Sådan beskytter vi jeres data, forklaret enkelt.
Hvordan lokal kunstig intelligens og filtrerede cloud-anmodninger passer sammen: læs vores tilgang.
AI-modellerne, dokumentarkivet og hukommelsen kører på computeren på jeres kontor. Data kan blive hos jer: intet forlader stedet uden en vej, I selv bestemmer. Skyen er valgfri. Fjernsupport forbinder sig kun til computeren på jeres anmodning og med jeres samtykke.
Ejeren bestemmer, hvem der må se og handle på computeren. Hver applikation har en nødkrypteringsknap for administratorer: den låser data og destruerer nøglerne, der opbevares ved computeren. Gendannelse kræver de reservenøgler, I har gemt på forhånd.
Computeren laver jævnligt kopier af arkivet, så I kan komme i gang igen efter en fejl.
Vi forbinder os kun eksternt på jeres anmodning og med jeres tilladelse. Under forbindelsen forbliver krypterede persondata frakoblet og er ikke tilgængelige for supporten. Hver henvendelse bliver til en sag.
Hvis I finder en sårbarhed i vores computere, software eller websted, så skriv til os. Beskriv, hvad I har fundet, hvor det er, og hvordan det kan genskabes, og efterlad en kontakt.
Vi bekræfter modtagelsen inden for højst 4 arbejdstimer. Vi aftaler offentliggørelsen med jer, når en rettelse er klar (koordineret offentliggørelse), og vi tager ingen retslige skridt mod personer, der undersøger og indberetter i god tro.
Hvor Cyber Resilience Act kræver det, indberetter vi aktivt udnyttede sårbarheder og alvorlige hændelser til ENISA inden for vores forpligtelser som producent.
En brugbar indberetning indeholder: berørt produkt, version, side eller adresse; trinene til at genskabe fejlen; forventet og observeret adfærd; mulig påvirkning; skærmbilleder eller et proof of concept, hvis det findes.
God tro betyder: I tilgår kun de data, der er nødvendige for at vise problemet, I ændrer eller sletter ikke data, I forringer ikke tjenesten (ingen overbelastnings- eller spamtests), I bruger ikke social manipulation eller fysiske angreb, og I holder detaljerne fortrolige, indtil vi har aftalt offentliggørelse.
Maskinlæsbar kontakt (RFC 9116): /.well-known/security.txt
Eksterne modeller kun gennem et filter: personoplysninger og forretningshemmeligheder fjernes, mens forespørgslens mening bevares; når det er nødvendigt, ser I den filtrerede forespørgsel og bekræfter den, før den går til skyen.
Filteret hjælper med at mindske risici; det lover ikke 100 % anonymisering.
