Pereiti prie pagrindinio turinio

Pasitikėjimo centras

Saugumas ir privatumas, sukurti Europoje

Replio kuriama ir valdoma Europos Sąjungoje. Šiame puslapyje paaiškinama, kur laikomi jūsų mokymų duomenys, kaip jie saugomi ir kokių taisyklių laikomės.

Paslaugos būsena

Visos sistemos veikia

Tikrinama automatiškai kas minutę.

Atitiktis

Du Europos teisės aktai lemia, kaip Replio kuriama ir valdoma.

BDAR

ES duomenų apsaugos reglamentas. Replio veikia kaip jūsų duomenų tvarkytojas ir suteikia įrankius jūsų pačių pareigoms vykdyti.

  • Duomenų tvarkymo sutartis pagal Europos Komisijos standartines sutarčių sąlygas, prieinama kiekvienam klientui
  • Vadovai ir praktikantai gali eksportuoti ir ištrinti savo duomenis pačiame produkte
  • Duomenys talpinami ES, o bet kokiam perdavimui už jos ribų taikomos dokumentuotos apsaugos priemonės

ES DI aktas

ES dirbtinio intelekto reglamentas. Replio yra mokymų įrankis, kuriame sprendžia žmogus.

  • Praktikantai visada žino, kad kalbasi su DI
  • Balai ir grįžtamasis ryšys padeda vadovui priimti sprendimą ir niekada jo nepakeičia
  • Neskirta sprendimams dėl įdarbinimo, paaukštinimo ar atleidimo

Replio kol kas neturi nuosavo saugumo sertifikato. Mūsų talpinimo ir DI teikėjai yra sertifikuoti pagal ISO 27001 ir teikia SOC 2 ataskaitas; šias nuorodas pateikiame paprašius.

Skaityti privatumo politiką

Kur laikomi jūsų duomenys

Replio veikia pas kelis patikimus teikėjus, sukonfigūruotus Europos Sąjungai.

Europos Sąjunga: čia veikia programa, duomenų bazė, failai ir DI apdorojimas

Nyderlandai: Google Cloud regionas, naudojamas žinių paieškai

Frankfurtas: duomenų bazės regionas (Neon per AWS)

Programa

Cloudflare

ES

Žiniatinklio programa ir API veikia Cloudflare platformoje, o programos skaičiavimo ištekliai pririšti prie ES.

Duomenų bazė

Neon (Databricks)

ES

Paskyros, organizacijos ir mokymų rezultatai saugomi ES regione, su automatinėmis atsarginėmis kopijomis.

Failai

Cloudflare R2

ES

Įrašai ir įkelti dokumentai saugomi talpykloje, kuriai taikoma Cloudflare ES jurisdikcija, ir pateikiami tik per trumpalaikes pasirašytas nuorodas.

DI apdorojimas

Google Cloud Vertex AI

ES

Balso pokalbiai, transkripcijos, sesijų analizė ir dokumentų apdorojimas vyksta Google Cloud ES vietovėse. Jūsų duomenys nenaudojami DI modeliams mokyti.

Kai kurios pagalbinės operacijos, pavyzdžiui, tinklo krašto žurnalai ir pasirenkami priedai, gali apimti duomenų tvarkymą už ES ribų pagal standartines sutarčių sąlygas. Jos aprašytos privatumo politikoje ir mūsų duomenų tvarkymo sutartyje.

Saugumo priemonės

Toliau išvardytos priemonės taikomos jau šiandien.

Duomenų apsauga

  • Šifravimas perduodant ir saugant
  • Integracijų prisijungimo duomenys papildomai šifruojami programos lygmeniu
  • Joks failas nėra viešai skaitomas

Prieigos kontrolė

  • Vaidmenimis pagrįsta prieiga, įskaitant vaidmenis tik su skaitymo teise, apribotus pasirinktais projektais
  • Įmonių vieningas prisijungimas (SAML arba OIDC)
  • Kiekvienos organizacijos duomenys atskirti nuo visų kitų

Veikla

  • Nuolatinė stebėsena su įspėjimais operatoriams
  • Konteinerių atvaizdai tikrinami dėl pažeidžiamumų prieš kiekvieną diegimą į gamybinę aplinką
  • Duomenų bazės atsarginės kopijos su atkūrimu į pasirinktą laiko momentą

Pritaikytoji privatumo apsauga

  • DI teikėjai gauna tik funkcijai reikalingus duomenis
  • Serverio žurnalai saugomi nuo 7 iki 30 dienų, be garso ar transkripcijų turinio
  • Pranešimo apie duomenų saugumo pažeidimus tvarka atitinka BDAR

Reikia daugiau informacijos?

Paprašykite mūsų duomenų tvarkymo sutarties, pagalbinių duomenų tvarkytojų sąrašo arba atsakymų į savo saugumo klausimyną. Atsakome į kiekvieną užklausą.

Susisiekite su mumis