Wohin Ihre Dokumente gehen, und wohin nicht.
Die Antwort für Ihre Compliance, geschrieben von den Menschen, die das System gebaut haben. Die Unterlagen dahinter gibt es auf Anfrage.
Kurz gesagt
Alles läuft in der Europäischen Union. Modellaufrufe gehen ausschließlich an EU-Endpunkte, und die Anfrage selbst trägt die Anweisung, dass der Anbieter sie weder speichern noch zum Training nutzen darf. Eine Anfrage, die so nicht bedient werden kann, scheitert; sie weicht nicht auf einen US-Endpunkt aus.
Niemand bei Khumo kann Ihre Dokumente öffnen. Wenn Dateien überhaupt gespeichert werden, liegen sie in einem EU-Speicher unter dem Präfix Ihrer Organisation, und Support arbeitet mit Logs und Fehlerdaten, nie mit Ihren Dateien.
Drei Arten, Khumo zu betreiben
| Modus | Dokumente | Fakten und Ergebnisse | Modellaufrufe |
|---|---|---|---|
| Gespeichert in der EU (Standard) | EU-Objektspeicher, Präfix Ihrer Organisation, auf Wunsch gelöscht | EU-Datenbank, versioniert, auf Wunsch gelöscht | EU-Endpunkte, keine Speicherung |
| Nichts gespeichert | Nur im Arbeitsspeicher für die Dauer des Laufs, nie auf Datenträger | Nur, was Sie herunterladen oder ausdrücklich bestätigen | EU-Endpunkte, keine Speicherung |
| Ihre eigene Cloud (auf Anfrage) | Ihr Speicher | Ihre Datenbank | Modelle in Ihrem eigenen Cloud-Konto und Ihrer Region |
Was wir schriftlich geben
- Einen Auftragsverarbeitungsvertrag nach DSGVO mit Aufbewahrungs- und Löschfristen
- Eine Subunternehmerliste: Hosting, Datenbank und Speicher, Modell-Routing und Modellanbieter, alle in EU-Regionen
- Eine Beschreibung des Hosting-Aufbaus und der Modellanbieter-Kontrollen
- Löschung auf Anfrage, schriftlich bestätigt, für Dokumente, Fakten und Ergebnisse
- Ein Protokoll pro Organisation, wer was wann hochgeladen, gestartet, korrigiert oder freigegeben hat
Mandantentrennung
Kauf- und Verkaufsseite sind im System getrennte Organisationen. Mitglieder einer Organisation sehen nur deren Unternehmen. Der Zugriff eines externen Prüfers auf ein Unternehmen ist eine ausdrückliche, protokollierte und widerrufbare Freigabe.