vakka.aivakka.ai
Tietoturva ja compliance

Sopimustenhallintajärjestelmä, joka täyttää vaativimmat tietosuojakriteerit

Tällä sivulla kuvaamme, miten Vakan tietoturva on teknisesti järjestetty.

Asiakirjaluokat

Dokumentit luokitellaan suojaustason mukaisesti

Te päätätte, mitä tekoäly saa nähdä.

Normaalin turvatason asiakirjat

Sopimus joka analysoidaan ja indeksoidaan hakuja varten. AI:n poimimat arvot on merkitty tekoälyn tuottamaksi, kunnes ihminen on hyväksynyt ne.

Salassapidettävät asiakirjat

Henkilötiedot tai muut valitut tiedot redaktoidaan ennen analyysiä. Nämä tiedot eivät päädy hakuindeksiin tai tekoälyn käyttöön, eivätkä ne näy käyttäjille, joilla ei ole riittävää luokitusta.

Vain arkistoitavat asiakirjat

Mitään tietoja ei päädy hakuihin eikä tekoälyn käyttöön. Tällaisetkin sopimukset ja asiakirjat voidaan kuitenkin tallentaa ja arkistoida Vakkaan.

DLP

Jokainen AI-vastaus tarkastetaan ennen näyttöä

Infrastruktuuri

EU-säilytys ja hallinta

EU-säilytys, ei poikkeuksia

  • Kaikki pysyvä data EU-alueella — dokumentit, tietokanta, hakuindeksit, varmuuskopiot ja lokit
  • Kielimallit ajetaan EU-alueella sijaitsevissa konesaleissa; Enterprise-paketissa analyysin tekee alihankkija, jonka tietojenkäsittelysopimus kattaa myös erityiset henkilötietoryhmät
  • Tekstintunnistus (OCR) EU-alueella, ilman pysyvää tallennusta
  • Dataa ei käytetä tekoälymallien koulutukseen — ei meidän eikä alihankkijoidemme toimesta.

Hallinta ja jäljitettävyys

  • AI-kulukatot ja käyttöloki per organisaatio: toimittaja, malli, tokenit, kustannus.
  • Skill-taitojen työkalurajaus ja tekninen eristys kehoteinjektioita vastaan.
  • Jokainen AI-arvo merkitty — ihminen kuittaa ennen käyttöä.
  • Täysi datan export milloin tahansa.
Tietojenkäsittely

Sopimukset ja alihankkijat

Tietojenkäsittelysopimus

GDPR-tason DPA on julkaistu ja osa jokaista asiakassopimusta. Alihankkijoiden kanssa on tehty vastaavat tietojenkäsittelysopimukset.

Alihankkijalista

Alihankkijat on nimetty tietojenkäsittelysopimuksessa, joka on julkaistu tällä sivustolla. Uudesta tai vaihtuvasta alihankkijasta ilmoitamme 30 päivää etukäteen. Lisätiedot: tietoturva@vakka.ai.

Haavoittuvuusilmoitukset

Ilmoita löydöksistä osoitteeseen tietoturva@vakka.ai. Vastaamme yhden työpäivän kuluessa ja kerromme korjauksen etenemisestä.

Haluatko keskustella tarkemmin?

Tietosuoja- ja arkkitehtuurikysymykset ohjautuvat suoraan tekniselle tiimille osoitteesta tietoturva@vakka.ai. Vastaamme yhden työpäivän kuluessa.