Přejít k obsahu

Zabezpečení

Zabezpečení a ochrana dat srozumitelně.

Tato stránka je napsaná tak, abyste ji mohli poslat svému pověřenci pro ochranu osobních údajů. Každé tvrzení na ní si můžete ověřit přímo v produktu.

  • 01Vaše data jsou již nyní v Evropské unii. nerix.ai běží na serverech v Německu.
  • 02Vaše dokumenty se nikdy nepoužívají k trénování modelu. Nastavení má hodnotu „Nikdy“ a nelze ho změnit.
  • 03Auditní protokol umožňuje pouze přidávání záznamů. Žádný záznam nemůže upravit ani smazat ani vlastník.
  • 04Výmaz se projeví do 30 dnů, včetně záloh.

01Datový region

Kde jsou vaše data.

V současnosti je na výběr jeden region, Evropská unie: nerix.ai běží na serverech v Německu. Kapacity ve Spojeném království a Spojených státech zatím nejsou v provozu. Jakmile budou spuštěny, tato stránka o tom bude informovat.

Dokumenty, embeddingy a protokoly se ukládají a zpracovávají v regionu, který vaše organizace zvolí. Při změně regionu se přesunou stávající dokumenty i jejich embeddingy a přenos se zaznamená do auditního protokolu.

  • Evropská unieServery v NěmeckuV provozu
  • Spojené královstvíZatím není k dispoziciJiž brzy
  • Spojené státyZatím není k dispoziciJiž brzy
Obr. 1 Regiony a jejich aktuální stav.

02Váš obsah

Co se děje s vaším obsahem.

  • 01

    Pravidla pro trénování

    Vaše dokumenty nikdy nepoužíváme k trénování žádného modelu, a nepoužívá je k tomu ani žádný poskytovatel. Nejde o nastavení, které byste mohli omylem nastavit špatně: v produktu má hodnotu „Nikdy“ a nelze ho změnit.

  • 02

    Maskování osobních údajů

    Jména, e-mailové adresy a čísla účtů se před odesláním textu poskytovateli nahrazují zástupnými údaji. Maskování probíhá ještě předtím, než požadavek opustí náš server, takže zamaskované jméno se nikdy neodešle. Nedokáže zachytit vše, proto ho berte jako omezení rizika zpřístupnění údajů, nikoli jako záruku.

  • 03

    Uchovávání a výmaz

    Doba uchovávání se nastavuje pro každou organizaci, zvlášť pro dokumenty a konverzace, od 90 dnů po dobu neurčitou. Smazáním konverzace se smažou i její listy. Export je strojově čitelná kopie všech dokumentů, konverzací a listů. Výmaz je trvalý a projeví se do 30 dnů, včetně záloh.

  • 04

    Auditní protokol

    Záznamy nelze upravovat ani mazat, a to ani vlastníkem. Uchovávají se po celou dobu existence pracovního prostoru a jsou součástí exportu. Do protokolu se zapisuje každý dotaz, vyhledání podkladů a export, nejen změny provedené při správě.

  • 05

    Řízení přístupu

    Čtyři role: vlastník, správce, člen a čtenář. Jednotné přihlašování SSO přes SAML nebo OIDC lze vynutit, takže po jeho zapnutí bude přihlašování heslem odmítnuto. Synchronizace adresáře přes SCIM zajišťuje, že se členové vytvářejí a deaktivují podle vašeho adresáře, nikoli ručně.

  • 06Již brzy

    Klíče API

    Veřejné API na api.nerix.ai zatím není v provozu. Klíče a rozsahy oprávnění lze v produktu spravovat už nyní, ještě před jeho spuštěním. Tajné klíče se ukládají jako předpona a hash, takže je nelze zpětně přečíst.

03Poskytovatelé

Kteří poskytovatelé AI mají přístup k vašemu obsahu a kde.

Vaše organizace rozhoduje, kteří poskytovatelé AI mohou zpracovávat její obsah. Výběr poskytovatelů uvádí upozornění u každého z nich stejně výrazně jako jeho silné stránky. Správci mohou výběr omezit na poskytovatele hostované ve vašem datovém regionu.

Vlastní API společnosti DeepSeek zpracovává data v Číně. Toto upozornění uvádíme ve výběru poskytovatelů. Pokud to pro váš obsah není přijatelné, DeepSeek nepovolujte.

MistralFrancie, v EUVýchozí
OpenAISpojené státyK dispozici
DeepSeekČína, vlastní API poskytovateleUpozornění
AnthropicSpojené státyK dispozici
GoogleCelosvětověK dispozici
SonioxCelosvětověPouze řeč
Obr. 2 Kde jednotliví poskytovatelé zpracovávají obsah. Aktuální stav.

04Další informace

Dílčí zpracovatelé, zabezpečení aplikace, certifikace.

  • 01

    Dílčí zpracovatelé

    Výše uvedení poskytovatelé AI vystupují jako zpracovatelé pouze u konverzací, které k nim směrujete, a pouze tehdy, když je vaše organizace vybere. Hosting je v Evropské unii, na serverech v Německu. Úplný a aktuální seznam dílčích zpracovatelů, včetně poskytovatele hostingu, je k dispozici na vyžádání.

    Zobrazit seznam dílčích zpracovatelů
  • 02

    Zabezpečení aplikace

    Na každé stránce je aktivní přísná zásada Content-Security-Policy s novou hodnotou nonce pro každý požadavek. Na nerix.ai nejsou žádné skripty, písma, sledovací prvky ani CDN třetích stran. Vše hostujeme sami. Při sdílení konverzace se v ní ve výchozím nastavení maskují osobní údaje.

  • 03

    Certifikace

    nerix.ai zatím nemá certifikaci SOC 2 ani ISO 27001 a nebudeme tvrdit opak. Co vám můžeme ukázat už dnes: auditní protokol umožňující pouze přidávání záznamů, neměnné pravidlo zakazující trénování na vašich datech, úložiště vázané na zvolený region, export a výmaz v souladu s GDPR a tuto stránku. Jakmile získáme certifikaci, uvedeme ji zde včetně jejího rozsahu.

Pro pověřence pro ochranu osobních údajů a bezpečnostní týmy.

Dotazníky a žádosti týkající se dílčích zpracovatelů posílejte přímo člověku.