V celoti v Nemčiji
Storitev Simple8 in model AI delujeta v celoti v infrastrukturi, ki jo v Nemčiji upravlja Simple8.
Vedno vedite, kje se obdeluje vaša vsebina.
Simple8 v celoti deluje v Nemčiji in je skladen z GDPR. Zagotavlja 99,9-odstotno razpoložljivost brez zunanjih modelov umetne inteligence, vaši podatki pa se nikoli ne uporabljajo za učenje.
Povzetek zaupanja
Brez zunanjih API-jev modelov AI
Zahteve strank ostanejo znotraj storitve Simple8 in niso poslane OpenAI, Anthropic, Googlu, Microsoftu ali drugemu zunanjemu ponudniku modelov.
Samo potrebni podatki
Simple8 obdeluje samo podatke, potrebne za račun, zahtevo, rezultat, varnost, obračun ali podporo. Zadevno obdobje skladiščenja je dokumentirano.
Dostopnost proizvodnje
Produkcija API vključuje 99,9-odstotno mesečno razpoložljivost SLA.
Kako Simple8 obdeluje vašo vsebino.
Lokacija infrastrukture
Storitev Simple8 in njen procesni mehanizem delujeta v infrastrukturi, ki jo upravlja Simple8 v Nemčiji.
Motor za obdelavo
Simple8 uporablja deterministični mehanizem za obdelavo jezika, ki je zgrajen, ima različice in deluje kot del storitve Simple8.
Operacija sklepanja
Zahteve strank ostanejo znotraj storitve Simple8 in niso poslane zunanjemu ponudniku modela.
Politika usposabljanja
Vsebina strank se ne uporablja za usposabljanje ali natančno prilagajanje skupnih modelov.
Kako varujemo vaše podatke.
| Podatki | Namen | Obdobje hrambe | Vaš nadzor | Izbris |
|---|---|---|---|---|
| Podatki o računu | Pogodba in dostop | Trajanje pogodbe in zakonski roki | Upravljanje računa | Po koncu pogodbe, če ni obveznosti hrambe |
| Vsebina zahtevkov | Ustvarjanje rezultata | Med obdelavo; opravila v ozadju največ eno uro | Dogovorjeni načrt hrambe | Po zaključku ali poteku, če ni dogovorjen predpomnilnik |
| Rezultati v predpomnilniku | Hitrejši prikaz nespremenjenih vsebin | Dogovorjeno obdobje predpomnjenja | Izpraznite predpomnilnik ali izvozite vsebine | Ob izbrisu, poteku ali koncu pogodbe |
| Varnostni dnevniki | Zaščita storitve in preiskovanje incidentov | Dogovorjeno varnostno obdobje | Postopek podpore in obravnave incidentov | Po poteku, razen pri dokumentiranem incidentu |
| Podatki o uporabi | Količinska omejitev in obračun | Obračunsko obdobje in zakonski roki | Pregled uporabe | Po poteku zakonskega roka |
| Varnostne kopije | Obnovitev po izpadu | Dogovorjeni cikel varnostnega kopiranja | Načrt hrambe | Samodejno z naslednjim ciklom varnostnega kopiranja |
Dostop in šifriranje
TLS za podatke v tranzitnem času
Preglejte, kako je dostop zaščiten in kako so dodeljena dovoljenja. Večfaktorska avtentikacija, ločene vloge in dnevniki dostopa, ki jih je mogoče pregledovati, morajo biti primerni za predvideno uporabo. Za zaupno vsebino je pomembno ugotoviti, ali ima podporno osebje privzeti dostop ali pa je treba dostop odobriti individualno. Šifriranje je dragoceno, vendar ne obravnava, kdo je pooblaščen za dešifriranje in urejanje vsebine med delovanjem.
V notranjem dostopu na podlagi vloge
Šifriranje dopolnjuje zavezo glede lokacije, vendar je ne nadomešča. Ključe je mogoče upravljati v Nemčiji, medtem ko pooblaščeno osebje do njih dostopa prek operativne ekipe v drugi državi. Nasprotno pa lahko globalni ponudnik ključev zavaruje nemško podatkovno regijo. Kupci bi zato morali vedeti, kje so ključi shranjeni in upravljani ter kateri subjekti lahko odobrijo njihovo uporabo.
Izdelek za varnostne dogodke
Številni API-ji zahtevajo skrivni dostopni ključ. Ta storitvi pokaže, kateri sistem pošilja zahtevo in katera dovoljenja veljajo. Ključ ne sodi v besedilo strani, posnetek zaslona ali javno dostavljeno kodo brskalnika. Če bi bil tam viden, bi ga lahko drugi kopirali in v imenu podjetja pošiljali zahteve.
Vsi pomembni dokumenti za varstvo podatkov, varnost, pravo in nakupovanje na enem mestu.
Pregled varnosti
Opis izdelka, glavna pogodba, sporazum o obdelavi podatkov in varnostna dokumentacija morajo biti dosledni. Zlasti preglejte dovoljeno uporabo podatkov, lokacije, shranjevanje, podizvajalce, razpoložljivost in podporo. Trženjska obljuba je majhne vrednosti, če jo pogodba pušča odprto za razlago ali jo močno omejuje. Bistvene zahteve spadajo v robustno dokumentacijo, ne le v predstavitev ali osebno e-pošto od prodaje.
