प्रश्न रखे नहीं जाते
हम आपके प्रश्नों या उत्तरों का पाठ संग्रह नहीं करते, जब तक आपका संगठन इसे चालू न करे।
आपका AI, आपके समझौते के तहत
अपना मॉडल और कुंजी लाएँ। आपका प्रदाता आपके लिए काम करता है, हमारे लिए नहीं।
पासकी और दूसरा चरण
पासकी से साइन इन करें, और दूसरे चरण के रूप में एक ऑथेंटिकेटर ऐप जोड़ें।
ऐसा ऑडिट लॉग जिसकी आप जाँच कर सकें
केवल-जोड़ने वाला, और हस्ताक्षर के साथ निर्यात, जिसे आप हमारे बिना ऑफ़लाइन जाँचते हैं।
किसी और से कुछ नहीं
कोई ट्रैकर नहीं, कोई तृतीय-पक्ष स्क्रिप्ट नहीं, कोई विज्ञापन नहीं। केवल वह कुकी जो आपको साइन इन रखती है।
यूरोपीय संघ में होस्ट
सर्वर और बैकअप जर्मनी में।
ऐसे बनाया गया कि हमारे पास बचाने को कम हो।
आपके प्रश्न केवल तभी रखे जाते हैं जब आपका संगठन चुने
हर अनुरोध के लिए हम दर्ज करते हैं: कौन, कब, कौन-सा उपकरण, कौन-से दस्तावेज़ पढ़े गए, टोकन और परिणाम। सेवा चलाने और गिनने के लिए बस यही चाहिए। प्रश्न का पाठ रखने वाली लॉग पंक्ति लिखे जाने से पहले हटा दी जाती है।
प्रश्न और उत्तर तब तक संग्रह नहीं होते जब तक आपका संगठन प्रश्न-इतिहास चालू न करे। तब वे आपके संगठन की अपनी कुंजी से एन्क्रिप्ट होते हैं, उसकी तय अवधि तक रखे जाते हैं और उसके बाद हटा दिए जाते हैं, और जब भी Gelex का स्टाफ़ आपका खाता खोलता है, वह आपके संगठन के ऑडिट लॉग में लिखा जाता है।
आपका AI प्रदाता आपके लिए काम करता है, हमारे लिए नहीं
हम अपना कोई भाषा मॉडल नहीं चलाते। आपका संगठन किसी भी OpenAI- या Anthropic-संगत API के लिए अपनी कुंजी जोड़ता है, जिसमें आपका अपना होस्ट किया मॉडल भी शामिल है, या कनेक्टर के ज़रिए वह सहायक इस्तेमाल करता है जो उसके पास पहले से है।
कुंजियाँ सहेजने से पहले जाँची जाती हैं, एन्क्रिप्टेड रखी जाती हैं और दोबारा कभी नहीं दिखाई जातीं। आपका प्रदाता आपका प्रोसेसर है, उसके साथ आपके समझौते के तहत।
ऑडिट लॉग कोई नहीं बदल सकता, हम भी नहीं
सदस्यता, भूमिका और कुंजी के बदलाव, और हर पूछा गया प्रश्न बिना उसके पाठ के, एक ऐसे लॉग में लिखे जाते हैं जिसे एप्लिकेशन बदल या हटा नहीं सकता। IP पते केवल हैश के रूप में रखे जाते हैं।
मालिक उसे हस्ताक्षर के साथ डाउनलोड करते हैं और हमारी प्रकाशित कुंजी से, ऑफ़लाइन, जाँचते हैं।
कानून प्रकाशक की अपनी फ़ाइल है
पाठ, संस्करण, तारीख़ें और श्रेणियाँ नियतात्मक (deterministic) कोड और प्रकाशक की अपनी फ़ाइलों से आती हैं। AI केवल जवाब लिखता है, और उन्हें वैसा ही चिह्नित किया जाता है।
हर उद्धरण उस फ़ाइल का फ़िंगरप्रिंट दिखाता है जहाँ से वह आया, ताकि आप उसे प्रकाशक की फ़ाइल से मिला सकें।
आपको क्या मिलता है।
साइन इन
- पासकी
पासवर्ड की जगह आपकी उँगली की छाप, चेहरा या सुरक्षा कुंजी।
- दो-चरणीय साइन-इन
दूसरे चरण के रूप में एक ऑथेंटिकेटर ऐप।
- मज़बूत पासवर्ड
कम से कम 12 अक्षर, कभी आपका ईमेल पता नहीं।
- लॉकआउट
बार-बार विफल प्रयासों के बाद साइन-इन रुक जाता है।
- सिंगल साइन-ऑन
आपके संगठन के पहचान प्रदाता के माध्यम से।
आपका डेटा
- निर्यात
