Wo Ihre Daten liegen
Verarbeitungsorte, Anbieter und was beim Wechsel passiert.
Kurzantwort
Wo werden die Daten der Oase verarbeitet? Jede Komponente der Oase, die Betriebsdaten berührt, steht in der Europäischen Union: die Datenbank in Frankfurt, die Sprachmodelle über europäische Inferenzprofile von AWS in Frankfurt und bei der Mistral SAS in Frankreich. Kein Modellaufruf verlässt die EU.
Die Verarbeitungsorte im Einzelnen
Es sind keine abgespeckten Sondermodelle, sondern dieselben, die es sonst auch gibt. Der Unterschied liegt darin, wo sie laufen.
| Was | Anbieter | Ort |
|---|---|---|
| Datenbank und Anwendung | Supabase | Frankfurt, Deutschland |
| Sprachmodelle Claude Sonnet und Claude Opus | Amazon Web Services, europäische Inferenzprofile | Frankfurt, Deutschland |
| Sprachmodell Mistral | Mistral SAS | Frankreich |
| Einbettungen und Transkription | Mistral SAS | Frankreich |
| Automatisierung und Abläufe | eigener Server | Nürnberg, Deutschland |
Warum Firmenwissen und Internet getrennt sind
Betriebswissen und Internetzugriff berühren sich in der Oase nie. Der Teil, der ins Internet darf, bekommt keinen Zugang zum Betriebswissen.
Der Grund ist ein bekannter Angriffsweg: Eine präparierte Webseite kann Anweisungen enthalten, die ein Sprachmodell befolgt, ohne dass ein Mensch es merkt. Hat dasselbe Modell zugleich Zugriff auf interne Daten, kann es dazu gebracht werden, sie auszuleiten. Getrennte Wege nehmen dem Angriff die Grundlage.
Was gespeichert wird und wie lange
- Rohaudio wird nie gespeichert. Eine gesprochene Frage wird in Text umgewandelt, die Aufnahme danach verworfen.
- Ein Betrieb kann festlegen, nach wie vielen Tagen Unterhaltungen und Protokolle automatisch gelöscht werden. Ohne gesetzte Frist wird nichts gelöscht.
- Jeder Nutzer kann seine eigenen Unterhaltungen löschen und seine gespeicherten Daten als Datei abrufen.
- Die Oase hat eine eigene Datenschutzseite, die für jeden Nutzer aufrufbar ist und benennt, welcher Dienstleister welche Daten verarbeitet und wo er steht.
Trennung zwischen Betrieben
Jeder Betrieb sieht ausschließlich seine eigenen Daten. Die Trennung liegt in der Datenbank selbst und nicht in der Oberfläche, und sie wird bei jeder Abfrage erzwungen.
Was passiert, wenn Sie wechseln wollen
Ihr Wissen bleibt Ihres. Der Bestand des Gedächtnisses ist jederzeit einsehbar, jeder Satz einzeln korrigierbar und löschbar, und Sie bekommen ihn als Datei.
Was wir nicht behaupten: dass sich ein Gedächtnis ohne Weiteres in ein anderes Produkt einspielen lässt. Sie bekommen Ihre Sätze als lesbaren Text mit Herkunft, nicht ein Format, das ein anderer Anbieter versteht.
Diese Website
Die Seite, die Sie gerade lesen, lädt beim ersten Aufruf von keinem fremden Server. Schriften, Bilder und Skripte kommen von unserem eigenen Server in Nürnberg. Es gibt keine Reichweitenmessung und kein Cookie beim bloßen Aufruf.
Verbindungen zu anderen Anbietern entstehen erst, wenn Sie Willi benutzen. Was dabei wohin geht, steht in der Datenschutzerklärung.
Häufige Fragen
Verlassen unsere Daten die EU?
Nein. Datenbank, Anwendung und Sprachmodelle laufen in Frankfurt und in Frankreich.
Kann die Oase beim Recherchieren internes Wissen ausleiten?
Nein. Der Teil, der ins Internet darf, hat keinen Zugriff auf das Betriebswissen. Beides steht nebeneinander zur Wahl, aber nie im selben Vorgang.
Bekommen wir unser Wissen zurück, wenn wir aufhören?
Ja, als Datei mit lesbarem Text und Herkunft je Satz.
Wird Sprache aufgezeichnet?
Nein. Eine gesprochene Frage wird in Text umgewandelt, das Rohaudio wird verworfen und nie gespeichert.