API LLM dla firm a RODO: prompty przetwarzane w Europie
AI dla firm zgodnie z RODO: Standard Compute daje jedno API do Claude, GPT, Gemini i modeli open source. Z regułą Europa każde żądanie obsługują wyłącznie zatwierdzone europejskie punkty końcowe inferencji, nie przechowujemy promptów, a umowę powierzenia podpisujesz w panelu.
Załóż konto firmowelub napisz na contact@standardcompute.com
EnglishEspañolPortuguêsFrançaisDeutschNederlandsSuomiNorsk
Zaktualizowano
Krótkie odpowiedzi
- Gdzie są przetwarzane prompty?
- Ustaw regułę Europa dla firmy, zespołu lub pojedynczego klucza, a każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsłużą wyłącznie zatwierdzone europejskie punkty końcowe inferencji. Jeśli żaden europejski punkt końcowy nie może go obsłużyć, żądanie zostaje odrzucone, zanim Twój prompt zostanie wysłany.
- Gdzie działa bramka i gdzie są dane konta?
- Nasza bramka EU kończy połączenia TLS i działa w Finlandii, a dane Twojego konta są przechowywane we Frankfurcie.
- Czy prompty są przechowywane lub używane do trenowania?
- Przetwarzamy prompty w pamięci operacyjnej, aby obsłużyć każde żądanie, i nigdy nie zapisujemy ich w pamięci trwałej ani w logach. Standard Compute nigdy nie trenuje modeli na Twoich promptach ani odpowiedziach.
- Co zawiera umowa powierzenia przetwarzania danych?
- Umowę powierzenia podpisujesz w panelu w kilka minut. Zobowiązuje nas ona do niewykorzystywania Twoich danych do trenowania, nieprzechowywania Twoich treści i zgłaszania naruszeń ochrony danych w ciągu 72 godzin.
- Czy samo API zapewnia zgodność z RODO?
- Zgodność z RODO zależy od tego, jak Twoja firma przetwarza dane osobowe. Standard Compute daje do tego potrzebne narzędzia: przetwarzanie w Europie, zerową retencję, listy dozwolonych dostawców, dziennik audytu i umowę powierzenia do podpisania.
Gdzie przetwarzane są Twoje dane
| Co | Gdzie i jak |
|---|---|
| Bramka EU (eu.stdcmpt.com) | Gdzie i jak: Kończy połączenia TLS i działa w Finlandii |
| Dane konta i użycia | Gdzie i jak: Frankfurt, Niemcy |
| Logi żądań | Gdzie i jak: Wyłącznie metadane (model, dostawca, tokeny, koszt i status), nigdy prompty ani odpowiedzi |
| Prompty i odpowiedzi | Gdzie i jak: Przetwarzane w pamięci operacyjnej w celu obsługi żądania, nigdy nie trafiają do pamięci trwałej ani logów |
| Inferencja z regułą Europa | Gdzie i jak: Wyłącznie zatwierdzone europejskie punkty końcowe inferencji, także przy ponowieniach i trasach zapasowych |
| Model bez europejskiego punktu końcowego | Gdzie i jak: Żądanie zostaje odrzucone przed wysłaniem promptu |
Zatwierdzone europejskie punkty końcowe znajdują się w UE/EOG, Wielkiej Brytanii lub Szwajcarii. Lista dalszych podmiotów przetwarzających podaje lokalizację każdego z nich.
Dla inspektora ochrony danych i działu zakupów
| Pytanie | Odpowiedź |
|---|---|
| Umowa powierzenia | Odpowiedź: Publiczna pod adresem standardcompute.com/dpa, podpisywana w panelu; prawo norweskie |
| Trenowanie | Odpowiedź: Bez trenowania na Twoich danych |
| Przechowywanie treści | Odpowiedź: Bez przechowywania treści |
| Naruszenia ochrony danych | Odpowiedź: Zgłoszenie w ciągu 72 godzin |
| Dalsze podmioty przetwarzające | Odpowiedź: Wszystkie publicznie wymienione z celem, danymi i lokalizacją; o nowych powiadamiamy 14 dni wcześniej |
| Dostawca | Odpowiedź: Standard Compute AS, norweska spółka akcyjna z siedzibą w Oslo |
| Faktury | Odpowiedź: Faktury Stripe z nazwą firmy i numerem VAT UE |
Mechanizmy kontroli, o które pyta ocena RODO
Włącz zerową retencję danych dla firmy, zespołu lub klucza, a każde żądanie trafi wyłącznie do punktów końcowych inferencji, które zobowiązują się nie zachowywać żadnej kopii Twoich danych. Zespoły i klucze dziedziczą ten wymóg i nigdy nie mogą go wyłączyć.
