LLM-rajapinta, tietojenkäsittelysopimus ja alikäsittelijät: mikä on julkista ilman myyntipalaveria
Päivitetty
Ennen kuin ostatte LLM-rajapinnan, tietosuojavastaavanne haluaa nähdä kolme asiakirjaa: tietojenkäsittelysopimuksen (DPA, tietosuoja-asetuksen eli GDPR:n 28 artikla), alikäsittelijäluettelon ja paikat, joissa tietojanne käsitellään. Standard Compute julkaisee kaikki kolme. Koko sopimus on osoitteessa /dpa, ja jokainen alikäsittelijä käyttötarkoituksineen, tietoineen ja sijainteineen osoitteessa /sub-processors.
Allekirjoittakaa tietojenkäsittelysopimuksemme hallintapaneelissa muutamassa minuutissa. Siinä sitoudumme olemaan kouluttamatta malleja tiedoillanne, olemaan säilyttämättä sisältöänne ja ilmoittamaan tietoturvaloukkauksista 72 tunnin kuluessa.
Luo yritystilitai kirjoita osoitteeseen contact@standardcompute.com
EnglishDeutschFrançaisNederlandsEspañolItalianoSvenskaNorskDanskPolski
Lyhyet vastaukset
- Mistä löydämme Standard Computen tietojenkäsittelysopimuksen?
- Koko teksti on julkisesti osoitteessa standardcompute.com/dpa. Sopimus perustuu tietosuoja-asetukseen (GDPR), Yhdistyneen kuningaskunnan GDPR:ään ja Norjan henkilötietolakiin, ja siihen sovelletaan Norjan lakia.
- Miten allekirjoitamme sen?
- Yrityksenne ylläpitäjä allekirjoittaa sen sähköisesti hallintapaneelin Compliance-osiossa, kun käytössä on Enterprise-paketti tai lisäosa ”Signed DPA”. Myyntipalaveria ei tarvita.
- Missä alikäsittelijäluettelo on?
- Osoitteessa standardcompute.com/sub-processors. Julkaisemme jokaisen alikäsittelijän käyttötarkoituksineen, tietoineen ja sijainteineen ja ilmoitamme teille 14 päivää ennen kuin lisäämme uuden.
- Missä tietojamme käsitellään?
- EU-gatewaymme päättää TLS-yhteyden ja toimii Suomessa, ja tilitietonne tallennetaan Frankfurtiin. Kun Eurooppa-rajaus on käytössä, jokaista pyyntöä, myös uusintayrityksiä ja varareittejä, palvelevat vain hyväksytyt eurooppalaiset inferenssipäätepisteet.
Tämän hankintanne voi tarkistaa jo tänään
| Asiakirja | Standard Computella |
|---|---|
| Tietojenkäsittelysopimus | Standard Computella: Julkinen osoitteessa /dpa: ei koulutusta asiakassisällöllä, ei sisällön säilytystä, ilmoitus tietoturvaloukkauksesta 72 tunnin kuluessa, poisto 30 päivän kuluessa sopimuksen päättymisestä |
| Allekirjoitus | Standard Computella: Yrityksen ylläpitäjä allekirjoittaa sähköisesti hallintapaneelissa, kun käytössä on Enterprise-paketti tai lisäosa ”Signed DPA” |
| Alikäsittelijät | Standard Computella: Julkisia osoitteessa /sub-processors, kustakin käyttötarkoitus, tiedot, sijainti ja siirtoperuste, sekä Eurooppaan hyväksytyt inferenssipalveluntarjoajat |
| Muutokset luetteloon | Standard Computella: Vähintään 14 päivän kirjallinen ennakkoilmoitus ja oikeus vastustaa. Uusi inferenssipalveluntarjoaja ei koskaan päädy sallittujen luetteloonne ilman ylläpitäjän hyväksyntää |
| Käsittelypaikat | Standard Computella: EU-gateway Suomessa, tilitiedot Frankfurtissa. Inferenssi tapahtuu siellä, minne aluerajauksenne sen ohjaa, yrityksen, tiimin tai avaimen tasolla |
