Ugrás a tartalomhoz

Biztonság

Biztonság és adatvédelem, közérthetően.

Ez az oldal úgy készült, hogy továbbküldhesse az adatvédelmi tisztviselőjének. Minden itt szereplő állítás ellenőrizhető a termékben.

  • 01Adatai jelenleg az Európai Unióban vannak. A nerix.ai németországi szervereken működik.
  • 02Dokumentumait soha nem használjuk modellek tanítására. A beállítás értéke „Soha”, és nem módosítható.
  • 03Az auditnapló csak bővíthető. Még a tulajdonos sem módosíthat vagy törölhet bejegyzést.
  • 04A törlés 30 napon belül érvénybe lép, a biztonsági másolatokban is.

01Adatrégió

Hol találhatók az adatai?

Jelenleg egyetlen régió választható, az Európai Unió: a nerix.ai németországi szervereken működik. Az egyesült királyságbeli és egyesült államokbeli kapacitás még nem üzemel. Amint elérhetővé válik, ezen az oldalon is jelezzük.

A dokumentumok, a beágyazási vektorok és a naplók tárolása és feldolgozása a szervezete által kiválasztott régióban történik. A régióváltás áthelyezi a meglévő dokumentumokat és azok beágyazási vektorait, az átvitel pedig bekerül az auditnaplóba.

  • Európai UnióNémetországi szerverekElérhető
  • Egyesült KirályságMég nem érhető elHamarosan
  • Egyesült ÁllamokMég nem érhető elHamarosan
ábra 1 A régiók és jelenlegi állapotuk.

02Az Ön tartalmai

Mi történik a tartalmaival?

  • 01

    Modelltanítás

    Dokumentumait sem mi, sem a szolgáltatók nem használják soha semmilyen modell tanítására. Ez nem olyan beállítás, amelyet tévesen meg lehetne adni: a termékben az értéke „Soha”, és nem módosítható.

  • 02

    Személyazonosításra alkalmas adatok kitakarása

    A neveket, e-mail-címeket és számlaszámokat helyőrzőkre cseréljük, mielőtt a szöveget elküldenénk egy szolgáltatónak. A kitakarás még azelőtt megtörténik, hogy a kérés elhagyná a szerverünket, így a kitakart név soha nem kerül továbbításra. Ez nem szűr ki mindent, ezért tekintse a kitettség csökkentésének, ne garanciának.

  • 03

    Megőrzés és törlés

    A megőrzési idő szervezetenként állítható be, külön a dokumentumokra és a beszélgetésekre, 90 naptól határozatlan időig. Egy beszélgetés törlése a hozzá tartozó munkalapokat is törli. Az export minden dokumentum, beszélgetés és munkalap géppel olvasható másolatát tartalmazza. A törlés végleges, és 30 napon belül érvénybe lép, a biztonsági másolatokban is.

  • 04

    Auditnapló

    A bejegyzéseket senki sem módosíthatja vagy törölheti, még a tulajdonos sem. A munkaterület teljes élettartama alatt megőrizzük őket, és az exportba is bekerülnek. Minden kérdés, információlekérés és exportálás bekerül a naplóba, nem csak az adminisztratív módosítások.

  • 05

    Hozzáférés-szabályozás

    Négy szerepkör: tulajdonos, adminisztrátor, tag és megtekintő. Egyszeri bejelentkezés (SSO) SAML vagy OIDC használatával, amely kötelezővé tehető, így bekapcsolása után a rendszer elutasítja a jelszavas bejelentkezést. SCIM-alapú címtárszinkronizálás, így a tagok létrehozását és inaktiválását kézi műveletek helyett a címtár végzi.

  • 06Hamarosan

    API-kulcsok

    Az api.nerix.ai címen elérhető nyilvános API még nem üzemel. A kulcsok és jogosultsági körök már most kezelhetők a termékben, az indulásra készülve. A titkos kulcsokat előtag és hash formájában tároljuk, így nem olvashatók vissza.

03Szolgáltatók

Mely AI-szolgáltatók látják a tartalmait, és hol?

Szervezete választja ki, mely AI-szolgáltatók dolgozhatják fel a tartalmait. A választófelület minden szolgáltatónál ugyanolyan hangsúlyosan jeleníti meg a figyelmeztetéseket, mint az előnyöket. Az adminisztrátorok a választékot az Ön adatrégiójában működő szolgáltatókra korlátozhatják.

A DeepSeek saját API-ja Kínában dolgozza fel az adatokat. Ezt a figyelmeztetést feltüntetjük a választófelületen. Ha ez az Ön tartalmai esetében nem elfogadható, ne engedélyezze a DeepSeek használatát.

MistralFranciaország, az EU területénAlapértelmezett
OpenAIEgyesült ÁllamokElérhető
DeepSeekKína, saját APIFigyelmeztetés
AnthropicEgyesült ÁllamokElérhető
GoogleVilágszerteElérhető
SonioxVilágszerteCsak beszédfeldolgozás
ábra 2 Hol dolgozzák fel a tartalmakat az egyes szolgáltatók? Jelenlegi állapot.

04További tudnivalók

További adatfeldolgozók, alkalmazásbiztonság, tanúsítványok.

  • 01

    További adatfeldolgozók

    A fenti AI-szolgáltatók kizárólag a hozzájuk irányított beszélgetések esetében járnak el adatfeldolgozóként, és csak akkor, ha szervezete kiválasztja őket. A tárhely az Európai Unióban, németországi szervereken található. A további adatfeldolgozók teljes és naprakész nyilvántartása, a tárhelyszolgáltatóval együtt, kérésre rendelkezésre áll.

    A további adatfeldolgozók listája
  • 02

    Alkalmazásbiztonság

    Minden oldalon szigorú Content-Security-Policy van érvényben, minden kéréshez új nonce értékkel. A nerix.ai egyetlen részén sincsenek harmadik féltől származó szkriptek, betűkészletek, nyomkövetők vagy CDN-ek. Mindent saját üzemeltetésben szolgálunk ki. Beszélgetés megosztásakor alapértelmezés szerint kitakarjuk az érzékeny adatokat.

  • 03

    Tanúsítványok

    A nerix.ai még nem rendelkezik SOC 2 vagy ISO 27001 tanúsítvánnyal, és nem is állítjuk ennek ellenkezőjét. Amit már most meg tudunk mutatni: a csak bővíthető auditnapló, a modelltanítás megváltoztathatatlan tiltása, a meghatározott régióhoz kötött adattárolás, a GDPR szerinti exportálás és törlés, valamint ez az oldal. Amint megszerzünk egy tanúsítványt, itt feltüntetjük a hatályával együtt.

Adatvédelmi tisztviselőknek és biztonsági csapatoknak.

Kérdőíveit és a további adatfeldolgozókra vonatkozó kéréseit közvetlenül egy munkatársunknak küldheti.