问题不会被留存
除非您的组织开启此功能，否则我们不存储您问题或回答的文本。
您的 AI，依您的协议
自带模型与密钥。您的服务提供方为您服务，而非为我们服务。
通行密钥与第二步验证
使用通行密钥登录，并添加验证器应用作为第二步。
可供核验的审计日志
只追加，并以签名导出，您无需我们即可离线核验。
不接受任何第三方内容
无追踪器、无第三方脚本、无广告。仅有用于让您登录的 Cookie。
托管于欧盟
服务器与备份位于德国。
我们的设计使我们需要保护的内容更少。
只有在您的组织选择时，您的问题才会被保留
对于每次请求，我们记录用户、时间、所用工具、所读文档、令牌数及结果。这是运行和统计本服务所需的全部信息。含有问题文本的日志行在写入前即被丢弃。
除非您的组织开启问题历史记录，否则问题与回答不予存储。开启后，它们将以您组织自有的密钥加密，保留其所设定的期限，期满后删除；Gelex 工作人员每次打开您的账户，均会记入您组织的审计日志。
您的 AI 服务提供方为您服务，而非为我们服务
我们不运行自有的语言模型。您的组织可为任何兼容 OpenAI 或 Anthropic 的 API（包括您自行托管的模型）连接自有密钥，或通过连接器使用其已有的助手。
密钥在保存前进行检查，以加密方式存储，且不再次显示。依您与服务提供方之间的协议，您的服务提供方即为您的处理者。
包括我们在内，无人可以编辑审计日志
成员资格、角色及密钥的更改，以及每个所提问题（不含其文本），均写入应用无法更改或删除的日志。IP 地址仅以哈希值形式存储。
所有者下载带签名的日志，并离线对照我们公布的密钥进行核验。
法律即发布者自己的文件
文本、版本、日期和等级均来自确定性代码和发布者自己的文件。AI 仅撰写回答，且回答均予以明确标注。
每条引用均显示其来源文件的指纹，因此您可将其与发布者的文件进行比对。
您将获得的功能。
登录
- 通行密钥
使用指纹、面容或安全密钥代替密码。
- 两步登录
以验证器应用作为第二步。
- 强密码
至少 12 个字符，且绝不可使用您的电子邮箱地址。
- 锁定
多次尝试失败后，登录将暂停。
- 单点登录
通过您组织的身份提供方登录。
您的数据
- 导出
将您的个人资料、成员资格、会话、用量、API 密钥和审计条目合并为一个文件导出。
- 删除
删除您的账户以及仅您可见的所有内容。
- 保留期限
设定固定期限，从登录失败记录的 24 小时到发票的 5 年不等。
- 传输加密
仅使用 HTTPS；您的浏览器会拒绝其他任何方式。
面向您的组织
- 角色
所有者和管理员管理成员、密钥及 AI 连接。
- 限定范围的 API 密钥
每个密钥仅获得您勾选的权限，只显示一次，并可立即撤销。
- AI 与数据政策
决定是否保留问题历史，以及成员是否可使用其自有的 AI。
- 已签名的审计导出
谁在何时做了什么，以无需我们即可核验的文件形式提供。
供您审阅的文件。
- 数据处理协议
适用于组织，依据 GDPR。
已发布 - 次级处理者
简短清单，逐一列明。
已发布 - AI 透明度
每个回答均注明由 AI 生成，以及所用的模型。
已发布 - security.txt
供研究人员使用的机器可读联系方式。
已发布
我们目前尚未取得任何安全认证，也没有可向您展示的独立渗透测试。一旦有，将在此处列出并注明日期。
我们目前的情况。
- SOC 2 与 ISO 27001
尚未开始：两者我们都未取得。审计开始后，将在此注明其日期。
尚未开始 - 渗透测试
尚未进行独立测试。进行后，将连同日期列于此处。
尚未开始 - 泄露通知
受影响的组织会在无不当延误的情况下收到通知，我们力求在 48 小时内完成。
已落实 - 支持
请写信至 support@gelex.eu。两个工作日内由真人回复。
已落实
如果出了问题。
个人数据泄露每次都按相同的步骤处理。这些步骤是我们数据处理协议中的承诺。
- 我们首先控制事态：撤销访问、更换密钥、堵上漏洞。
- 在知悉后无不当延误地通知每个受影响的组织，力求在 48 小时内完成：发生了什么、涉及哪些数据、我们做了什么、您应当做什么。
- 凡我们是控制者且法律有此要求时，我们会在 72 小时内通知丹麦数据保护局。我们也会协助您履行您对本国监管机构的义务。
- 我们记录每一次泄露，包括其事实、影响和修复。