Materiały do oceny bezpieczeństwa bramki AI

Włączcie ZDR dla firmy, zespołu lub klucza, a każde żądanie trafi wyłącznie do punktów końcowych inferencji, które zobowiązują się nie zachowywać żadnej kopii Waszych danych. Zespoły i klucze dziedziczą ten wymóg i nigdy nie mogą go wyłączyć.

Standard Compute nigdy nie trenuje modeli na Waszych promptach ani odpowiedziach. Przy włączonym ograniczeniu regionalnym lub ZDR każde żądanie trafia wyłącznie do dostawców, którzy zobowiązują się nie trenować na nim modeli.

Ustawcie ograniczenie do Europy dla firmy, zespołu lub pojedynczego klucza, a każde żądanie, łącznie z ponowieniami i trasami zapasowymi, obsłużą wyłącznie zatwierdzone europejskie punkty końcowe inferencji. Jeśli żaden europejski punkt końcowy nie może go obsłużyć, żądanie zostaje odrzucone, zanim Wasz prompt zostanie wysłany.

Nasza bramka UE kończy połączenie TLS i działa w Finlandii, a dane Waszego konta są przechowywane we Frankfurcie.

Publikujemy każdy dalszy podmiot przetwarzający wraz z celem, danymi i lokalizacją i powiadamiamy Was 14 dni przed dodaniem nowego podmiotu.

Lista dalszych podmiotów przetwarzających (po angielsku)

Podpiszcie naszą umowę powierzenia w panelu w kilka minut. Zobowiązuje nas ona do niewykorzystywania Waszych danych do trenowania, nieprzechowywania Waszych treści i zgłaszania naruszeń w ciągu 72 godzin.

Transfery z EOG lub Wielkiej Brytanii do państwa bez decyzji stwierdzającej odpowiedni stopień ochrony objęte są standardowymi klauzulami umownymi UE i UK International Data Transfer Addendum (pkt 6). Możecie przeprowadzić u nas audyt raz w okresie 12 miesięcy (pkt 9), a po zakończeniu umowy usuwamy lub zwracamy Wasze dane osobowe w ciągu 30 dni (pkt 10). Umowa powierzenia podlega prawu norweskiemu, a jej pełny tekst jest publiczny, więc Wasi prawnicy mogą ją przeczytać przed podpisaniem.

Przeczytaj umowę powierzenia (po angielsku)

Podłączcie Microsoft Entra ID lub dowolnego dostawcę tożsamości SAML, a Wasi pracownicy będą logować się do Standard Compute kontami służbowymi. Każda osoba z Waszej zweryfikowanej domeny automatycznie dołącza do Waszej firmy.

Pracownicy logują się do Claude Desktop i Claude Code kontem służbowym Microsoft przez naszą bramkę UE, więc nie trzeba rozdawać kluczy API. Dostęp jest przyznawany zgodnie z Waszymi grupami Microsoft Entra za pomocą provisioningu SCIM.

Osoby są administratorami lub członkami, a każda osoba i każda aplikacja otrzymuje własny klucz. Wybierzcie dokładnie, którzy dostawcy inferencji mogą przetwarzać Wasze dane: dla całej firmy, zespołu lub pojedynczego klucza. Niższe poziomy mogą reguły jedynie zaostrzać, nowi dostawcy nigdy nie są dodawani bez zgody administratora, a trasy zapasowe nigdy nie mogą ominąć Waszej listy. Zdecydujcie, z których modeli może korzystać każdy klucz.

Każda zmiana wprowadzona przez administratora jest rejestrowana z wartościami przed zmianą i po niej, a zapis każdego żądania z modelem, dostawcą, który je obsłużył, i obowiązującym ograniczeniem regionalnym możecie wyeksportować. Jest on przechowywany przez 12 miesięcy.

Zgodnie z umową powierzenia (pkt 7) zgłaszamy Wam naruszenie ochrony danych osobowych w ciągu 72 godzin.

W razie awarii dostawcy żądanie automatycznie przechodzi do innego zatwierdzonego dostawcy tego samego modelu, bez wychodzenia poza Wasze ograniczenia regionalne i ograniczenia dostawców. Plan Enterprise obejmuje SLA miesięcznej dostępności na poziomie 99,9% z rekompensatami w formie kredytów usługowych.

Strona statusu · SLA dostępności