Hopp til innholdet

Sikkerhet

Sikkerhet og personvern, i klart språk.

Denne siden er skrevet for å kunne sendes til personvernombudet ditt. Alle påstander her kan kontrolleres i produktet.

  • 01Dataene dine er i Den europeiske union i dag. nerix.ai kjører på servere i Tyskland.
  • 02Dokumentene dine brukes aldri til å trene en modell. Innstillingen viser «Aldri» og kan ikke endres.
  • 03Revisjonsloggen tillater bare nye oppføringer. Selv en eier kan ikke endre eller slette en oppføring.
  • 04Sletting gjennomføres innen 30 dager, også i sikkerhetskopier.

01Dataregion

Hvor dataene dine lagres.

I dag er det én region å velge mellom, og det er Den europeiske union: nerix.ai kjører på servere i Tyskland. Kapasitet i Storbritannia og USA er ikke tilgjengelig ennå, og denne siden blir oppdatert den dagen den er det.

Dokumenter, vektorrepresentasjoner og logger lagres og behandles i regionen organisasjonen din velger. Hvis regionen endres, flyttes eksisterende dokumenter og vektorrepresentasjonene deres, og overføringen registreres i revisjonsloggen.

  • Den europeiske unionServere i TysklandI drift
  • StorbritanniaIkke tilgjengelig ennåKommer snart
  • USAIkke tilgjengelig ennåKommer snart
Fig. 1 Regioner og deres status i dag.

02Innholdet ditt

Hva som skjer med innholdet ditt.

  • 01

    Prinsipp for modelltrening

    Dokumentene dine brukes aldri til å trene noen modell, verken av oss eller av en leverandør. Dette er ikke en innstilling du kan konfigurere feil: I produktet viser den «Aldri» og kan ikke endres.

  • 02

    Maskering av personopplysninger

    Navn, e-postadresser og kontonumre erstattes med plassholdere før tekst sendes til en leverandør. Maskeringen skjer før forespørselen forlater serveren vår, slik at et maskert navn aldri overføres. Den kan ikke fange opp alt, så betrakt den som en reduksjon av eksponering, ikke en garanti.

  • 03

    Oppbevaring og sletting

    Oppbevaringstiden angis per organisasjon, separat for dokumenter og samtaler, fra 90 dager til på ubestemt tid. Når en samtale slettes, slettes også arkene som tilhører den. En eksport er en maskinlesbar kopi av hvert dokument, hver samtale og hvert ark. Sletting er permanent og gjennomføres innen 30 dager, også i sikkerhetskopier.

  • 04

    Revisjonslogg

    Oppføringer kan ikke endres eller slettes, heller ikke av en eier. De beholdes så lenge arbeidsområdet eksisterer, og tas med i en eksport. Hvert spørsmål, hver innhenting og hver eksport registreres i loggen, ikke bare administrative endringer.

  • 05

    Tilgangskontroll

    Fire roller: eier, administrator, medlem og leser. SSO via SAML eller OIDC, som kan håndheves slik at passordinnlogging avvises når det er aktivert. Katalogsynkronisering med SCIM gjør at medlemmer opprettes og deaktiveres via katalogen din i stedet for manuelt.

  • 06Kommer snart

    API-nøkler

    Det offentlige API-et på api.nerix.ai er ikke i drift ennå. Nøkler og tilgangsomfang administreres allerede i produktet, i forkant av lanseringen. Hemmeligheter lagres som et prefiks og en hashverdi, slik at de ikke kan leses ut igjen.

03Leverandører

Hvilke AI-leverandører som får se innholdet ditt, og hvor.

Organisasjonen din velger hvilke AI-leverandører som får behandle innholdet. I leverandørvelgeren gis forbeholdene ved hver leverandør like stor vekt som styrkene, og administratorer kan begrense utvalget til leverandører som er driftet i dataregionen din.

DeepSeek sitt eget API behandler data i Kina. Vi viser denne advarselen i leverandørvelgeren. Hvis dette ikke er akseptabelt for innholdet ditt, må du ikke tillate DeepSeek.

MistralFrankrike, i EUStandard
OpenAIUSATilgjengelig
DeepSeekKina, leverandørens eget APIAdvarsel
AnthropicUSATilgjengelig
GoogleHele verdenTilgjengelig
SonioxHele verdenKun tale
Fig. 2 Hvor hver leverandør behandler innhold. Status per i dag.

04Resten

Underdatabehandlere, applikasjonssikkerhet og sertifiseringer.

  • 01

    Underdatabehandlere

    AI-leverandørene ovenfor fungerer som databehandlere bare for samtalene du sender til dem, og bare når organisasjonen din velger dem. Tjenesten driftes i Den europeiske union, på servere i Tyskland. Et fullstendig og oppdatert register over underdatabehandlere, inkludert driftsleverandøren, er tilgjengelig på forespørsel.

    Se listen over underdatabehandlere
  • 02

    Applikasjonssikkerhet

    En streng Content-Security-Policy med en ny nonce for hver forespørsel er aktiv på alle sider. Det finnes ingen tredjepartsskript, skrifttyper, sporingsverktøy eller CDN-er noe sted på nerix.ai. Alt driftes på egne servere. Når en samtale deles, maskeres personopplysninger som standard.

  • 03

    Sertifiseringer

    nerix.ai har ennå ingen SOC 2- eller ISO 27001-sertifisering, og vi vil ikke hevde at vi har det. Dette kan vi vise deg i dag: revisjonsloggen som bare tillater nye oppføringer, det ufravikelige prinsippet om at dokumenter aldri brukes til modelltrening, lagring bundet til valgt region, eksport og sletting i tråd med GDPR, og denne siden. Når en sertifisering er på plass, blir den oppført her sammen med omfanget.

For personvernombud og sikkerhetsteam.

Send spørreskjemaer og forespørsler om underdatabehandlere til en person.