आपकी प्रोफ़ाइल, सदस्यताएँ, सत्र, उपयोग, API कुंजियाँ और ऑडिट प्रविष्टियाँ एक फ़ाइल में।
- हटाना
अपना खाता और वह सब कुछ हटाएँ जो केवल आप देख सकते हैं।
- रखने की अवधि
तय अवधियाँ: विफल साइन-इन के लिए 24 घंटे से लेकर बिलों के लिए 5 वर्ष तक।
- पारगमन में एन्क्रिप्शन
केवल HTTPS; आपका ब्राउज़र और कुछ भी स्वीकार नहीं करता।
आपके संगठन के लिए
- भूमिकाएँ
मालिक और एडमिन सदस्य, कुंजियाँ और AI कनेक्शन संभालते हैं।
- दायरे वाली API कुंजियाँ
हर कुंजी को केवल वही पहुँच मिलती है जो आप चुनते हैं, एक बार दिखाई जाती है, और तुरंत रद्द हो सकती है।
- AI और डेटा नीति
तय करें कि प्रश्न-इतिहास रखा जाए या नहीं, और सदस्य अपना AI इस्तेमाल कर सकते हैं या नहीं।
- हस्ताक्षरित ऑडिट निर्यात
किसने क्या और कब किया, एक ऐसी फ़ाइल में जो हमारे बिना सत्यापित होती है।
आपकी समीक्षा के लिए दस्तावेज़।
- डेटा प्रसंस्करण समझौता
संगठनों के लिए, GDPR के अंतर्गत।
प्रकाशित - उप-प्रसंस्करणकर्ता
एक छोटी सूची, हर एक का नाम।
प्रकाशित - AI पारदर्शिता
हर उत्तर बताता है कि उसे AI ने लिखा है, और किस मॉडल ने।
प्रकाशित - security.txt
शोधकर्ताओं के लिए मशीन-पठनीय संपर्क विवरण।
प्रकाशित
हमारे पास अभी कोई सुरक्षा प्रमाणन नहीं है, और दिखाने के लिए कोई स्वतंत्र पेनिट्रेशन परीक्षण नहीं है। जब होगा, तो उसकी तारीख़ के साथ यहाँ सूचीबद्ध होगा।
आज हम कहाँ खड़े हैं।
- SOC 2 और ISO 27001
शुरू नहीं हुआ: हमारे पास इनमें से कोई नहीं है। ऑडिट शुरू होने पर उसकी तारीखों के साथ यहाँ बताया जाएगा।
शुरू नहीं हुआ - पेनिट्रेशन टेस्ट
अभी तक कोई स्वतंत्र परीक्षण नहीं हुआ है। होने पर उसकी तारीख के साथ यहाँ दिया जाएगा।
शुरू नहीं हुआ - उल्लंघन की सूचना
प्रभावित संगठनों को बिना अनुचित देरी के बताया जाता है, और हमारा लक्ष्य 48 घंटे के भीतर है।
लागू - सहायता
support@gelex.eu पर लिखें। दो कार्यदिवसों के भीतर एक व्यक्ति उत्तर देता है।
लागू
अगर कुछ गलत हो जाए।
व्यक्तिगत डेटा का उल्लंघन हर बार एक ही चरणों से गुज़रता है। ये हमारे डेटा प्रोसेसिंग समझौते की प्रतिबद्धताएँ हैं।
- पहले हम उसे रोकते हैं: पहुँच वापस लेते हैं, कुंजियाँ बदलते हैं, कमी बंद करते हैं।
- पता चलने के बाद बिना अनुचित देरी के, 48 घंटे के भीतर का लक्ष्य रखते हुए, हम हर प्रभावित संगठन को बताते हैं: क्या हुआ, कौन-सा डेटा, हमने क्या किया और आपको क्या करना चाहिए।
- जहाँ हम नियंत्रक हैं और कानून इसकी माँग करता है, हम 72 घंटे के भीतर डेनिश डेटा संरक्षण प्राधिकरण को सूचित करते हैं। अपने प्राधिकरण के प्रति आपके कर्तव्य निभाने में हम मदद करते हैं।
- हम हर उल्लंघन को उसके तथ्यों, प्रभावों और सुधारों के साथ दर्ज करते हैं।
प्रश्न।
- केवल वे खाते इस्तेमाल करें जो आपके अपने हैं या जिनकी जाँच की आपको अनुमति है। अगर आप दूसरे लोगों के डेटा तक पहुँचें, तो रुकें और हमें बताएँ।
- कोई सेवा-अवरोध (DoS) नहीं, कोई स्पैम नहीं, हमारे स्टाफ़ या ग्राहकों के साथ कोई सामाजिक छल नहीं।
- प्रकाशित करने से पहले हमें समस्या ठीक करने का उचित समय दें, और तारीख़ हमारे साथ तय करें।