Så hanterar vi data, säkerhet och AI.
Vad vi gör med dina data, var de behandlas, vilka regler vårt team och våra AI-agenter följer och vilka offentliga åtaganden vi gör.
ObserveraListor märkta ”före lansering” håller på att kompletteras och granskas av en advokat.
GDPR som standard.
Vi samlar bara in det vi behöver för att svara dig och leverera arbetet.
Minimala formulär
Projektförfrågan frågar bara efter det vi behöver för att svara. Förfrågningarna går till kontakt@t-matrix.net.Inga spårningscookies
Den här webbplatsen sätter inga reklam- eller spårningscookies. Den sparar bara två inställningar i din webbläsare: språket du har valt och om du har sett introt.Dina rättigheter
Tillgång, rättelse, radering och invändning. Skriv till kontakt@t-matrix.net så svarar vi inom en arbetsdag.Läs merBiträdesavtal
För kundprojekt och våra produkter tecknar vi ett personuppgiftsbiträdesavtal (DPA / AVV) enligt art. 28 GDPR.
EU först.
Vi föredrar tjänster som behandlar data i EU. När en tjänst finns utanför EU anger vi den och den rättsliga grunden för överföringen.
| Vad | Var |
|---|---|
| AI-funktioner i HyperSale | OpenAI API, slutpunkt för databehandling i EU. Ditt eget företagsnamn och din webbplats maskeras före varje AI-anrop. |
| Webbplats, e-post, Stellwerk | Leverantörer och regioner listas före lansering. |
Regler för människor och agenter.
Inga hemligheter i AI-verktyg
Lösenord och nycklar läggs aldrig in i ett AI-verktyg, en prompt eller en chatt. Agenter får begränsade nycklar från miljön.Maskering
Namn, e-postadresser och IBAN-nummer blir platshållare innan data skickas till en AI-modell i molnet (Stellwerk Mask).Mänskligt godkännande
Driftsättningar, betalningar och utgående e-post från en agent väntar på en person (Stellwerk Guard).Granskning före release
Kod granskas av en andra person, texter och media av den ansvariga personen.
Vad som får gå in i vilken AI-modell.
Vår AI-policy fastställer de här dataklasserna för alla som arbetar för T-Matrix, människor och agenter. Den fullständiga policyn färdigställs och publiceras här.
| Data | Exempel | Tillåten AI-användning |
|---|---|---|
| Offentliga | Publicerade texter, offentlig företagsinformation | Alla godkända AI-tjänster |
| Interna | Interna anteckningar, icke-känslig kod, planer | Godkända tjänster med företagsvillkor, behandling i EU föredras |
| Kunddata och personuppgifter | Kunders dokument och kod, namn, e-postadresser, telefonnummer | Bara med personuppgiftsbiträdesavtal, eller efter maskering |
| Särskilda uppgifter | Hälsodata, uppgifter som omfattas av tystnadsplikt | Bara med skriftligt godkännande för det enskilda fallet, hostat i EU, alltid maskerat |
| Hemligheter | Lösenord, API-nycklar, tokens | Skickas aldrig till någon AI-modell |
Maskerade data är fortfarande personuppgifter enligt GDPR, och vi behandlar dem så. Policyn omfattar också utbildning i AI-kunnighet för hela teamet (AI-förordningen, art. 4) och hur vi märker AI-genererad media.
Underbiträden och biträdesavtal.
Underbiträden
före lanseringDen fullständiga listan över tjänster som behandlar data åt oss, med syfte och plats.DPA / AVV
före lanseringVårt personuppgiftsbiträdesavtal för kundprojekt och produkter, att ladda ner.
Pågår: EU:s AI-pakt och uppförandekoden.
Vi förbereder oss för att ansluta till EU:s AI-pakt och underteckna avsnitt 2 i EU:s uppförandekod om transparens för AI-genererat innehåll. Båda är frivilliga.
EU:s AI-pakt
pågårTre centrala åtaganden: en strategi för AI-styrning, en kartläggning av våra AI-system med deras riskklass och AI-utbildning för vårt team. Dessutom märkning av deepfakes och mänsklig tillsyn.Uppförandekoden, avsnitt 2
pågårSynlig märkning av deepfakes från första visningen, EU-ikoner för AI-genererat innehåll och en logg över vad som har märkts och hur.
När vi finns med på de officiella listorna skriver vi det här, med en länk till Europeiska kommissionens sida, så att du kan kontrollera det själv.