Tietoturva ja yksityisyys
Datan sijainti: vain EU ja Flexible
Katso, mitä oletuksena käytössä oleva vain EU:ssa tapahtuva käsittely kattaa, miten Flexible-käsittely otetaan käyttöön ja mitä EU Strict lisää.
Jokainen työtila toimii jommassakummassa kahdesta käsittelypaketista, ja pakettia sovelletaan jokaiseen vaiheeseen, jossa dataasi käsitellään. Jokainen työtila aloittaa vain EU:ssa tapahtuvalla käsittelyllä.
Vain EU:ssa tapahtuva käsittely (oletus)
Kaikki CORAssa pysyy EU:ssa. Kun käsittely tapahtuu vain EU:ssa, jokainen käsittelyvaihe pysyy EU:n sisällä tai jää tekemättä. Varareittiä EU:n ulkopuoliseen käsittelijään ei ole koskaan. Myös tietokantasi, tiedostosi, hakuindeksisi ja tallennettu taustatyön data ovat EU:ssa.
Käytännössä tämä tarkoittaa seuraavaa:
- Tekoälypyynnöt kulkevat hyväksyttyjä EU-reittejä. Jos reitti ei ole käytettävissä, pyyntö estetään sen sijaan, että se ajettaisiin huomaamatta muualla.
- Taustakäsittely, kuten muistien poiminta, hakuindeksointi, asiakirjojen lukeminen ja editorin avustus, käyttää EU-reittejä.
- Julkinen verkkohaku käyttää EU:ssa ylläpidettyä hakupalvelua.
- Kehittyneitä mallivaihtoehtoja, jotka käsittelevät dataa EU:n ulkopuolella, ei tarjota.
- Selaimessa pidettävät kokoukset, keskustelun mikrofoni ja Discordin äänitallenteet litteroidaan EU:ssa.
- Kuvat luodaan EU:ssa kuvamallilla, joka toimii Ruotsissa.
- Hallinnoidut postilaatikot ja Agenttien sähköposti toimivat Mailgunin EU-alueella.
- Ominaisuus, jolle ei ole hyväksyttyä EU-reittiä, ei ole käytettävissä sen sijaan, että se ohjattaisiin EU:n ulkopuolelle.
- Maksutapa on erillinen asia: myös vain EU -käsittelyssä tai EU Strict -lukituksella oleva työtila voi maksaa kortilla tai laskulla. Korttimaksut kulkevat Stripen kautta, joka käsittelee CORAn omia laskutustietoja eikä koskaan työtilasi sisältöä.
Flexible-käsittely (pyynnöstä)
Flexible-käsittelyssä tallennettu datasi pysyy EU:ssa, ja CORA voi lisäksi käyttää EU:n ulkopuolella toimivia malleja ja palveluita hyväksyttyjen henkilötietojen käsittelijöiden kautta tietojenkäsittelysopimusten ja vakiosopimuslausekkeiden (Standard Contractual Clauses) nojalla. Se tarjoaa laajimman valikoiman kehittyneitä malleja sekä uusimman kuvamallin.
CORA ottaa Flexible-käsittelyn käyttöön, kun työtilan omistaja pyytää sitä kirjallisesti. Sitä ennen omistaja ei voi valita sitä kohdassa Asetukset -> Datan sijainti.
EU Strict
EU Strict on vain EU:ssa tapahtuva käsittely, joka on lukittu CORAn kanssa tehdyllä sopimuksella. Se on tarkoitettu yritysten työtiloille. Kun lukitus on voimassa:
- Kukaan työtilassa ei voi vaihtaa Flexible-käsittelyyn. Asetus näkyy vain luku -tilassa syineen.
- Molemmat datan jakamisen asetukset ovat pois päältä, eikä niitä voi kytkeä päälle.
- Kukaan CORAn henkilöstöstä ei voi lukea työtilan keskusteluja.
- Muiden palveluiden MCP-palvelimia ei voi yhdistää.
- CORA ei lähetä markkinointisähköposteja työtilan jäsenille.
Ota yhteyttä CORAan, jos haluat muuttaa sopimusta.
Kuka voi vaihtaa
Avaa Asetukset -> Datan sijainti. Jokainen jäsen näkee käytössä olevan paketin. Vain työtilan omistaja voi vaihtaa sen. Omistaja voi vaihtaa vain EU:ssa tapahtuvaan käsittelyyn milloin tahansa ja Flexible-käsittelyyn silloin, kun CORA on ottanut sen käyttöön työtilalle. Myös henkilökohtaiset työtilat aloittavat vain EU:ssa tapahtuvalla käsittelyllä; EU Strict on vain yritysten työtiloille.
Tallennettu data ei siirry, kun vaihdat pakettia, koska se on jo EU:ssa.
Datan sijaintia ei voi muuttaa pyytämällä CORAa keskustelussa. Asetus on vain sille varatulla asetussivulla.
Alikäsittelijät
Kummassakin paketissa käytettävät palveluntarjoajat on lueteltu julkisella alikäsittelijäsivulla osoitteessa /subprocessors.
Päivitetty 27.10.2026