Sikkerhed og GDPR
Sikker AI-brug
Databehandleraftale
Databehandleraftalen (Data Processing Agreement - DPA) er udarbejdet for at overholde kravene i GDPR (GDPR) og anden relevant privatlivslovgivning for virksomhedstjenester.
Underdatakyndige (Subverwerkers)
Databehandleraftalen er førende for listen over underdatakyndige, der falder ind under AI-Corporates datahåndtering. Andre leverandører eller interne administrative systemer er ikke med her, da disse ligger uden for behandlingsomfanget i AI-Corporate.
Privatliv hos BFL og Stability AI
Black Forest Labs (BFL/FLUX) og Stability AI er billedudbydere, men ingen underleverandører for AI-Corporate. De modtager ingen personoplysninger fra AI-Corporate. Dette håndteres teknisk i backenden.
Tilladelser indstillet
AI-Corporate-sikkerhed fungerer på rollebaseret tilladelser.
Indblik historie
AI-Corporate tilbyder muligheden for pr. rolle at indstille, om brugernes eller medarbejderes chat-historik er synlig. Dette kan i administrationen under Rettigheder.
Bevaringsperioder
AI-Corporate tilbyder mulighed for at indstille bevaringsperioder pr. samling. En samling er en samling af lignende data. Så der er en samling "Organisationer" og en samling "Chats".
Forladt appen
Når en person midlertidigt forlader appen, er det klogt at sætte kontoen i pause.
Database struktur
Hver kunde får inden for AI-Corporate en separat database i Google Cloud. På denne database kan egne sikkerhedsregler konfigureres, og administratoren kan per rolle indstille tilladelser til læsning og skrivning til denne database.
Server sikkerhed
Personoplysninger, der bruges i applikationen, gemmes på servere inden for Det Europæiske Økonomiskeområde.
