GDPR

ច្បាប់ EU

កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យតាមមាត្រា 28 របស់ GDPR។ វិធានការបច្ចេកទេស និងអង្គការដែលបានកត់ត្រា។ ការផ្ទេរទិន្នន័យតែនៅក្នុង EU/Switzerland។

ISO/IEC 27001

សុវត្ថិភាពព័ត៌មាន

ប្រព័ន្ធគ្រប់គ្រងសុវត្ថិភាពព័ត៌មាន (ISMS) ដែលបានបញ្ជាក់។ វិភាគហានិភ័យ ការឆ្លើយតបឧប្បត្តិហេតុ ការគ្រប់គ្រងការចូលប្រើ ការអ៊ីនគ្រីប។

ISO 9001

គ្រប់គ្រងគុណភាព

ប្រព័ន្ធគ្រប់គ្រងគុណភាព (QMS) ដែលបានបញ្ជាក់។ កំណត់ដំណើរការនៃការអភិវឌ្ឍន៍ ដំណើរការ និងជំនួយ។

Hosting

Dawico Deutschland GmbH

ដំណើរការដោយ Dawico Deutschland GmbH នៅក្នុង Tier-IV data center។ ភូមិសាស្ត្រលំនាំទ្វេ BSI IT-Grundschutz ថាមពលកើនឡើងវិញ។

CLOUD Act

មិនអនុវត្ត

ក្រុមហ៊ុន GmbH ស្វីស គ្មានក្រុមហ៊ុនមេនៅ US ទេ។ គ្មានអាជ្ញាធរ US អាចចូលប្រើបាន។ គ្មានបញ្ជា FISA 702។

ការអ៊ីនគ្រីប

នៅពេលរក្សាទុក និងផ្ទេរ

ផ្ទេរ TLS 1.3។ រក្សាទុក AES-256។ ការគ្រប់គ្រងសោ HSM។ មាន CMK តាមការស្នើសុំ។

ដំណើរការទិន្នន័យ

តើទិន្នន័យត្រូវបានដោះស្រាយយ៉ាងដូចម្តេច។

ដំណើរការ

មានតែទិន្នន័យកិច្ចសន្យា និងវិក្កយបត្រប៉ុណ្ណោះដែលត្រូវបានរក្សាទុក តាមមាត្រា 6(1)(b) របស់ GDPR។ មាតិកា AI — prompts ការបញ្ចូល និងលទ្ធផល model — ត្រូវបានដោះស្រាយជាបណ្តោះអាសន្ននៅពេល inference មិនត្រូវបានរក្សាទុក គ្មាន logging។

មិនបណ្តុះបណ្តាល

ទិន្នន័យអតិថិជនមិនត្រូវបានប្រើដើម្បីបណ្តុះបណ្តាល model ទេ។ គ្មានការចែករំលែកជាមួយភាគីទីបី។