Gå til indhold

Sikkerhed

Sikkerhed og databeskyttelse i et klart sprog.

Denne side er skrevet, så du kan sende den til din databeskyttelsesrådgiver. Alle udsagn på siden kan kontrolleres i produktet.

  • 01Dine data befinder sig i dag i EU. nerix.ai kører på servere i Tyskland.
  • 02Dine dokumenter bruges aldrig til at træne en model. Indstillingen viser »Aldrig« og kan ikke ændres.
  • 03Revisionsloggen tillader kun tilføjelser. Selv en ejer kan ikke redigere eller slette en post.
  • 04Sletning træder i kraft inden for 30 dage, også i sikkerhedskopier.

01Dataregion

Hvor dine data opbevares.

I dag er der én region at vælge imellem, og det er EU: nerix.ai kører på servere i Tyskland. Kapacitet i Storbritannien og USA er endnu ikke i drift. Denne side bliver opdateret den dag, det sker.

Dokumenter, embeddings og logge opbevares og behandles i den region, din organisation vælger. Når regionen ændres, flyttes eksisterende dokumenter og deres embeddings, og overførslen registreres i revisionsloggen.

  • EUServere i TysklandI drift
  • StorbritannienEndnu ikke tilgængeligKommer snart
  • USAEndnu ikke tilgængeligKommer snart
Fig. 1 Regioner og deres aktuelle status.

02Dit indhold

Hvad der sker med dit indhold.

  • 01

    Politik for træning

    Dine dokumenter bruges aldrig til at træne nogen model, hverken af os eller af en udbyder. Det er ikke en indstilling, du kan konfigurere forkert: I produktet viser den »Aldrig« og kan ikke ændres.

  • 02

    Maskering af personoplysninger

    Navne, e-mailadresser og kontonumre erstattes med pladsholdere, før tekst sendes til en udbyder. Maskeringen sker, før anmodningen forlader vores server, så et maskeret navn aldrig overføres. Den kan ikke opfange alt, så betragt den som en begrænsning af eksponeringen, ikke som en garanti.

  • 03

    Opbevaring og sletning

    Opbevaringsperioden fastsættes pr. organisation, særskilt for dokumenter og samtaler, fra 90 dage til tidsubegrænset. Når en samtale slettes, slettes dens ark også. En eksport er en maskinlæsbar kopi af alle dokumenter, samtaler og ark. Sletning er permanent og træder i kraft inden for 30 dage, også i sikkerhedskopier.

  • 04

    Revisionslog

    Poster kan ikke redigeres eller slettes, heller ikke af en ejer. De opbevares i hele arbejdsområdets levetid og medtages i en eksport. Hvert spørgsmål, hver hentning og hver eksport registreres i loggen, ikke kun administrative ændringer.

  • 05

    Adgangskontrol

    Fire roller: ejer, administrator, medlem og læser. SSO via SAML eller OIDC kan gennemtvinges, så login med adgangskode afvises, når det er slået til. SCIM-katalogsynkronisering sørger for, at medlemmer oprettes og deaktiveres via dit katalog i stedet for manuelt.

  • 06Kommer snart

    API-nøgler

    Det offentlige API på api.nerix.ai er endnu ikke i drift. Nøgler og adgangsomfang administreres allerede i produktet som forberedelse. Hemmeligheder gemmes som et præfiks og en hashværdi, så de ikke kan læses igen.

03Udbydere

Hvilke AI-udbydere der ser dit indhold, og hvor.

Din organisation vælger, hvilke AI-udbydere der må behandle dens indhold. I udbydervælgeren vises forbehold for hver udbyder lige så tydeligt som dens styrker, og administratorer kan begrænse valget til udbydere, der hostes i jeres dataregion.

DeepSeeks eget API behandler data i Kina. Vi viser denne advarsel i udbydervælgeren. Hvis det ikke er acceptabelt for dit indhold, skal du ikke tillade DeepSeek.

MistralFrankrig, i EUStandard
OpenAIUSATilgængelig
DeepSeekKina, eget APIAdvarsel
AnthropicUSATilgængelig
GoogleHele verdenTilgængelig
SonioxHele verdenKun tale
Fig. 2 Hvor hver udbyder behandler indhold. Aktuel status.

04Det øvrige

Underdatabehandlere, applikationssikkerhed og certificeringer.

  • 01

    Underdatabehandlere

    AI-udbyderne ovenfor fungerer kun som databehandlere for de samtaler, du sender til dem, og kun når din organisation vælger dem. Hosting sker i EU på servere i Tyskland. Et komplet, opdateret register over underdatabehandlere, inklusive hostingudbyderen, kan fås på anmodning.

    Se listen over underdatabehandlere
  • 02

    Applikationssikkerhed

    En streng Content-Security-Policy med en ny nonce for hver anmodning er aktiv på alle sider. Der er ingen tredjepartsscripts, skrifttyper, trackere eller CDN'er noget sted på nerix.ai. Alt er selvhostet. Når en samtale deles, maskeres den som standard.

  • 03

    Certificeringer

    nerix.ai er endnu ikke SOC 2- eller ISO 27001-certificeret, og vi vil ikke påstå andet. Det, vi kan vise dig i dag: revisionsloggen, der kun tillader tilføjelser, den faste politik om ingen træning, regionsbundet lagring, eksport og sletning i henhold til GDPR samt denne side. Når vi opnår en certificering, bliver den anført her sammen med dens omfang.

Til databeskyttelsesrådgivere og sikkerhedsteams.

Send spørgeskemaer og anmodninger om underdatabehandlere til et menneske.