| Siirrot kolmansiin maihin | Standard Computella: EU:n vakiosopimuslausekkeet ja Yhdistyneestä kuningaskunnasta peräisin oleville tiedoille UK International Data Transfer Addendum |
Ehdot, joista tarkastajat kysyvät
| Kohta | Mitä siinä sovitaan |
|---|---|
| 3.1 | Mitä siinä sovitaan: Emme käytä asiakassisältöä minkään tekoälymallin kouluttamiseen, hienosäätöön tai parantamiseen |
| 3.2 | Mitä siinä sovitaan: Asiakassisältöä käsitellään vain muistissa pyynnön palvelemiseksi, eikä sitä koskaan kirjoiteta tallennustilaan tai lokeihin |
| 5.2 | Mitä siinä sovitaan: Vähintään 14 päivän kirjallinen ennakkoilmoitus ennen uutta alikäsittelijää ja oikeus vastustaa |
| 5.3 | Mitä siinä sovitaan: Kun käytössä on sallittujen palveluntarjoajien luettelo, asiakassisältöä ei lähetetä yhdellekään luettelon ulkopuoliselle inferenssipalveluntarjoajalle |
| 6.2 | Mitä siinä sovitaan: Siirrot maihin, joista ei ole tehty riittävyyspäätöstä, tehdään vakiosopimuslausekkeilla ja Yhdistyneen kuningaskunnan lisäyksellä |
| 7.1 | Mitä siinä sovitaan: Ilmoitus tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa |
| 9.2 | Mitä siinä sovitaan: Yksi teidän tai riippumattoman tarkastajan tekemä auditointi kutakin 12 kuukauden jaksoa kohden |
| 10.1 | Mitä siinä sovitaan: Kaikkien muiden henkilötietojen poisto tai palautus 30 päivän kuluessa sopimuksen päättymisestä |
| 11.4 | Mitä siinä sovitaan: Norjan laki, oikeuspaikkana Oslon käräjäoikeus (Oslo tingrett) |
Kohtien numerot julkisesta sopimuksesta osoitteessa /dpa. Englanninkielinen teksti on sitova.
Missä muut LLM-rajapinnat julkaisevat nämä asiakirjat
| Palveluntarjoaja | Tietojenkäsittelysopimus | Alikäsittelijät | Tietojen sijainti |
|---|---|---|---|
| Standard Compute | Tietojenkäsittelysopimus: Julkinen; allekirjoitus hallintapaneelissa | Alikäsittelijät: Julkisia, käyttötarkoitus, sijainti ja siirtoperuste; 14 päivän ennakkoilmoitus | Tietojen sijainti: Eurooppa-rajaus yritykselle, tiimille tai avaimelle; EU-gateway Suomessa, tilitiedot Frankfurtissa |
| Anthropic | Tietojenkäsittelysopimus: Julkinen, osa Commercial Termsia | Alikäsittelijät: Julkinen luettelo, linkitetty sopimuksesta | Tietojen sijainti: Inferenssi ”us” tai ”global”; tallennetut tiedot toistaiseksi vain Yhdysvalloissa |
| OpenRouter | Tietojenkäsittelysopimus: Julkinen, käyttöehtojen kautta; allekirjoitettu kappale pyynnöstä Business-paketissa | Alikäsittelijät: Luottamuskeskuksessa (trust center), linkitetty sopimuksesta; 30 päivän ennakkoilmoitus tilaajille, mallitoimittajia lukuun ottamatta | Tietojen sijainti: Reititys EU:ssa ja Yhdysvalloissa Business- ja Enterprise-paketeissa |
| Requesty | Tietojenkäsittelysopimus: Pyynnöstä sähköpostitse | Alikäsittelijät: Julkisia, sijainteineen | Tietojen sijainti: Tietojen sijainti EU:ssa kaikissa paketeissa |
| OpenAI | Tietojenkäsittelysopimus: Ei tarkistettu | Alikäsittelijät: Julkinen luettelo, linkitetty datadokumentaatiosta | Tietojen sijainti: Alueellinen käsittely Yhdysvalloissa, Euroopassa ja Arabiemiirikunnissa alueellisten projektien kautta |
Luettu kunkin palveluntarjoajan omilta sivuilta 9. marraskuuta 2026. Standard Compute on oma tuotteemme.
