Sådan håndterer vi data, sikkerhed og AI.
Hvad vi gør med dine data, hvor de behandles, hvilke regler vores team og vores AI-agenter følger, og hvilke offentlige tilsagn vi giver.
BemærkLister markeret »før lancering« bliver færdiggjort og gennemgået af en advokat.
GDPR som standard.
Vi indsamler kun det, vi har brug for til at svare dig og levere arbejdet.
Minimale formularer
Projektbriefen spørger kun om det, vi skal bruge for at svare. Henvendelser går til kontakt@t-matrix.net.Ingen tracking-cookies
Denne hjemmeside sætter ingen annonce- eller tracking-cookies. Den gemmer kun to indstillinger i din browser: det sprog, du har valgt, og om du har set introen.Dine rettigheder
Indsigt, berigtigelse, sletning og indsigelse. Skriv til kontakt@t-matrix.net, så svarer vi inden for én hverdag.Læs mereDatabehandleraftaler
Til kundeprojekter og vores produkter indgår vi en databehandleraftale (DPA / AVV) efter GDPR art. 28.
EU først.
Vi foretrækker tjenester, der behandler data i EU. Hvis en tjeneste ligger uden for EU, nævner vi den og retsgrundlaget for overførslen.
| Hvad | Hvor |
|---|---|
| AI-funktioner i HyperSale | OpenAI API, endpoint til databehandling i EU. Dit eget firmanavn og din hjemmeside maskeres før hvert AI-kald. |
| Hjemmeside, e-mail, Stellwerk | Udbydere og regioner bliver oplyst før lancering. |
Regler for mennesker og agenter.
Ingen hemmeligheder i AI-værktøjer
Adgangskoder og nøgler kommer aldrig ind i et AI-værktøj, en prompt eller en chat. Agenter får nøgler med begrænset adgang fra miljøet.Maskering
Navne, e-mails og IBAN-numre bliver til pladsholdere, før data sendes til en AI-model i skyen (Stellwerk Mask).Menneskelig godkendelse
Udrulninger, betalinger og udgående mail fra en agent venter på en person (Stellwerk Guard).Gennemgang før udgivelse
Kode gennemgås af en anden person, tekster og medier af den ansvarlige person.
Hvad der må komme ind i hvilken AI-model.
Vores AI-politik fastlægger disse dataklasser for alle, der arbejder for T-Matrix, mennesker og agenter. Den fulde politik er ved at blive færdiggjort og bliver offentliggjort her.
| Data | Eksempler | Tilladt brug af AI |
|---|---|---|
| Offentlige | Offentliggjorte tekster, offentlige oplysninger om virksomheden | Enhver godkendt AI-tjeneste |
| Interne | Interne noter, ikke-følsom kode, planer | Godkendte tjenester under erhvervsvilkår, helst med behandling i EU |
| Kunde- og persondata | Kundedokumenter og -kode, navne, e-mails, telefonnumre | Kun under en databehandleraftale eller efter maskering |
| Særlige data | Helbredsdata, data under tavshedspligt | Kun med skriftlig godkendelse i den konkrete sag, hostet i EU, altid maskeret |
| Hemmeligheder | Adgangskoder, API-nøgler, tokens | Sendes aldrig til nogen AI-model |
Maskerede data er stadig persondata efter GDPR, og vi behandler dem sådan. Politikken dækker også træning i AI-færdigheder for hele teamet (AI-forordningen, art. 4), og hvordan vi mærker AI-genererede medier.
Underdatabehandlere og DPA.
Underdatabehandlere
før lanceringDen fulde liste over tjenester, der behandler data for os, med formål og placering.DPA / AVV
før lanceringVores databehandleraftale for kundeprojekter og produkter, til download.
I gang: EU's AI-pagt og praksiskodeksen.
Vi forbereder os på at tilslutte os EU's AI-pagt og at underskrive afsnit 2 i EU's praksiskodeks om gennemsigtighed i AI-genereret indhold. Begge dele er frivillige.
EU's AI-pagt
i gangTre centrale tilsagn: en strategi for AI-governance, et overblik over vores AI-systemer med deres risikoklasse og AI-træning for vores team. Desuden mærkning af deepfakes og menneskeligt tilsyn.Praksiskodeks, afsnit 2
i gangSynlig mærkning af deepfakes fra første visning, EU-ikoner for AI-genereret indhold og en log over, hvad der blev mærket og hvordan.
Når vi står på de officielle lister, skriver vi det her med et link til Europa-Kommissionens side, så du selv kan tjekke det.