Pytania nie są przechowywane
Nie przechowujemy treści Twoich pytań ani odpowiedzi, chyba że Twoja organizacja to włączy.
Twoja AI, na podstawie Twojej umowy
Używaj własnego modelu i klucza. Twój dostawca pracuje dla Ciebie, nie dla nas.
Klucze dostępu i drugi krok
Logowanie kluczem dostępu (passkey) z aplikacją uwierzytelniającą jako drugim krokiem.
Dziennik audytu, który możesz sprawdzić
Tylko do dopisywania, eksportowany z podpisem, który weryfikujesz offline, bez nas.
Nic od nikogo innego
Brak trackerów, skryptów stron trzecich i reklam. Tylko plik cookie, który Cię loguje.
Hosting w UE
Serwery i kopie zapasowe w Niemczech.
Zbudowane tak, abyśmy mieli mniej do chronienia.
Twoje pytania są przechowywane tylko wtedy, gdy zdecyduje o tym Twoja organizacja
Dla każdego żądania zapisujemy: kto, kiedy, jakie narzędzie, jakie dokumenty przeczytano, tokeny i wynik. Tyle potrzeba do działania i rozliczania usługi. Wiersz dziennika zawierający treść pytania jest odrzucany, zanim zostanie zapisany.
Pytania i odpowiedzi nie są przechowywane, chyba że Twoja organizacja włączy historię pytań. Wtedy są szyfrowane własnym kluczem organizacji, przechowywane przez ustalony przez nią okres i po nim usuwane, a każde otwarcie Twojego konta przez pracowników Gelex jest zapisywane w dzienniku audytu organizacji.
Twój dostawca AI pracuje dla Ciebie, nie dla nas
Nie uruchamiamy własnego modelu językowego. Twoja organizacja podłącza własny klucz do dowolnego API zgodnego z OpenAI lub Anthropic, w tym do modelu hostowanego samodzielnie, albo korzysta przez konektor z asystenta, którego już ma.
Klucze są sprawdzane przed zapisaniem, przechowywane w postaci zaszyfrowanej i nigdy więcej nie są pokazywane. Twój dostawca jest Twoim podmiotem przetwarzającym, na podstawie Twojej umowy z nim.
Nikt nie może edytować dziennika audytu, także my
Zmiany członkostwa, ról i kluczy oraz każde zadane pytanie bez jego treści są zapisywane w dzienniku, którego aplikacja nie może zmienić ani usunąć. Adresy IP są przechowywane wyłącznie jako skróty (hash).
Właściciele pobierają go z podpisem i sprawdzają offline względem naszego opublikowanego klucza.
Prawo to oryginalny plik wydawcy
Teksty, wersje, daty i oceny pochodzą z deterministycznego kodu i oryginalnych plików wydawców. AI pisze wyłącznie odpowiedzi i są one odpowiednio oznaczone.
Każde cytowanie pokazuje odcisk pliku, z którego pochodzi, więc możesz porównać go z plikiem wydawcy.
Co otrzymujesz.
Logowanie
- Klucze dostępu
Odcisk palca, twarz lub klucz bezpieczeństwa zamiast hasła.
- Logowanie dwuetapowe
Aplikacja uwierzytelniająca jako drugi krok.
- Silne hasła
Co najmniej 12 znaków, nigdy Twój adres e-mail.
- Blokada
Logowanie jest wstrzymywane po wielokrotnych nieudanych próbach.
- Logowanie jednokrotne (SSO)
Przez dostawcę tożsamości Twojej organizacji.
Twoje dane
- Eksport
Twój profil, członkostwa, sesje, wykorzystanie, klucze API i wpisy audytu w jednym pliku.
- Usunięcie
Usuń swoje konto i wszystko, co widzisz tylko Ty.
- Retencja
Stałe okresy: od 24 godzin dla nieudanych logowań do 5 lat dla faktur.
- Szyfrowanie w tranzycie
Wyłącznie HTTPS; Twoja przeglądarka odrzuca wszystko inne.
Dla Twojej organizacji
- Role
Właściciele i administratorzy zarządzają członkami, kluczami i połączeniem z AI.
- Klucze API z zakresami
Każdy klucz otrzymuje tylko zaznaczony przez Ciebie dostęp, jest pokazywany raz i unieważniany natychmiast.
- Zasady dotyczące AI i danych
Zdecyduj, czy historia pytań jest przechowywana i czy członkowie mogą korzystać z własnej AI.
- Podpisany eksport audytu
Kto, co i kiedy zrobił — w pliku, który można zweryfikować bez nas.
Dokumenty do Twojej weryfikacji.
- Umowa powierzenia przetwarzania danych
Dla organizacji, zgodnie z RODO.
Opublikowano - Podmioty przetwarzające
Krótka lista, każdy wymieniony z nazwy.
Opublikowano - Przejrzystość AI
Każda odpowiedź informuje, że została napisana przez AI i przez który model.
Opublikowano - security.txt
Dane kontaktowe dla badaczy w formacie czytelnym maszynowo.
Opublikowano
Nie posiadamy jeszcze certyfikatu bezpieczeństwa i nie mamy do pokazania niezależnego testu penetracyjnego. Gdy się pojawią, zostaną tu wymienione wraz z datą.
Gdzie jesteśmy dziś.
- SOC 2 i ISO 27001
Nie rozpoczęto: nie mamy żadnego z nich. Gdy zacznie się audyt, podamy go tu z datami.
Nie rozpoczęto - Test penetracyjny
Niezależny test nie został jeszcze przeprowadzony. Gdy będzie, podamy go tu z datą.
Nie rozpoczęto - Zgłaszanie naruszeń
Organizacje, których to dotyczy, dowiadują się bez zbędnej zwłoki; dążymy do 48 godzin.
Wdrożone - Pomoc
Napisz na support@gelex.eu. Człowiek odpowiada w ciągu dwóch dni roboczych.
Wdrożone
Gdy coś pójdzie nie tak.
Naruszenie ochrony danych osobowych przebiega zawsze według tych samych kroków. Są to zobowiązania z naszej umowy powierzenia przetwarzania danych.
- Najpierw je ograniczamy: odbieramy dostęp, wymieniamy klucze, zamykamy lukę.
- Powiadamiamy każdą organizację, której to dotyczy, bez zbędnej zwłoki, dążąc do 48 godzin od chwili, gdy się o tym dowiemy: co się stało, jakie dane, co zrobiliśmy i co powinni Państwo zrobić.
- Gdy jesteśmy administratorem, a prawo tego wymaga, zgłaszamy je duńskiemu organowi ochrony danych w ciągu 72 godzin. Pomagamy Państwu wypełnić własne obowiązki wobec Państwa organu.
- Rejestrujemy każde naruszenie, z jego faktami, skutkami i poprawkami.
Pytania.
Znalazłeś słabość?
Najpierw powiadom nas poufnie. Badania w dobrej wierze są mile widziane i chronione.
- Używaj wyłącznie kont, które należą do Ciebie lub na których testowanie masz zgodę. Jeśli uzyskasz dostęp do danych innych osób, przerwij i powiadom nas.
- Żadnych ataków odmowy usługi, spamu ani socjotechniki wobec naszych pracowników lub klientów.
- Daj nam rozsądny czas na usunięcie problemu przed publikacją i uzgodnij z nami datę.