Eine Sicherheitserklärung ist genau so viel wert wie der Mechanismus, der hinter ihr steht. Unten steht eine Liste dieser Mechanismen, jeder mit einer Antwort darauf, was passiert, wenn jemand ihn umgehen will.
Das sind keine Marketingaussagen, sondern Architektur: Die Bedingungen werden vor dem Sprachmodell geprüft, nicht danach.
Der Bereich der Organisation ist Bedingung der Abfrage an die Wissensdatenbank selbst. Es ist kein Filter über dem Ergebnis, den ein Fehler im Code überspringen könnte, sondern eine Bedingung, ohne die die Abfrage gar nicht erst entsteht. Die Ressource eines anderen Mandanten antwortet genauso wie eine, die es nicht gibt.
Eine Antwort ohne Deckung in veröffentlichten Inhalten wird vollständig verworfen, bevor der Kunde überhaupt etwas zu sehen bekommt. Das Gespräch geht dann an einen Menschen. Einen Modus, der die Antwort erst sendet und sie später richtigstellt, gibt es nicht.
Jede Runde, jede Bestätigungskarte und jede Übergabe hinterlässt einen Eintrag. Das Protokoll nimmt ausschließlich geschwärzte Daten an: nationale Kennnummern, über eine Prüfsumme erkannt, IBAN-Nummern, über das Verfahren Modulo 97 erkannt, dazu Telefonnummern, E-Mail-Adressen, Kartennummern und Token werden durch Marker ersetzt, bevor das Ereignis überhaupt entsteht.
Der Agent ändert keine Daten, gibt keine Bestellung auf und verschickt von sich aus keine Nachricht. Er stellt eine Bestätigungskarte aus, die ein Mitarbeiter mit einem eigenen Klick freigibt. Der Katalog der verfügbaren Operationen ist geschlossen und hat zwei voneinander unabhängige Not-Aus-Schalter.
| Bestandteil | Ort |
|---|---|
| Anwendung, Datenbank, Aufgabenwarteschlange | Rechenzentrum von OVHcloud in Warschau |
| Transport des Sprachgesprächs | Unser Server in Warschau, Software, die zusammen mit der Anwendung läuft |
| Spracherkennung | Der Anbieter des Modells (OpenAI), für die Dauer des Gesprächs |
| Sprachmodell und Sprachsynthese | Externe Anbieter, namentlich genannt im Verzeichnis der Unterauftragsverarbeiter |
| Sicherungskopien | Ein logischer Abzug der Datenbank, für einen festgelegten Zeitraum auf dem Server in Warschau aufbewahrt, dessen Wiederherstellung die Entscheidung eines Menschen verlangt |
Wir behaupten nicht, dass keine Daten den Europäischen Wirtschaftsraum verlassen, denn Sprachmodell und Sprachsynthese laufen bei Anbietern. Für jeden von ihnen nennen wir das Land der Verarbeitung und die Grundlage der Übermittlung in einem eigenen Verzeichnis, statt das in einem einzigen Satz zu verstecken.
Etwas, das Sie in einer halben Minute selbst prüfen können, indem Sie in den Werkzeugen Ihres Browsers den Reiter für das Netzwerk öffnen.
Die Seite setzt überhaupt kein Cookie. Im Speicher des Browsers legt sie einen einzigen Wert ab: die Wahl zwischen hellem und dunklem Erscheinungsbild. Hier läuft kein Werkzeug für Analyse oder Werbung, es gibt also auch nichts, was ein Banner melden müsste.
Schriften, Stile und das Skript für das Gespräch kommen von aivatary.com. Kein Netzwerk zur Auslieferung von Inhalten, keine Anfrage an den Server einer anderen Firma. Das ist keine Sparsamkeit bei den Bytes, sondern eine Entscheidung, die alles Weitere in diesem Dokument einfacher macht.
Das Muster des Auftragsverarbeitungsvertrags, das Verzeichnis der Unterauftragsverarbeiter und der Hinweis zu Systemen mit KI sind öffentlich. Niemand muss einen Vertriebsmitarbeiter darum bitten.