanie môže dočasne sťažiť aj zlomená ruka, hlučné prostredie alebo pomalé internetové pripojenie. Prístupnosť preto nie je určená malej osobitnej skupine, ale zlepšuje prístup pre veľmi rôznorodých ľudí.
FAQ
Posiela sa obsah externému poskytovateľovi AI?+
Nie
Simple8 spracováva obsah zákazníkov v celom Nemecku.
Bezpečnostný balík obsahuje zoznam infraštruktúry a všetkých relevantných nemodelových poskytovateľov služieb.
Používa sa obsah zákazníkov na školenie modelov?+
Nie
Zákaznícky obsah sa nepoužíva na školenie alebo dolaďovanie modelov.
Obsah zákazníka sa nepoužíva pre model školenia alebo doladenie. Ďalšie účely a zákaznícke kontroly sú jasne uvedené v podmienkach spracovania údajov.
Môžeme nastaviť kratšiu dobu zadržania?+
áno.
Plány výroby podporujú zdokumentované kontroly uchovávania vrátane kratších období uchovávania, ak to umožňujú pracovné postupy a prevádzkové požiadavky.
Môže byť Simple8 prevádzkovaný v priestoroch?+
Úplné nasadenie modelu na mieste sa neponúka.
Podnikové architektúry môžu ponechať vybrané komponenty vyrovnávacej pamäte alebo databázy v prostredí zákazníka, zatiaľ čo riadené služby a procesor spracovania zostávajú v Nemecku.