In der Schweiz gebaut. In der EU bearbeitet.
Schriftlich belegbar.
Was Ihren Arbeitsbereich in welcher Phase verlässt, was ein Anbieter tatsächlich erhält und wo die Grenzen liegen.
Wohin eine Nachricht geht, und was sie mitnimmt
Eine Nachricht, von Anfang bis Ende verfolgt: was weiterreist und was im Tresor bleibt.
Prüfung
KI-Anbieter EUHTTPSKein Training
Die Zusagen
Vertrag Ein unterzeichneter AVV
Ein Auftragsverarbeitungsvertrag mit den eingesetzten Bearbeitern, den Aufbewahrungsfristen und den Löschfristen im Vertragstext. In jedem Plan enthalten.
Modelle Kein Anbieter trainiert auf dem, was Sie senden
Jede Anfrage enthält die ausdrückliche Anweisung, dass der Modellanbieter Ihre Daten nicht für Training verwenden darf. Das gilt für jedes Modell im Arbeitsbereich.
Aufbewahrung und europäische Bearbeitung hängen vom einzelnen Anbieter und Modell ab. Wo verfügbar, zeigt die Modellkarte im Arbeitsbereich diese Schutzmassnahmen klar an.
Kryptografie Verschlüsselt, wo sie liegen
Tresorwerte, gespeicherte Unterhaltungen und gespeicherte Dokumente sind authentifiziert verschlüsselt: AES-128-CBC mit HMAC-SHA256-Prüfwert, die Fernet-Konstruktion. Der Verkehr zu den Anbietern läuft über HTTPS. Einen Tresoreintrag zu löschen zerstört die Möglichkeit, das Original wiederherzustellen, und genau das macht Löschung wirksam gegenüber einem Nachweis, der sich bewusst nicht ändern lässt.
Standort Europäische Bearbeitung, und eine Bindung an europäische Anbieter
Die Anwendung und Ihre gespeicherten Daten werden in der Europäischen Union unter der DSGVO bearbeitet. Die Modellwahl war früher eine eigene Frage mit einer anderen Antwort; das ist sie nicht mehr. Anfragen verlassen uns über ein europäisches Gateway, das nicht ausserhalb Europas weiterleitet, jeweils festgelegt auf einen benannten europäischen Bearbeiter, ohne Ausweichrouten. Jedes wählbare Modell wird also in Europa bearbeitet.
Nicht abgedeckt ist, wer das Modell GEBAUT hat: eine eigene Frage, die manche Mandate stellen. Eine Administratorin kann die ganze Organisation auf Modelle europäischer Unternehmen beschränken. Unter dieser Einstellung ist jede Anfrage von einem europäischen Unternehmen gebaut und von einem europäischen Unternehmen bearbeitet. Die Websuche entfällt dabei ganz, weil die Bearbeitungsregion des Suchanbieters keine ist, die wir festlegen.
Zugriff Was Ihre Kolleginnen und was wir sehen
Unterhaltungen gehören Ihnen: es gibt keinen Weg, auch nicht für unsere eigenen Administratoren, die Transkripte eines anderen Kontos zu lesen. Ein mit einer Organisation geteiltes Dokument teilt seine Werte bewusst mit dieser Organisation, und jede Offenlegung wird unter der Person in den Nachweis geschrieben, die sie ausgelöst hat. Ein Passwortwechsel beendet jede andere offene Sitzung.
Aufbewahrung Wie lange, und was Löschung übrig lässt
Unterhaltungen und Dokumente, bis Sie sie löschen, oder gar nicht, wenn der Arbeitsbereich ohne Speicherung läuft. Kontodaten werden mit der Schliessung des Kontos gelöscht; die Löschung ist sofort und kann nicht rückgängig gemacht werden; sichern Sie also vorher, was Sie noch brauchen. Den Nachweis zehn Jahre, weil sein Zweck ein dauerhafter Beleg dessen ist, was gesendet und was geprüft wurde, der Horizont, auf dem die Berufe, für die wir bauen, ihre eigenen Akten führen. Ihre Daten zu löschen entfernt die Inhalte und zerstört die Zuordnung, die sie wiederherstellen könnte; der Nachweis behält Integritäts- und Betriebsmetadaten, nie den Klartext einer Eingabe oder einer Antwort.
Die Dokumente
Fragen Sie die Leute, die es gebaut haben.
Wir beantworten Sicherheitsfragebögen in Ihrem Format, unterzeichnen den Auftragsverarbeitungsvertrag und setzen jemanden ins Gespräch, der das System gebaut hat. Schreiben Sie an [email protected], und jemand aus unserem Team hilft Ihnen weiter.
Wer die Daten sonst bearbeitet, und auf welcher Rechtsgrundlage, steht in der Datenschutzerklärung.