Spring til indhold
Log ind

Tillidscenter

Vi ved, at du spurgte. Aldrig hvad du spurgte om.

Dit spørgsmål passerer os én gang, på vej til den AI-model, du har valgt. Vi lægger loven til og gemmer et spor af, at det skete.

Indberet en sårbarhed

  • Spørgsmål gemmes ikke

    Vi gemmer ikke teksten i dine spørgsmål eller svarene, medmindre din organisation slår det til.

  • Din AI, under din aftale

    Medbring din egen model og nøgle. Din udbyder arbejder for dig, ikke for os.

  • Adgangsnøgler og et ekstra trin

    Log ind med en adgangsnøgle, og tilføj en godkendelsesapp som ekstra trin.

  • En revisionslog, du kan efterprøve

    Kan kun tilføjes til og eksporteres med en signatur, du verificerer offline, uden os.

  • Intet fra andre

    Ingen sporing, ingen tredjepartsscripts, ingen reklamer. Kun den cookie, der logger dig ind.

  • Hostet i EU

    Servere og sikkerhedskopier i Tyskland.

Bygget, så vi har mindre at beskytte.

  • Dine spørgsmål gemmes kun, hvis din organisation vælger det

    For hver forespørgsel registrerer vi hvem, hvornår, hvilket værktøj, hvilke dokumenter der blev læst, tokens og udfald. Det er, hvad der skal til for at drive og opgøre tjenesten. En loglinje med spørgsmålstekst kasseres, før den skrives.

    Spørgsmål og svar gemmes ikke, medmindre din organisation slår spørgsmålshistorik til. Så krypteres de med din organisations egen nøgle, opbevares i den periode, den vælger, og slettes derefter, og hver gang Gelex-personale åbner jeres konto, skrives det i organisationens revisionslog.

  • Din AI-udbyder arbejder for dig, ikke for os

    Vi driver ingen sprogmodel selv. Din organisation tilslutter sin egen nøgle til enhver OpenAI- eller Anthropic-kompatibel API, også en model I selv hoster, eller bruger den assistent, I allerede har, gennem connectoren.

    Nøgler kontrolleres, før de gemmes, opbevares krypteret og vises aldrig igen. Din udbyder er din databehandler, under din aftale med den.

  • Ingen kan ændre revisionsloggen, heller ikke vi

    Ændringer i medlemskab, roller og nøgler, og hvert stillet spørgsmål uden dets tekst, skrives til en log, som applikationen ikke kan ændre eller slette. IP-adresser gemmes kun som hashværdier.

    Ejere henter den med en signatur og kontrollerer den mod vores offentliggjorte nøgle, offline.

  • Loven er udgiverens egen fil

    Tekster, versioner, datoer og grader kommer fra deterministisk kode og udgiverens egne filer. AI skriver kun svar, og de er mærket som sådan.

    Hver henvisning viser et fingeraftryk af den fil, den kom fra, så du kan sammenligne med udgiverens.

Hvad du får.

Login

  • Adgangsnøgler

    Dit fingeraftryk, ansigt eller en sikkerhedsnøgle i stedet for en adgangskode.

  • Totrinslogin

    En godkendelsesapp som ekstra trin.

  • Stærke adgangskoder

    Mindst 12 tegn, aldrig din e-mailadresse.

  • Spærring

    Login sættes på pause efter gentagne mislykkede forsøg.

  • Single sign-on

    Gennem din organisations identitetsudbyder.

Dine data

  • Eksport

    Din profil, medlemskaber, sessioner, forbrug, API-nøgler og revisionsposter som én fil.

  • Sletning

    Slet din konto og alt, som kun du kan se.

  • Opbevaring

    Faste perioder, fra 24 timer for mislykkede login til 5 år for fakturaer.

  • Krypteret undervejs

    Kun HTTPS; din browser afviser alt andet.

Til din organisation

  • Roller

    Ejere og administratorer styrer medlemmer, nøgler og AI-forbindelsen.

  • Afgrænsede API-nøgler

    Hver nøgle får kun den adgang, du krydser af, vises én gang og tilbagekaldes med det samme.

  • AI- og datapolitik

    Bestem, om spørgsmålshistorik gemmes, og om medlemmer må bruge deres egen AI.

  • Signeret revisionseksport

    Hvem gjorde hvad og hvornår, i en fil, der verificeres uden os.

Papirer til jeres gennemgang.

Vi har endnu ingen sikkerhedscertificering, og der er ingen uafhængig penetrationstest at vise jer. Når der er, står den her med dato.

Hvor vi står i dag.

  • SOC 2 og ISO 27001

    Ikke påbegyndt: vi har ingen af dem. Når en revision begynder, nævnes den her med sine datoer.

    Ikke påbegyndt
  • Penetrationstest

    Der er endnu ikke lavet en uafhængig test. Når der er, står den her med sin dato.

    Ikke påbegyndt
  • Brud på sikkerheden

    Berørte organisationer får besked uden unødig forsinkelse, og vi sigter mod inden for 48 timer.

    På plads
  • Support

    Skriv til support@gelex.eu. Et menneske svarer inden for to arbejdsdage.

    På plads

Hvis noget går galt.

Et brud på persondatasikkerheden følger de samme trin hver gang. De er forpligtelser i vores databehandleraftale.

  1. Vi inddæmmer det først: tilbagekalder adgangen, skifter nøglerne, lukker hullet.
  2. Vi underretter hver berørt organisation uden unødig forsinkelse og sigter mod inden for 48 timer, efter at vi er blevet opmærksomme på det: hvad der skete, hvilke data, hvad vi har gjort, og hvad I bør gøre.
  3. Hvor vi er dataansvarlige, og loven kræver det, anmelder vi det til Datatilsynet inden for 72 timer. Vi hjælper jer med at opfylde jeres egne pligter over for jeres myndighed.
  4. Vi registrerer hvert brud med dets fakta, virkninger og rettelser.

Spørgsmål.

Fundet en svaghed?

Fortæl os det privat først. Forskning i god tro er velkommen og beskyttet.

security@gelex.eu
  1. Brug kun konti, du ejer eller har tilladelse til at teste med. Når du andres data, så stop og fortæl os det.
  2. Ingen denial of service, ingen spam, ingen social engineering af vores medarbejdere eller kunder.
  3. Giv os rimelig tid til at rette fejlen, før du offentliggør, og aftal datoen med os.