Sari la conținut
Începe gratuit

Securitate

Securitate și protecția datelor, pe înțelesul tuturor.

Această pagină este concepută pentru a fi trimisă responsabilului dvs. cu protecția datelor. Fiecare afirmație de pe pagină poate fi verificată în produs.

  • 01Datele dvs. se află în prezent în Uniunea Europeană. nerix.ai rulează pe servere din Germania.
  • 02Documentele dvs. nu sunt folosite niciodată la antrenarea unui model. Setarea afișează „Niciodată” și nu poate fi modificată.
  • 03Jurnalul de audit permite doar adăugarea de înregistrări. Nici măcar un proprietar nu poate modifica sau șterge o înregistrare.
  • 04Ștergerea devine efectivă în cel mult 30 de zile, inclusiv în copiile de siguranță.

01Regiunea de stocare a datelor

Unde se află datele dvs.

În prezent, puteți alege o singură regiune, Uniunea Europeană: nerix.ai rulează pe servere din Germania. Infrastructura din Regatul Unit și Statele Unite nu este încă disponibilă, iar această pagină va fi actualizată în ziua în care devine disponibilă.

Documentele, reprezentările vectoriale și jurnalele sunt stocate și prelucrate în regiunea aleasă de organizația dvs. Schimbarea regiunii mută documentele existente și reprezentările lor vectoriale, iar transferul este înregistrat în jurnalul de audit.

  • Uniunea EuropeanăServere în GermaniaDisponibilă
  • Regatul UnitÎncă indisponibilăÎn curând
  • Statele UniteÎncă indisponibilăÎn curând
Fig. 1 Regiunile și starea lor actuală.

02Conținutul dvs.

Ce se întâmplă cu conținutul dvs.

  • 01

    Politica privind antrenarea modelelor

    Documentele dvs. nu sunt folosite niciodată la antrenarea vreunui model, nici de noi, nici de un furnizor. Nu este o setare pe care ați putea-o configura greșit: în produs afișează „Niciodată” și nu poate fi modificată.

  • 02

    Mascarea datelor de identificare personală

    Numele, adresele de e-mail și numerele de cont sunt înlocuite cu marcaje înainte ca textul să fie trimis unui furnizor. Mascarea are loc înainte ca solicitarea să părăsească serverul nostru, astfel încât un nume mascat nu este transmis niciodată. Nu poate identifica toate datele, așa că trebuie privită ca o reducere a expunerii, nu ca o garanție.

  • 03

    Păstrare și ștergere

    Perioada de păstrare se stabilește la nivel de organizație, separat pentru documente și conversații, de la 90 de zile până la o durată nedeterminată. Ștergerea unei conversații șterge și Foile asociate. Un export este o copie prelucrabilă automat a fiecărui document, a fiecărei conversații și a fiecărei Foi. Ștergerea este permanentă și devine efectivă în cel mult 30 de zile, inclusiv în copiile de siguranță.

  • 04

    Jurnal de audit

    Înregistrările nu pot fi modificate sau șterse, nici măcar de un proprietar. Sunt păstrate pe toată durata de existență a spațiului de lucru și sunt incluse în export. Fiecare întrebare, căutare de informații și export sunt consemnate în jurnal, nu doar modificările administrative.

  • 05

    Controlul accesului

    Patru roluri: proprietar, administrator, membru și vizualizator. Autentificare unică SSO prin SAML sau OIDC, care poate fi impusă astfel încât autentificarea cu parolă să fie refuzată după activare. Sincronizare a directorului prin SCIM, astfel încât membrii să fie creați și dezactivați prin directorul dvs., nu manual.

  • 06În curând

    Chei API

    API-ul public de la api.nerix.ai nu este încă disponibil. Cheile și permisiunile de acces pot fi deja gestionate în produs, în pregătirea lansării. Secretele sunt stocate sub forma unui prefix și a unui hash, astfel încât valoarea lor inițială nu poate fi recuperată.

03Furnizori

Ce furnizori de AI vă văd conținutul și unde.

Organizația dvs. alege ce furnizori de AI îi pot prelucra conținutul. Selectorul prezintă avertismentele fiecărui furnizor la fel de vizibil ca avantajele sale, iar administratorii pot limita selecția la furnizorii găzduiți în regiunea de stocare a datelor dvs.

API-ul propriu al DeepSeek prelucrează date în China. Afișăm acest avertisment în selector. Dacă acest lucru nu este acceptabil pentru conținutul dvs., nu permiteți utilizarea DeepSeek.

MistralFranța, în EUImplicit
OpenAIStatele UniteDisponibil
DeepSeekChina, API propriuAtenție
AnthropicStatele UniteDisponibil
GoogleLa nivel mondialDisponibil
SonioxLa nivel mondialDoar pentru vorbire
Fig. 2 Unde prelucrează fiecare furnizor conținutul. Situația actuală.

04Alte aspecte

Subcontractanți pentru prelucrarea datelor, securitatea aplicației, certificări.

  • 01

    Subcontractanți pentru prelucrarea datelor

    Furnizorii de AI de mai sus acționează ca persoane împuternicite de operator doar pentru conversațiile pe care le direcționați către ei și numai atunci când organizația dvs. îi selectează. Găzduirea este în Uniunea Europeană, pe servere din Germania. Un registru complet și actualizat al subcontractanților pentru prelucrarea datelor, inclusiv furnizorul de găzduire, este disponibil la cerere.

    Consultați lista subcontractanților pentru prelucrarea datelor
  • 02

    Securitatea aplicației

    Pe fiecare pagină este activă o politică strictă Content-Security-Policy, cu o valoare nonce nouă pentru fiecare solicitare. Nicăieri pe nerix.ai nu există scripturi, fonturi, instrumente de urmărire sau rețele CDN de la terți. Totul este găzduit pe infrastructura proprie. La partajarea unei conversații, datele de identificare sunt mascate în mod implicit.

  • 03

    Certificări

    nerix.ai nu deține încă o atestare SOC 2 sau o certificare ISO 27001 și nu vom pretinde că le avem. Ce vă putem arăta astăzi: jurnalul de audit care permite doar adăugarea de înregistrări, politica nemodificabilă de neutilizare a datelor pentru antrenare, stocarea limitată la regiunea aleasă, exportul și ștergerea conform GDPR și această pagină. Când obținem o certificare, o vom publica aici, împreună cu domeniul său de aplicare.

Pentru responsabilii cu protecția datelor și echipele de securitate.

Trimiteți chestionarele și solicitările privind subcontractanții pentru prelucrarea datelor unei persoane.

info@nerix.aiSau scrieți-ne de pe pagina de contact