Kysymyksiä IT:ltä, tietoturvalta ja hankinnoilta
- Tietosuojavastaavamme haluaa nähdä tietojenkäsittelysopimuksen, alikäsittelijät ja tietojen sijainnin ennen kuin ostamme LLM-rajapinnan koodausagenteillemme. Mitkä palveluntarjoajat julkaisevat ne ilman myyntipalaveria?
- Standard Compute julkaisee kaikki kolme: sopimuksen osoitteessa standardcompute.com/dpa, alikäsittelijät sijainteineen ja siirtoperusteineen osoitteessa standardcompute.com/sub-processors ja käsittelypaikat sopimuksen liitteessä 1. Ylläpitäjä allekirjoittaa sopimuksen hallintapaneelissa. Myös Anthropic julkaisee sopimuksensa ja alikäsittelijänsä, ja OpenRouter tarjoaa Business-paketissa allekirjoitetun kappaleen pyynnöstä.
- Voimmeko päättää, mitkä inferenssipalveluntarjoajat näkevät kehotteemme?
- Kyllä. Valitkaa koko yrityksen, tiimin tai yksittäisen avaimen tasolla tarkalleen, mitkä inferenssipalveluntarjoajat saavat käsitellä tietojanne. Alemmat tasot voivat vain tiukentaa sääntöjä, uusia palveluntarjoajia ei koskaan lisätä ilman ylläpitäjän hyväksyntää, eivätkä varareitit voi koskaan kiertää luetteloanne.
- Koulutatteko malleja kehotteillamme tai tallennatteko niitä?
- Emme. Standard Compute ei koskaan kouluta malleja kehotteillanne tai vastauksillanne. Käsittelemme kehotteenne muistissa kunkin pyynnön palvelemiseksi emmekä koskaan kirjoita niitä tallennustilaan tai lokeihin. Kun aluerajaus tai tietojen säilytyskielto (ZDR) on käytössä, jokainen pyyntö ohjataan vain palveluntarjoajille, jotka sitoutuvat olemaan kouluttamatta malleja sen sisällöllä.
- Tarkoittaako ”Eurooppa” vain EU:ta?
- Hyväksytyt eurooppalaiset päätepisteet sijaitsevat EU:ssa tai ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä. EU-gatewaymme toimii Suomessa, ja tilitietonne tallennetaan Frankfurtiin.
- Kuka on sopimuskumppanimme?
- Standard Compute AS, norjalainen yhtiö, jonka pääkonttori on Oslossa. Tietojenkäsittelysopimukseen sovelletaan Norjan lakia, ja oikeuspaikka on Oslon käräjäoikeus (Oslo tingrett).
Aiheeseen liittyvät sivut
- Tietoturva-arviointi: aineisto toimittaja-arviointianne varten
- Täytetty tietoturvakysely (CSV mukana)
- LLM-rajapinnat, jotka eivät kouluta malleja tiedoillanne
- Suvereeni tekoäly yrityksille
- Alikäsittelijät
- Tietojenkäsittelysopimus (englanniksi)
- Maksuton tarjouspyyntöpohja LLM-gatewaylle
- Tietojen säilytyskielto (ZDR) koko yrityksen tasolla
- Sanasto: Tietojen säilytyskielto (zero data retention, ZDR)
- Sanasto: Ei koulutusta -sitoumus
- Sanasto: Tietojen sijainti (data residency)
Lähteet
- Anthropic: Data Processing Addendum, tarkistettu 9. marraskuuta 2026
- Anthropic: Data residency (Claude API docs), tarkistettu 9. marraskuuta 2026
- OpenRouter: Pricing, tarkistettu 9. marraskuuta 2026
- OpenRouter: Data Processing Agreement, tarkistettu 9. marraskuuta 2026
- Requesty: Pricing, tarkistettu 9. marraskuuta 2026
- Requesty: DPA, tarkistettu 9. marraskuuta 2026
- Requesty: Sub-processor disclosure, tarkistettu 9. marraskuuta 2026
- OpenAI: Data controls in the OpenAI platform, tarkistettu 9. marraskuuta 2026
Luokaa yritystili, allekirjoittakaa tietojenkäsittelysopimus hallintapaneelissa ja asettakaa aluerajaukset ja palveluntarjoajasäännöt, joita tietosuojavastaavanne edellyttää.