Diagram podatkovnega toka
Pred primerjavo ponudnikov je treba jasno opredeliti predvideno nalogo. Ali naj storitev zagotovi začetne osnutke prevodov, prevede besedila v preprost jezik ali opozori urednike na težko razumljive odlomke? Enako pomembne so vrste vsebine, jeziki, mesečne količine in morebitne posledice napak. Storitev za splošna besedila o izdelkih mora izpolnjevati drugačne zahteve kot orodje za zdravniške nasvete ali pravno zavezujoče informacije o učinkovitosti.
Predloga AVV/DPA
Sporazum o obdelavi podatkov, pogosto imenovan DPA, dopolnjuje pogodbo o storitvi. Pomemben postane, ko ponudnik obdeluje osebne podatke v imenu svoje stranke. To je lahko primer gostovanja, podpore, distribucije glasil ali aplikacije v oblaku. Pomembna je dejanska uporaba podatkov, ne naslov dokumenta.
Tehnični in organizacijski ukrepi
Posamezniki, ki obdelujejo podatke za ponudnika, morajo biti vezani na obveznosti zaupnosti ali podvrženi ustrezni zakonski dolžnosti. Pomembno je tudi, da kupci razumejo, kako je dostop omejen pri vsakodnevni uporabi. Ali podpora zahteva standardni dostop do vsebine ali je dostop odobren le za posebne primere? Vloge, dovoljenja in beleženje morajo biti usklajeni z obljubljeno storitvijo.
Seznam podprocesorjev
Mnogi ponudniki svojih storitev ne zagotavljajo sami. Uporabljajo podatkovne centre, e-poštne storitve ali podporna podjetja, ki lahko delujejo kot dodatni obdelovalci podatkov. Sporazum o obdelavi podatkov (DPA) bi moral pojasniti, ali velja posebno ali splošno pooblastilo. V primeru splošnega pooblastila morajo biti stranke obveščene o predvidenih spremembah in jim dati resnično možnost ugovora.
Politika hrambe in izbrisanja
Zagotovilo Podatki se izbrišejo takoj zveni pomirjujoče, vendar je brez razlage dvoumno. Ali se nanaša na aktivni zapis, vse predpomnilnike, iskalne indekse, dnevnike in varnostne kopije? Verodostojen odgovor navede ravni in njihove roke. Pojasni tudi, ali se izbris izvede samodejno ali ga mora sprožiti ekipa za podporo.
Model in politika usposabljanja
Izrecno pojasnite, ali se vhodi, izhodi in popravki uporabljajo za učenje ali izboljšanje modelov. Izrazi, kot je »izboljšanje storitev«, lahko zajemajo zelo različne uporabe. Ni ključnega pomena le, ali se osnovni model dodatno usposablja. Človeško ocenjevanje, ustvarjanje testnih podatkov ali trajna vključitev v zbirke primerov prav tako spremenijo namen posredovane vsebine.
SLA
Zaveza 99,9 odstotka zveni nedvoumno, vendar pušča odprta pomembna vprašanja. Ali se izračunava mesečno ali letno? Ali šteje le prijavna stran ali mora delovati tudi obdelava besedila? Ali so API, spletni vmesnik in povezava s sistemom CMS zajeti skupaj? Brez določene merilne točke lahko ponudnik in stranka isti izpad ocenita različno.
Postopek dogodkov
Obvestilo, kot je Preiskujemo težavo, le redko zadostuje. Organizacija mora vedeti, katere funkcije, časovna obdobja in podatki so morda prizadeti. Za uredništvo je pomembno, ali se že ustvarjene različice lahko še naprej uporabljajo ali jih je treba začasno umakniti. Varstvo podatkov in IT morda potrebujeta druge podrobnosti o dostopih in zaščitnih ukrepih.
Izjava o dostopnosti
Spletno mesto je dostopno, kadar ga lahko ljudje z različnimi sposobnostmi in v različnih okoliščinah zanesljivo uporabljajo. Mednje spadajo slepi in slabovidni ljudje, gluhi ljudje, osebe z gibalnimi ali kognitivnimi oviranostmi ter številni starejši uporabniki. Tudi zlomljena roka, glasno okolje ali počasna internetna povezava lahko začasno otežijo uporabo. Dostopnost zato ni namenjena majhni posebni skupini, temveč izboljšuje dostop za zelo različne ljudi.
FAQ
Ali je vsebina poslana zunanjemu ponudniku AI?+
št.
Simple8 v celoti obdeluje vsebino strank v Nemčiji.
Varnostni paket navaja infrastrukturo in vsakega ustreznega ponudnika storitev, ki ni model.
Ali se uporabnikove vsebine uporabljajo za usposabljanje modelov?+
št.
Vsebina strank se ne uporablja za usposabljanje ali natančno prilagajanje modelov.
Vsebina strank se ne uporablja za usposabljanje modelov ali fino uravnavanje. Nadaljnji nameni in nadzor strank so jasno navedeni v pogojih obdelave podatkov.
Lahko določimo krajši rok zadržanja?+
ja
Načrti proizvodnje podpirajo dokumentirane kontrole zadržanja, vključno s krajšimi obdobji zadržanja, kadar to omogočajo potek dela in operativne zahteve.
Ali se lahko Simple8 uporablja v prostorih?+
Popolna lokalna uvedba modela ni na voljo.
Arhitekture podjetij lahko obdržijo izbrane komponente predpomnilnika ali baze podatkov v okolju stranke, medtem ko upravljana storitev in procesni mehanizem ostaneta v Nemčiji.