Wybierz dokładnie, którzy dostawcy inferencji mogą przetwarzać Twoje dane, dla całej firmy, zespołu lub pojedynczego klucza. Nowi dostawcy nigdy nie są dodawani bez zgody administratora, a trasy zapasowe nigdy nie omijają Twojej listy.
Każda zmiana administratora jest zapisywana z wartością przed i po, a dla każdego żądania możesz wyeksportować model, dostawcę, który je obsłużył, i obowiązującą regułę regionu z ostatnich 12 miesięcy.
Połącz Microsoft Entra ID lub innego dostawcę tożsamości SAML, a pracownicy będą logować się kontem służbowym, a każdy użytkownik ze zweryfikowanej domeny automatycznie dołączy do Twojej firmy.
Najtańszy model dla każdego kroku
Jedno API daje dostęp zarówno do czołowych modeli, jak i do modeli open source. Każdy krok trafia do najtańszego modelu, który sobie z nim poradzi, u najtańszego dostawcy, który jest wystarczająco szybki.
Każda osoba i aplikacja dostaje stały miesięczny budżet, którego nigdy nie przekroczy, a limity wydatków ustawiasz dla każdego klucza i dla całej firmy.
curl https://eu.stdcmpt.com/v1/chat/completions \
-H "Authorization: Bearer $STANDARD_COMPUTE_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "anthropic/claude-sonnet-5.5",
"messages": [{"role": "user", "content": "Streść ten dokument."}]
}'Pytania od IT, bezpieczeństwa i zakupów
- Które API LLM dla firm przetwarza dane w Europie i oferuje umowę powierzenia?
- Standard Compute: z regułą Europa każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsługują wyłącznie zatwierdzone europejskie punkty końcowe inferencji, a umowę powierzenia podpisujesz w panelu w kilka minut.
- Czy dostawca z Norwegii może być podmiotem przetwarzającym dla polskiej firmy?
- Standard Compute AS to norweska spółka z siedzibą w Oslo. Umowa powierzenia podlega prawu norweskiemu, a jej pełna treść jest publiczna pod adresem standardcompute.com/dpa, więc Twój inspektor ochrony danych może ją ocenić przed podpisaniem.
- Które modele są dostępne z regułą Europa?
- Claude Opus 5.5, Sonnet 5.5 i Haiku 5.5 w Google Vertex AI w Europie i Amazon Bedrock w Irlandii, GPT-6.1 i GPT-5.6 w EU Data Zone Microsoft Azure oraz GLM, DeepSeek i MiniMax u europejskich dostawców. Pełna lista znajduje się na stronie Europejska bramka AI.
- Czy możemy ograniczyć, którzy dostawcy przetwarzają nasze dane?
- Tak. Wybierz zatwierdzonych dostawców inferencji dla firmy, zespołu lub pojedynczego klucza. Niższe poziomy mogą reguły tylko zawęzić, a nowi dostawcy nie są dodawani bez zgody administratora.
- Czy „Europa” oznacza tylko UE?
- Zatwierdzone europejskie punkty końcowe znajdują się w UE/EOG, Wielkiej Brytanii lub Szwajcarii.
- Czy Claude Code działa z kluczem ograniczonym do Europy?
- Tak. Claude Code i Claude Desktop działają przez Standard Compute bez 5-godzinnych i tygodniowych limitów, a pracownicy mogą logować się do nich kontem służbowym Microsoft przez naszą bramkę EU.
Powiązane strony
Załóż konto firmy, ustaw regułę Europa i podpisz umowę powierzenia w panelu.