Tietoturva ja yksityisyys

Datan sijainti: vain EU ja Flexible

Katso, mitä oletuksena käytössä oleva vain EU:ssa tapahtuva käsittely kattaa, miten Flexible-käsittely otetaan käyttöön ja mitä EU Strict lisää.

Jokainen työtila toimii jommassakummassa kahdesta käsittelypaketista, ja pakettia sovelletaan jokaiseen vaiheeseen, jossa dataasi käsitellään. Jokainen työtila aloittaa vain EU:ssa tapahtuvalla käsittelyllä.

Vain EU:ssa tapahtuva käsittely (oletus)

Kaikki CORAssa pysyy EU:ssa. Kun käsittely tapahtuu vain EU:ssa, jokainen käsittelyvaihe pysyy EU:n sisällä tai jää tekemättä. Varareittiä EU:n ulkopuoliseen käsittelijään ei ole koskaan. Myös tietokantasi, tiedostosi, hakuindeksisi ja tallennettu taustatyön data ovat EU:ssa.

Käytännössä tämä tarkoittaa seuraavaa:

  • Tekoälypyynnöt kulkevat hyväksyttyjä EU-reittejä. Jos reitti ei ole käytettävissä, pyyntö estetään sen sijaan, että se ajettaisiin huomaamatta muualla.
  • Taustakäsittely, kuten muistien poiminta, hakuindeksointi, asiakirjojen lukeminen ja editorin avustus, käyttää EU-reittejä.
  • Julkinen verkkohaku käyttää EU:ssa ylläpidettyä hakupalvelua.
  • Kehittyneitä mallivaihtoehtoja, jotka käsittelevät dataa EU:n ulkopuolella, ei tarjota.
  • Selaimessa pidettävät kokoukset, keskustelun mikrofoni ja Discordin äänitallenteet litteroidaan EU:ssa.
  • Kuvat luodaan EU:ssa kuvamallilla, joka toimii Ruotsissa.
  • Hallinnoidut postilaatikot ja Agenttien sähköposti toimivat Mailgunin EU-alueella.
  • Ominaisuus, jolle ei ole hyväksyttyä EU-reittiä, ei ole käytettävissä sen sijaan, että se ohjattaisiin EU:n ulkopuolelle.
  • Maksutapa on erillinen asia: myös vain EU -käsittelyssä tai EU Strict -lukituksella oleva työtila voi maksaa kortilla tai laskulla. Korttimaksut kulkevat Stripen kautta, joka käsittelee CORAn omia laskutustietoja eikä koskaan työtilasi sisältöä.

Flexible-käsittely (pyynnöstä)

Flexible-käsittelyssä tallennettu datasi pysyy EU:ssa, ja CORA voi lisäksi käyttää EU:n ulkopuolella toimivia malleja ja palveluita hyväksyttyjen henkilötietojen käsittelijöiden kautta tietojenkäsittelysopimusten ja vakiosopimuslausekkeiden (Standard Contractual Clauses) nojalla. Se tarjoaa laajimman valikoiman kehittyneitä malleja sekä uusimman kuvamallin.

CORA ottaa Flexible-käsittelyn käyttöön, kun työtilan omistaja pyytää sitä kirjallisesti. Sitä ennen omistaja ei voi valita sitä kohdassa Asetukset -> Datan sijainti.

EU Strict

EU Strict on vain EU:ssa tapahtuva käsittely, joka on lukittu CORAn kanssa tehdyllä sopimuksella. Se on tarkoitettu yritysten työtiloille. Kun lukitus on voimassa:

  • Kukaan työtilassa ei voi vaihtaa Flexible-käsittelyyn. Asetus näkyy vain luku -tilassa syineen.
  • Molemmat datan jakamisen asetukset ovat pois päältä, eikä niitä voi kytkeä päälle.
  • Kukaan CORAn henkilöstöstä ei voi lukea työtilan keskusteluja.
  • Muiden palveluiden MCP-palvelimia ei voi yhdistää.
  • CORA ei lähetä markkinointisähköposteja työtilan jäsenille.

Ota yhteyttä CORAan, jos haluat muuttaa sopimusta.

Kuka voi vaihtaa

Avaa Asetukset -> Datan sijainti. Jokainen jäsen näkee käytössä olevan paketin. Vain työtilan omistaja voi vaihtaa sen. Omistaja voi vaihtaa vain EU:ssa tapahtuvaan käsittelyyn milloin tahansa ja Flexible-käsittelyyn silloin, kun CORA on ottanut sen käyttöön työtilalle. Myös henkilökohtaiset työtilat aloittavat vain EU:ssa tapahtuvalla käsittelyllä; EU Strict on vain yritysten työtiloille.

Tallennettu data ei siirry, kun vaihdat pakettia, koska se on jo EU:ssa.

Datan sijaintia ei voi muuttaa pyytämällä CORAa keskustelussa. Asetus on vain sille varatulla asetussivulla.

Alikäsittelijät

Kummassakin paketissa käytettävät palveluntarjoajat on lueteltu julkisella alikäsittelijäsivulla osoitteessa /subprocessors.

Päivitetty 27.10.2026