Zabezpečení
Evropská infrastruktura
U standardní služby SaaS se dokumenty nahrávají do aplikace Redactic a rozpoznávání i maskování probíhá v Evropě na infrastruktuře, kterou Redactic kontroluje. Nezamaskovaný obsah se při těchto operacích neodesílá žádným službám AI ani strojového učení třetích stran. Na volitelné postupy s AI se vztahují samostatné podmínky poskytovatelů.
Automatické rozpoznávání může využívat strojové učení; volitelné postupy s generativní AI jsou oddělené.
Samostatné postupy s AI
Volitelné funkce AI využívají vybraného poskytovatele třetí strany. Region zpracování, uchovávání dat a podmínky trénování závisí na konkrétním postupu a příslušné smlouvě. Zamaskovaný text může i nadále obsahovat osobní údaje, a to prostřednictvím kontextu nebo přehlédnutých identifikátorů.
Dostupnost poskytovatelů, region zpracování, uchovávání dat a podmínky trénování závisí na zvoleném postupu s AI a příslušné smlouvě. Podrobnosti obsahuje DPA Redactic a požadavky je možné s námi probrat.
Začernění
Trvalé začernění odstraní vybrané citlivé informace z exportovaného dokumentu. Vratné maskování nahradí rozpoznané hodnoty zástupnými symboly a v podporovaných postupech používá k jejich obnovení mapu. Ani jedno samo o sobě nezajišťuje anonymizaci ve smyslu GDPR; výstup i zbývající kontext je třeba zkontrolovat.
Automatické rozpoznávání pomáhá citlivé informace najít. O tom, co se zamaskuje, rozhoduje uživatel; rozpoznávání může některé hodnoty přehlédnout a závisí na jazyce, kvalitě dokumentu a kontextu.
Lokální obnovení
Vratné maskování používá mapu k obnovení rozpoznaných hodnot v podporovaných postupech. Může přitom dojít k dočasnému zpracování na serveru; soubory s mapou je třeba chránit jako citlivé informace.
Dočasné zpracování
Dokumenty a výsledky se ukládají jen do dočasného úložiště pro zpracování. Pro záznamy o účtu, fakturaci a operacích platí samostatné lhůty uchovávání; podrobnosti uvádí příslušná smlouva o zpracování osobních údajů (DPA) a informace o ochraně osobních údajů.
Role zpracovatele
Při zpracování dokumentů zákazníků jednáme jako zpracovatel podle DPA Redactic. Právní základ a účel zpracování určují zákazníci. Zpracování údajů o účtu a fakturaci popisují informace o ochraně osobních údajů.
Nasazení Enterprise přizpůsobená infrastruktuře zákazníka.
Pro přísné požadavky na zabezpečení, hranice dat nebo regulaci navrhujeme nasazení Enterprise na míru. Možnosti mohou zahrnovat vyhrazenou infrastrukturu, prostředí single-tenant, privátní cloud i plně on-premise instalace, vždy po technickém a obchodním posouzení.
Nasazení on-premise a nasazení pod kontrolou zákazníka jsou zakázkové projekty Enterprise. Architektura, integrace, provozní odpovědnosti a podpora se dohodnou individuálně. Dostupnost volitelné AI a případné požadavky na provoz offline je třeba posoudit samostatně.