Hoppa till innehållet
Börja gratis

Säkerhet

Säkerhet och dataskydd, på ren svenska.

Den här sidan är skriven för att kunna skickas till ditt dataskyddsombud. Varje påstående går att kontrollera i produkten.

  • 01Dina data finns i Europeiska unionen i dag. nerix.ai körs på servrar i Tyskland.
  • 02Dina dokument används aldrig för att träna en modell. Inställningen visar ”Aldrig” och kan inte ändras.
  • 03Granskningsloggen kan bara utökas. Inte ens en ägare kan ändra eller radera en post.
  • 04Radering får effekt inom 30 dagar, även i säkerhetskopior.

01Dataregion

Här finns dina data.

I dag finns en region att välja, och det är Europeiska unionen: nerix.ai körs på servrar i Tyskland. Kapacitet i Storbritannien och USA är ännu inte i drift. Den här sidan uppdateras den dag den tas i drift.

Dokument, inbäddningar och loggar lagras och behandlas i den region som din organisation väljer. Vid byte av region flyttas befintliga dokument och deras inbäddningar, och överföringen registreras i granskningsloggen.

  • Europeiska unionenServrar i TysklandI drift
  • StorbritannienInte tillgängligt änKommer snart
  • USAInte tillgängligt änKommer snart
Fig. 1 Regioner och deras status i dag.

02Ditt innehåll

Vad som händer med ditt innehåll.

  • 01

    Modellträning

    Dina dokument används aldrig för att träna någon modell, vare sig av oss eller av en leverantör. Det här är inte en inställning som du kan råka konfigurera fel: i produkten står det ”Aldrig”, och det går inte att ändra.

  • 02

    Maskering av personuppgifter

    Namn, e-postadresser och kontonummer ersätts med platshållare innan text skickas till en leverantör. Maskeringen sker innan begäran lämnar vår server, så ett maskerat namn överförs aldrig. Den kan inte fånga upp allt, så se den som en minskning av exponeringen, inte som en garanti.

  • 03

    Lagringstid och radering

    Lagringstiden ställs in per organisation, separat för dokument och konversationer, från 90 dagar till obegränsad tid. När en konversation raderas raderas även dess kalkylblad. En export är en maskinläsbar kopia av varje dokument, konversation och kalkylblad. Radering är permanent och får effekt inom 30 dagar, även i säkerhetskopior.

  • 04

    Granskningslogg

    Poster kan inte ändras eller raderas, inte heller av en ägare. De sparas så länge arbetsytan finns och ingår i en export. Varje fråga, hämtning och export registreras i loggen, inte bara administrativa ändringar.

  • 05

    Åtkomstkontroll

    Fyra roller: ägare, administratör, medlem och läsare. SSO via SAML eller OIDC kan göras obligatoriskt, så att lösenordsinloggning nekas när det har aktiverats. Katalogsynkronisering via SCIM gör att medlemmar skapas och inaktiveras via er katalog i stället för manuellt.

  • 06Kommer snart

    API-nycklar

    Det publika API:et på api.nerix.ai är ännu inte i drift. Nycklar och behörighetsomfång hanteras redan i produkten inför lanseringen. Hemliga nycklar lagras som ett prefix och ett hashvärde, så de kan inte läsas ut igen.

03Leverantörer

Vilka AI-leverantörer som får se ditt innehåll, och var.

Din organisation väljer vilka AI-leverantörer som får behandla dess innehåll. I leverantörsväljaren ges varje leverantörs varningar lika stor vikt som dess styrkor, och administratörer kan begränsa urvalet till leverantörer som driftas i er dataregion.

DeepSeeks eget API behandlar data i Kina. Den här varningen visas i leverantörsväljaren. Om det inte är acceptabelt för ditt innehåll ska du inte tillåta DeepSeek.

MistralFrankrike, inom EUStandard
OpenAIUSATillgänglig
DeepSeekKina, leverantörens eget APIVarning
AnthropicUSATillgänglig
GoogleGlobaltTillgänglig
SonioxGlobaltEndast tal
Fig. 2 Var varje leverantör behandlar innehåll. Status i dag.

04Övrigt

Underbiträden, applikationssäkerhet och certifieringar.

  • 01

    Underbiträden

    AI-leverantörerna ovan agerar som personuppgiftsbiträden endast för de konversationer som du skickar till dem, och endast när din organisation väljer dem. Driften sker inom Europeiska unionen, på servrar i Tyskland. En fullständig och aktuell förteckning över underbiträden, inklusive driftleverantören, finns tillgänglig på begäran.

    Se förteckningen över underbiträden
  • 02

    Applikationssäkerhet

    En strikt Content-Security-Policy med en ny nonce för varje begäran är aktiv på varje sida. Det finns inga skript, typsnitt, spårare eller CDN:er från tredje part någonstans på nerix.ai. Allt driftas i egen regi. När en konversation delas maskeras den som standard.

  • 03

    Certifieringar

    nerix.ai har ännu inte SOC 2 eller ISO 27001, och vi kommer inte att påstå det. Det vi kan visa dig i dag är granskningsloggen som bara kan utökas, den låsta inställningen som förbjuder modellträning, lagring knuten till en bestämd region, export och radering enligt GDPR samt den här sidan. När en certifiering är klar kommer den att anges här tillsammans med sin omfattning.

För dataskyddsombud och säkerhetsteam.

Skicka frågeformulär och begäranden om underbiträden till en person.

info@nerix.aiEller skriv via kontaktsidan