Przejdź do treści

Bezpieczeństwo

Bezpieczeństwo i ochrona danych, prostym językiem.

Tę stronę przygotowaliśmy z myślą o przekazaniu jej inspektorowi ochrony danych. Każde zawarte tu stwierdzenie można zweryfikować w produkcie.

  • 01Twoje dane znajdują się obecnie w Unii Europejskiej. nerix.ai działa na serwerach w Niemczech.
  • 02Twoje dokumenty nigdy nie służą do trenowania modeli. Ustawienie ma wartość „Nigdy” i nie można go zmienić.
  • 03Dziennik audytu pozwala tylko dopisywać wpisy. Nawet właściciel nie może edytować ani usunąć wpisu.
  • 04Dane są usuwane w ciągu 30 dni, także z kopii zapasowych.

01Region danych

Gdzie znajdują się Twoje dane.

Obecnie do wyboru jest jeden region, Unia Europejska: nerix.ai działa na serwerach w Niemczech. Infrastruktura w Wielkiej Brytanii i Stanach Zjednoczonych nie jest jeszcze dostępna. Poinformujemy o jej uruchomieniu na tej stronie w dniu, w którym to nastąpi.

Dokumenty, osadzenia wektorowe i dzienniki są przechowywane i przetwarzane w regionie wybranym przez Twoją organizację. Zmiana regionu powoduje przeniesienie istniejących dokumentów i ich osadzeń wektorowych, a operacja ta jest odnotowywana w dzienniku audytu.

  • Unia EuropejskaSerwery w NiemczechDostępny
  • Wielka BrytaniaJeszcze niedostępnyWkrótce
  • Stany ZjednoczoneJeszcze niedostępnyWkrótce
Rys. 1 Regiony i ich aktualny status.

02Twoje treści

Co dzieje się z Twoimi treściami.

  • 01

    Zasady dotyczące trenowania

    Twoje dokumenty nigdy nie są wykorzystywane do trenowania żadnego modelu, ani przez nas, ani przez dostawcę. Tego ustawienia nie da się błędnie skonfigurować: w produkcie ma wartość „Nigdy” i nie można go zmienić.

  • 02

    Maskowanie danych osobowych

    Imiona i nazwiska, adresy e-mail i numery kont są zastępowane znacznikami przed wysłaniem tekstu do dostawcy. Maskowanie odbywa się, zanim żądanie opuści nasz serwer, więc zamaskowane imię i nazwisko nigdy nie jest przesyłane. Mechanizm nie wykrywa wszystkiego, dlatego traktuj go jako ograniczenie ujawniania danych, a nie gwarancję.

  • 03

    Przechowywanie i usuwanie danych

    Okres przechowywania ustala się dla każdej organizacji, oddzielnie dla dokumentów i rozmów, od 90 dni do przechowywania bezterminowego. Usunięcie rozmowy usuwa również jej Arkusze. Eksport to kopia każdego dokumentu, rozmowy i Arkusza w formacie do odczytu maszynowego. Usunięcie danych jest trwałe i następuje w ciągu 30 dni, także w kopiach zapasowych.

  • 04

    Dziennik audytu

    Wpisów nie można edytować ani usuwać, nawet jako właściciel. Są przechowywane przez cały okres istnienia obszaru roboczego i uwzględniane w eksporcie. W dzienniku zapisywane są każde pytanie, każde pobranie informacji i każdy eksport, a nie tylko zmiany administracyjne.

  • 05

    Kontrola dostępu

    Cztery role: właściciel, administrator, członek i przeglądający. SSO przez SAML lub OIDC można wymusić, co po włączeniu blokuje logowanie hasłem. Synchronizacja katalogu przez SCIM pozwala tworzyć i dezaktywować konta członków za pośrednictwem katalogu organizacji, zamiast robić to ręcznie.

  • 06Wkrótce

    Klucze API

    Publiczne API pod adresem api.nerix.ai nie jest jeszcze dostępne. Już teraz można zarządzać kluczami i zakresami uprawnień w produkcie, przygotowując się do jego uruchomienia. Sekrety są przechowywane w postaci prefiksu i skrótu kryptograficznego, więc nie można odczytać ich pierwotnej wartości.

03Dostawcy

Którzy dostawcy AI mają dostęp do Twoich treści i gdzie.

Twoja organizacja wybiera dostawców AI, którzy mogą przetwarzać jej treści. W selektorze ostrzeżenia dotyczące każdego dostawcy są eksponowane tak samo jak jego zalety, a administratorzy mogą ograniczyć wybór do dostawców korzystających z infrastruktury w regionie danych organizacji.

Własne API DeepSeek przetwarza dane w Chinach. Wyświetlamy to ostrzeżenie w selektorze. Jeśli nie jest to dopuszczalne dla Twoich treści, nie zezwalaj na korzystanie z DeepSeek.

MistralFrancja, w EUDomyślny
OpenAIStany ZjednoczoneDostępny
DeepSeekChiny, własne API dostawcyOstrzeżenie
AnthropicStany ZjednoczoneDostępny
GoogleCały światDostępny
SonioxCały światTylko mowa
Rys. 2 Gdzie poszczególni dostawcy przetwarzają treści. Stan na dziś.

04Pozostałe informacje

Podmioty podprzetwarzające, bezpieczeństwo aplikacji, certyfikaty.

  • 01

    Podmioty podprzetwarzające

    Powyżsi dostawcy AI działają jako podmioty przetwarzające wyłącznie w odniesieniu do rozmów, które do nich kierujesz, i tylko wtedy, gdy Twoja organizacja ich wybierze. Hosting znajduje się w Unii Europejskiej, na serwerach w Niemczech. Pełny, aktualny rejestr podmiotów podprzetwarzających, obejmujący dostawcę hostingu, jest dostępny na żądanie.

    Zobacz listę podmiotów podprzetwarzających
  • 02

    Bezpieczeństwo aplikacji

    Na każdej stronie obowiązuje ścisła polityka Content-Security-Policy z nową wartością nonce dla każdego żądania. W żadnym miejscu nerix.ai nie ma skryptów, czcionek, mechanizmów śledzących ani sieci CDN podmiotów trzecich. Wszystko jest utrzymywane na własnej infrastrukturze. Przy udostępnianiu rozmowy dane osobowe są domyślnie maskowane.

  • 03

    Certyfikaty

    nerix.ai nie ma jeszcze certyfikatów SOC 2 ani ISO 27001 i nie będziemy twierdzić, że je mamy. Dziś możemy pokazać: dziennik audytu pozwalający tylko dopisywać wpisy, niezmienną zasadę niewykorzystywania dokumentów do trenowania, przechowywanie danych w ustalonym regionie, eksport i usuwanie danych zgodne z GDPR oraz tę stronę. Gdy uzyskamy certyfikat, podamy go tutaj wraz z jego zakresem.

Dla inspektorów ochrony danych i zespołów ds. bezpieczeństwa.

Przesyłaj kwestionariusze i prośby dotyczące podmiotów podprzetwarzających bezpośrednio do osoby z naszego zespołu.